Перейти к содержанию

Svchost.exe лезет в интернет


dmit478

Рекомендуемые сообщения

Здравствуйте.

У меня в браузере поменялся шрифт на сайте "Youtube". Он стал очень крупным. (причем он периодически временно возвращается к прежней величине букв)

На Яндексе мое местоположение периодически определяется как Казань, хотя я живу в Сибири.

 

Раньше, после того как я выходил в интернет, процесс Svchost.exe  просился в сеть всего один раз.

Но в последнее время этот процесс стал чаще  (несколько раз за время работы в интернете) куда-то проситься с разными ID.

 

 

Причем это происходит в субботу или воскресенье. (такая вот странная особенность). В остальные дни он так часто не лезет в Интернет. 

 

В это воскресенье -  в течение дня Svchost.exe пытался выйти в Интернет с такими ID:

3728

1372

3004

1376

3260

1400

1380

 

В логах вирусов не обнаружили.

 

Скажите - с чем может быть связана такая работа ПО на моем компьютере.

 

post-44098-0-37992900-1486976437_thumb.png

Изменено пользователем dmit478
Ссылка на комментарий
Поделиться на другие сайты

 

 


У меня в браузере поменялся шрифт на сайте "Youtube".

В каком браузере? В других так же? Если нажать Ctrl+0 шрифт возвращается к нормальному размеру?


На Яндексе мое местоположение периодически определяется как Казань, хотя я живу в Сибири.


Это от провайдера зависит.

 

 


Svchost.exe

Обновления системы установлены? Что говорит центр обновления Windows?

Ссылка на комментарий
Поделиться на другие сайты

Обновления не устанавливал. Служба - Центр обновления Windows - отключена. Отключал ее по-моему при настройке компьютера по рекомендациям из книги "Безопасный интернет". 

 

В браузерах Chrome, Opera, Firefox, Dragon - одинаково. Во всех шрифт большой на Youtube.

Он раньше становился большим если я выходил в Интернет вечером. В течение дня был нормальным. А сейчас все время большой.

 

Если нажать ctrl + 0  - шрифт не изменился - открылось окно сохранения файла. 

При нажатии ctrl + буква О - ничего не происходит.

Изменено пользователем dmit478
Ссылка на комментарий
Поделиться на другие сайты

Задания телеметрии отключены?

Я не обновлялся до этих патчей. Скорее всего телеметрии у меня просто нет.

 

 

Svchost.exe

А где данный файл находится?

 

system32

Выложите здесь CollectionLog, который в соседней ветке делали. 

В соседней ветке этот файл закрыт от скачивания. 

 

Могу сделать еще один отчет, но там вся подробная информация о компьютере. Ее можно в открытый доступ выкладывать?  Ее кроме вас могут, наверное, и мои недоброжелатели прочитать.

 

 

У меня есть подозрение, что кто-то перехватывает мой трафик. Возможно этот кто-то из моего же дома или из моих бывших знакомых. Даже имена и клички знаю :)  

Как можно определить наличие сниффера?

 

Вы бы не могли посмотреть - какой у вас шрифт в результатах поиска Youtube? Может это просто дизайн сайта поменяли...

post-44098-0-22598100-1487034183_thumb.jpg

post-44098-0-55293700-1487034471_thumb.jpg

Изменено пользователем dmit478
Ссылка на комментарий
Поделиться на другие сайты

Отключение "Центра обновлений" и отказ от установки обновлений это плохая идея.

 

Поэтому прежде чем в чем-то разбираться, рекомендую обновления все-таки установить.

 

Наличие сниффера с большой вероятностью обнаружили бы в соседнем разделе. Раз они сказали, что все чисто, то скорее всего так оно и есть.

Изменено пользователем andrew75
Ссылка на комментарий
Поделиться на другие сайты

Попробовал обновить систему.

Выдало ошибку 80244019

 

Поискал в интернете. Нашел советы.

Проверил, что DNS установлено- получать автоматически. 

Служба BITS включена. Службу автоматического обновления включил.

Не помогло.

 

Пишут еще про вирус какой-то.

 

Пробовал перезагружать систему и разрешать все svchost.exe

Все равно обновления не идут.

Выдало ошибку 80072EFE  и компьютер намертво завис.

Попробовал после перезагрузки - выдало ошибку 8024402С.

Изменено пользователем dmit478
Ссылка на комментарий
Поделиться на другие сайты

Сделайте для начала проверку системных файлов:

в командной строке, запущенной от имени администратора, выполните:

sfc /scannow

 

Выдало ошибку 80244019

 

Пишут еще про вирус какой-то.

На такие вещи желательно делать и показывать скриншоты.

 

Я логи хотел не из любопытства посмотреть, а чтобы не задавать много лишних вопросов про вашу систему и установленные программы.

 

В командной строке выполните команду:

ver

и напишите, что напишет.

Изменено пользователем andrew75
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • rancol347
      Автор rancol347
      После установки фри версии касперского заметил, что интернет стал очень долго грузить что-то с новой вкладки. Нормально грузиться пару сайтов, и вот этот форум)
    • Paul123
      Автор Paul123
      Здравствуйте. Суть такая. Пару дней назад друг начал жаловаться на интернет, ничего не работает, только контакт и яндекс.
       
      Сначала думали, роскомнадзор, или антидроновая тревога.
       
