Перейти к содержанию

Вирус svchost.


Рекомендуемые сообщения

Всем привет,недавно столкнулся с такой проблемой, как большая нагрузка ЦП. Это было из за процесса null(svchost) , он нагружал процессор где то на 60%. Посмотрел несколько видео по этой теме,это оказался вирус. ProcessHacker говорит,что он находится в C:\Windows\Microsoft . Диспетчер задач тоже. При переходе в эту папку выдает ошибку " Нет доступа к C:\Windows\Microsoft. Отказано в доступе". Через программу AVZ видно эту папку , через обычную папку нет. При проверке папки на вирусы ,пишет что вирусов не найдено.

 

UPD: Ошибочка, диспетчер задач говорит,что он в C:\Windows\System32 , возможно это даже разные процессы.

post-48653-0-89087300-1516296846_thumb.png

post-48653-0-87189400-1516296848_thumb.png

post-48653-0-72771900-1516296851_thumb.png

post-48653-0-46087300-1516297240_thumb.png

post-48653-0-65791300-1516297240_thumb.png

Изменено пользователем MaximM
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • sasaks11
      Автор sasaks11
      Добрый день! Аналогичная ситуация с человеком в теме... Ещё было замечено что скачиваемые файлы на следующий день также повреждаются. Могу ли я решить проблему действуя по представленным здесь шагам или требуется индивидуальное решение?
      Сканирование проводилось с помощью встроенного в майкрософт 11 антивируса. Он ничего не обнаружил ни при полной проверке, ни при быстрой, ни при автономной проверке (Microsoft Defender).

       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
    • Nickopol
      Автор Nickopol
      HEUR:Trojan.Win64.Miner.gen (так определил касперский). Как избавиться без переустановки винды? Создаёт папку в ProgramData типа paperprotector-1c42cf80-e801-4c6e-8375-3b7be1b4649c. paperprotector.exe - запускаемый файл 
    • nooky910
      Автор nooky910
      Добрый день. Заметил, что при играх резкая просадка фпс началась. Лечил 2 таблетками, но безуспешно. Бесконечно создается сам. Так же был замечен xmring miner, но таблетка его вроде пыталась удалить. 


       
      CollectionLog-2025.05.24-17.36.zip
    • Vklass
      Автор Vklass
      Зашифровали сервер, пропала недельная работа, прощу помощи  логи FRST в архиве 
      Вирус 2.zip
    • LuckyRoom
      Автор LuckyRoom
      Когда открываю какие либо сайты, пытается открыть сайт whjre.com
      Перепробовал Cure it, malwarebytes они не видят что к чему
      Файл находится по этому пути C:\Users\Lucky Room\AppData\Local\Temp\2xzjMMUGjeobOYtjoc0gOuMKKHC, удалял, перезагружая систему, снова устанавливает


×
×
  • Создать...