Перейти к содержанию

Svchost.exe лезет в интернет


dmit478

Рекомендуемые сообщения

Здравствуйте.

У меня в браузере поменялся шрифт на сайте "Youtube". Он стал очень крупным. (причем он периодически временно возвращается к прежней величине букв)

На Яндексе мое местоположение периодически определяется как Казань, хотя я живу в Сибири.

 

Раньше, после того как я выходил в интернет, процесс Svchost.exe  просился в сеть всего один раз.

Но в последнее время этот процесс стал чаще  (несколько раз за время работы в интернете) куда-то проситься с разными ID.

 

 

Причем это происходит в субботу или воскресенье. (такая вот странная особенность). В остальные дни он так часто не лезет в Интернет. 

 

В это воскресенье -  в течение дня Svchost.exe пытался выйти в Интернет с такими ID:

3728

1372

3004

1376

3260

1400

1380

 

В логах вирусов не обнаружили.

 

Скажите - с чем может быть связана такая работа ПО на моем компьютере.

 

post-44098-0-37992900-1486976437_thumb.png

Изменено пользователем dmit478
Ссылка на комментарий
Поделиться на другие сайты

 

 


У меня в браузере поменялся шрифт на сайте "Youtube".

В каком браузере? В других так же? Если нажать Ctrl+0 шрифт возвращается к нормальному размеру?


На Яндексе мое местоположение периодически определяется как Казань, хотя я живу в Сибири.


Это от провайдера зависит.

 

 


Svchost.exe

Обновления системы установлены? Что говорит центр обновления Windows?

Ссылка на комментарий
Поделиться на другие сайты

Обновления не устанавливал. Служба - Центр обновления Windows - отключена. Отключал ее по-моему при настройке компьютера по рекомендациям из книги "Безопасный интернет". 

 

В браузерах Chrome, Opera, Firefox, Dragon - одинаково. Во всех шрифт большой на Youtube.

Он раньше становился большим если я выходил в Интернет вечером. В течение дня был нормальным. А сейчас все время большой.

 

Если нажать ctrl + 0  - шрифт не изменился - открылось окно сохранения файла. 

При нажатии ctrl + буква О - ничего не происходит.

Изменено пользователем dmit478
Ссылка на комментарий
Поделиться на другие сайты

Задания телеметрии отключены?

Я не обновлялся до этих патчей. Скорее всего телеметрии у меня просто нет.

 

 

Svchost.exe

А где данный файл находится?

 

system32

Выложите здесь CollectionLog, который в соседней ветке делали. 

В соседней ветке этот файл закрыт от скачивания. 

 

Могу сделать еще один отчет, но там вся подробная информация о компьютере. Ее можно в открытый доступ выкладывать?  Ее кроме вас могут, наверное, и мои недоброжелатели прочитать.

 

 

У меня есть подозрение, что кто-то перехватывает мой трафик. Возможно этот кто-то из моего же дома или из моих бывших знакомых. Даже имена и клички знаю :)  

Как можно определить наличие сниффера?

 

Вы бы не могли посмотреть - какой у вас шрифт в результатах поиска Youtube? Может это просто дизайн сайта поменяли...

post-44098-0-22598100-1487034183_thumb.jpg

post-44098-0-55293700-1487034471_thumb.jpg

Изменено пользователем dmit478
Ссылка на комментарий
Поделиться на другие сайты

Отключение "Центра обновлений" и отказ от установки обновлений это плохая идея.

 

Поэтому прежде чем в чем-то разбираться, рекомендую обновления все-таки установить.

 

Наличие сниффера с большой вероятностью обнаружили бы в соседнем разделе. Раз они сказали, что все чисто, то скорее всего так оно и есть.

Изменено пользователем andrew75
Ссылка на комментарий
Поделиться на другие сайты

Попробовал обновить систему.

Выдало ошибку 80244019

 

Поискал в интернете. Нашел советы.

Проверил, что DNS установлено- получать автоматически. 

Служба BITS включена. Службу автоматического обновления включил.

Не помогло.

 

Пишут еще про вирус какой-то.

 

Пробовал перезагружать систему и разрешать все svchost.exe

Все равно обновления не идут.

Выдало ошибку 80072EFE  и компьютер намертво завис.

Попробовал после перезагрузки - выдало ошибку 8024402С.

Изменено пользователем dmit478
Ссылка на комментарий
Поделиться на другие сайты

Сделайте для начала проверку системных файлов:

в командной строке, запущенной от имени администратора, выполните:

sfc /scannow

 

Выдало ошибку 80244019

 

Пишут еще про вирус какой-то.

На такие вещи желательно делать и показывать скриншоты.

 

Я логи хотел не из любопытства посмотреть, а чтобы не задавать много лишних вопросов про вашу систему и установленные программы.

 

В командной строке выполните команду:

ver

и напишите, что напишет.