      Но!
       
      1. Любые другие устройства, подключённые к тому же самому роутеру видят как обычно все сайты.
      2. На компьютере же доступно только Авито, ВБ, яндекс Простихоспади, Гугл впадает в бесконечную загрузку, и Контакт. Так как будто вайтлист работает.
      3. Все остальные сайты впадают в вечную загрузку, в том числе и Касперский (иначе бы мы пролечили давно, увы).
      4. Никаких вымогательных картинок не возникало.
      5. Мы скачали на мобильник Kaspersky Virus Removal Tool, загрузили на компьютер, прогнали проверку, ничего не нашлось.
      6. Мы попытались до этого скачать обычный касперский, но установщик входил в бесконечную загрузку. Установщик касперского так же через мобильник скачали. (нужен дистрибутив!! свежий, обновлённый, но я такого что то не нахожу)
      7. В какой то момент подумали, раз мобильник через вайфай, подключённый к тому же самому роутеру, пашет, значит надо найти свисток и подключиь его к компьютеру. Заработало! Все сайты грузит всё как обычно. Тоесть дело только в сетевой карте!
      8. Мы кое как скачали через свисток большого касперского и, ничего. Он запнулся на 99%. Что ему надо непонятно. До этого надо было всю установку над ним стоять и прожимать повторить каждый раз, когда он запинался при загрузке, тут на 99% такой опции не было.
      9. Ок, свисток работает, работал... На следующий день с ним по словам друга произошло то же, что и с обычной сетевой картой... Это точно вирус. Сайты так же не грузят.
       
      Я сейчас качаю Kaspersky Rescue Disk, незнаю, поможет ли это.
       
      Друг грешит на игру, которую относительно недавно поставил, но она достаточно старая, а с момента установки прошло несколько дней.
       
      10. Мы посносили всё, что было установлено за последние дней 10. Но если вирус уже в системе, то это не поможет.
       
      Мы грешили на обновление Виндовс, но тогда бы и у других было бы то же.
      Виндовс 10, обновлялся ли он, не помню, если честно.
       
      В общем сейчас пытаюсь оффлайн пролечить компьютер Kaspersky Rescue Disk. Kaspersky Virus Removal Tool не помогает.
       
      CollectionLog-2025.07.12-19.05.zip
    • KL FC Bot
      Автор KL FC Bot
      Лето в самом разгаре, а это значит одно — пора путешествовать! Помните, как раньше готовились к поездкам? Покупали небольшой путеводитель, маленькую книжку-переводчик и допрашивали всех друзей и заядлых туристов: «Что там посмотреть? Сколько стоят экскурсии? А как сим-карту оформить?»
      Сегодня мир изменился, организовать комфортное путешествие можно, сидя дома на диване со смартфоном в руках, а подготовиться к нему — у гейта в аэропорту. Нужно всего лишь загрузить правильные приложения. В этом материале рассказываем, как подготовить себя и свой смартфон к поездке.
      Как не потеряться в новой локации? Как оставаться на связи? Как передвигаться с комфортом? Как насладиться городом, как местный житель? Как находить места, где можно вкусно поесть? Как путешествовать безопасно?   View the full article
    • Нина_Азарова
      Автор Нина_Азарова
      Здравствуйте дорогие хакеры!
       Помогите, пожалуйста, разобраться. Что делать?
       
      Сегодня с утра после включения компьютера перестал работать интернет (на телефоне и айпаде всё работает). 
      сделали сброс настроек интернета, ничего не изменилось. 
      далее сделали такую команду через командную строку:
      netsh winsock reset netsh int ip reset all netsh winhttp reset proxy ipconfig /flushdns
      однако так же ничего не изменилось(
      Помогите, пожалуйста!
       

    • francesca555
      Автор francesca555
      Здравствуйте. Касперски (в тч Kaspersky Virus Removal Tool и еще пару программ использовала) в упор ничего не видит, но мне кажется, что компьютер заражен. Ноутбук намертво завис во время просмотра видео (дело точно не в нем), все пропало и осталась только иконка браузера (весь остальной экран был черный) пришлось перезагружать ноутбук, после этого экран загрузки как-то странно выглядел (как будто расширение неправильно выбрано), запустился вроде более менее нормально, но фон рабочего стола исчез, и вместо него черный экран. Через время перезагрузила еще раз, картинка вернулась на рабочий стол и начало происходить что-то очень странное. Я выделила несколько иконок и под ними пропал фон, при том, что в целом он оставался. Когда я продолжала выделять, фон постепенно пропадал. Я не стала до конца его убирать, но в итоге он сам пропал. При следующей загрузке ситуация повторилась, только наоборот. Рабочий стол загрузился черным, а как начала выделять, начал появляться... Я не исключаю, конечно, что не в вирусе дело, но я никогда такого не видела и в интернете ничего об этом не нашла. Как только открываю диспетчер задач, нагрузка цп падает с 40-75% до 7-15% + появились нетипичные подвисания и ноутбук сильно греется. В диспетчере задач нашла процесс svchost.exe, запущенный от имени пользователя. Если смотреть расположение файла, выдает Windows/System32/svchost.exe.

      Подскажите, пожалуйста, что делать в этой ситуации?
      CollectionLog-2025.01.28-09.19.zip
×
×
  • Создать...