Изменено пользователем andrew75
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • francesca555
      От francesca555
      Здравствуйте. Касперски (в тч Kaspersky Virus Removal Tool и еще пару программ использовала) в упор ничего не видит, но мне кажется, что компьютер заражен. Ноутбук намертво завис во время просмотра видео (дело точно не в нем), все пропало и осталась только иконка браузера (весь остальной экран был черный) пришлось перезагружать ноутбук, после этого экран загрузки как-то странно выглядел (как будто расширение неправильно выбрано), запустился вроде более менее нормально, но фон рабочего стола исчез, и вместо него черный экран. Через время перезагрузила еще раз, картинка вернулась на рабочий стол и начало происходить что-то очень странное. Я выделила несколько иконок и под ними пропал фон, при том, что в целом он оставался. Когда я продолжала выделять, фон постепенно пропадал. Я не стала до конца его убирать, но в итоге он сам пропал. При следующей загрузке ситуация повторилась, только наоборот. Рабочий стол загрузился черным, а как начала выделять, начал появляться... Я не исключаю, конечно, что не в вирусе дело, но я никогда такого не видела и в интернете ничего об этом не нашла. Как только открываю диспетчер задач, нагрузка цп падает с 40-75% до 7-15% + появились нетипичные подвисания и ноутбук сильно греется. В диспетчере задач нашла процесс svchost.exe, запущенный от имени пользователя. Если смотреть расположение файла, выдает Windows/System32/svchost.exe.

      Подскажите, пожалуйста, что делать в этой ситуации?
      CollectionLog-2025.01.28-09.19.zip
    • qvotop
      От qvotop
      Здравствуйте. Есть такая проблема, что, когда открываю кс2, падает скорость интернета. Проблеме уже 4 месяца. В кс2 я нахожусь в лобби, то есть практически не нагружаю сеть. Я замерил скорость интернета в соседней комнате при закрытой кс2 - 42мбит/с. При открытой - 20мбит/с. Если я её сверну (а не закрою), измерю скорость интернета, то скорость будет 42мбит/с. А если разверну, то скорость придёт в норму (42мбит/с), но ненадолго, через какое время точно сказать не могу, но то что она через время опять падает факт (потому что при игре в кс2 у другого человека в соседней комнате плохо грузит интернет, хотя в той сессии игры, при которой у человека был плохой интернет, я точно сворачивал и разворачивал игру( я это пишу к тому, что сворачивание не лечит проблему)). Я проверял нагрузку на сеть через диспетчер задач и монитор ресурсов при такой аномалии, но нигде скачков интернета не было. Прогонял пк через антивирус, но он ничего не нашёл. Создавал такую же тему в другом разделе ( 
       ) ,сказали что здесь помогут
    • qvotop
      От qvotop
      Здравствуйте. Неделю назад заметил такую проблему, что, когда открываю кс2, падает скорость интернета. В кс2 я нахожусь в лобби, то есть практически не нагружаю сеть. Я замерил скорость интернета в соседней комнате при закрытой кс2 - 42мбит/с. При открытой - 20мбит/с. Если я её сверну (а не закрою), измерю скорость интернета, то скорость будет 42мбит/с. А если разверну, то скорость придёт в норму (42мбит/с), но ненадолго, через какое время точно сказать не могу, но то что она через время опять падает факт (потому что при игре в кс2 у другого человека в соседней комнате плохо грузит интернет, хотя в той сессии игры, при которой у человека был плохой интернет, я точно сворачивал и разворачивал игру( я это пишу к тому, что сворачивание не лечит проблему)). Я проверял нагрузку на сеть через диспетчер задач и монитор ресурсов при такой аномалии, но нигде скачков интернета не было. Прогонял пк через антивирус, он нашёл какой-то Trojan.Win64.Agent.qwlfvi. Эта штука появилась после того, как я скачивал от человека, которому доверял, уникализатор фотографий и как раз вроде после этого началась вот такая фигня. Ещё до завершения проверки я через антивирус удалил этот объект, но плашка о том, что один объект не обработан ещё висит (и ссылка идёт на тот объект, который я уже удалил). Я бы сюда прикрепил этот архив с уникализатором, но он весит 94 мб, а тут максимум 5мб 

      CollectionLog-2024.08.02-20.39.zip
    • Klin08101977
      От Klin08101977
      Антивирус КАСПЕРСКОГО после обновления 18.09.2024 заблокировал весь доступ в Интернет
      Вход в интернет ТОЛЬКО после отключения Касперского
    • KL FC Bot
      От KL FC Bot
      Группа исследователей безопасности обнаружила серьезную уязвимость в веб-портале, принадлежащем южнокорейскому автопроизводителю Kia, которая позволяла удаленно взламывать автомобили и следить за их владельцами. При этом, по сути, для взлома достаточно было всего лишь знать автомобильный номер потенциальной жертвы. Рассказываем подробнее об этой уязвимости.
      Слишком подключенные автомобили
      Не все об этом задумываются, но автомобили за последние пару десятилетий превратили в очень большие компьютеры на колесах. Даже не самые «умные» из них под завязку напичканы всевозможной электроникой и оборудованы целой кучей датчиков — от сонаров и видеокамер до датчиков движения и GPS.
      В последние же годы автомобили — это чаще всего не просто компьютеры, но компьютеры, постоянно подключенные к Интернету, со всеми вытекающими последствиями. Не так давно мы уже писали о том, как современные автомобили собирают массу данных о своих владельцах и передают их автопроизводителям. А также о том, как автоконцерны продают собранные данные другим компаниям, в частности страховщикам.
      Но у этой проблемы есть также и другая сторона. Постоянное подключение автомобиля к Интернету означает, что при наличии уязвимостей — как в самом автомобиле, так и в облачной системе, с которой он коммуницирует — кто-нибудь может ими воспользоваться для взлома и слежки за владельцем авто без ведома автопроизводителя.
      Так называемое «головное устройство» автомобиля — это лишь верхушка айсберга, на самом деле электроники в современных авто гораздо больше
       
      View the full article
×
×
  • Создать...