Перейти к содержанию
Правила раздела

Процесс Svchost.exe потребляет много оперативки

Maks666

Автор Maks666
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

Maks666

Maks666

Опубликовано
Опубликовано

У меня подозрение о том, что на ноутбуке есть вирусы. 

1)Процесс Svchost.exe часто при запуске системы потребляет по пол гига оперативы, такого раньше не было. Он появляется на какое-то время после того как ноут включился и потом исчезает, а сейчас и вовсе не появляется при запуске системы в процесс эскплорер, но при этом что-то все равно жрет оперативку. Это как минимум странно.

Я даже специально ноут перезагружал, чтобы узнать более подробно о процессе Svchost.exe, но после перезагрузки его уже не было.

1 скрин: Процесс Svchost.exe есть и он потребляет пол гига оперативы.

2533869_.thumb.png.fac3e223f0be0253bf223c43005898fb.png

А два последующих скрина это после перезагрузки, там этого процесса уже нет, но нагрузка на оперативку все равно выше положенного.

1741755612_.thumb.png.968a7750963d0b97fcec2521208af6f9.png

796674930_.thumb.png.9a6fe828c6fa32ad12c0f5d5620f10d3.png

 

2)Также фото в формате jpg и png перестали открываться, и на флешке и на ноутбуке, обычно это говорит о деятельности вируса, но эту проблему я смог решить, без стороннего софта. До того как и на флешке и на самом ноутбуке перестали открываться фото я скачивал музыку(звуки) без авторских прав, и вроде бы как аудио файлы должны быть безопасны, подозрение было на них (меня смутило, то, что на сайте было написано файлы безопасны, не сразу обратил на это внимание). Я сканировал ноут с флешкой при помощи двух утилит: Касперский антивирус ремовал тул и доктор веб курелт, они ничего не нашли. Затем просканировал систему с флешкой при помощи 360 тотал секьюрити он нашел на флешке вирус и вроде бы его устранил.

570276388_360.thumb.png.bfd9c8c63b41407388273b4990e4875b.png

Файл (компас) на этом скрине просто не может быть трояном, т.к. мне его скинул человек, который сам не раз им пользовался. 360 тотал вроде бы не в первые на этот файл ругается. 

 

Сборщик логов:

CollectionLog-2021.11.19-17.45.zip

 

 

 

 
Maks666

Maks666

Опубликовано
  • Автор
Опубликовано (изменено)

Я так и не смог запустить Виндовс в безопасном режиме, пробовал и f8 нажимать и f8 + fn, ноут не ооинтраз перезагружал.

 

Я не знаю чудо ли это или совпадение, но все стало нормально нагрузка на оперативку не подымается выше 28%. Правда при следующей перезагрузке нагрузка на до 35% поднялась.

У ноута 3 гига оперативы, 7 винда.

 

Когда я включал ноут перед появлением логотипа Виндовс зажимал f8 + fn появилось этоIMG_20211120_171102.thumb.jpg.9de6fa95a87a08702c51a09b432868f1.jpg

А через поиск Виндовс вбивать msconfig и запускать от туда систему в безопасном режиме не стал, в моем случае это риск, .т.к однажды Винда уже запускалась в безопасном режиме из-за вирусов.

 

Изменено пользователем Maks666
  • 2 месяца спустя...
Maks666

Maks666

Опубликовано
  • Автор
Опубликовано
19.11.2021 в 22:28, Sandor сказал:

Здравствуйте!

 

Проверьте, есть ли подобное в безопасном режиме? 

Я все таки смог запустить винду в безопасном режиме, нагрузка на оперативу 34-36%, что в для 7-й винды и 3-х гигов оперативы нормально. Опять началились проблемы с оперативкой нагрузка до 50-55% поднимается, при том, что должна быть в районе 35-36%.

Sandor

Sandor

Опубликовано
Опубликовано

Прошло много времени. Скачайте заново Автологер и соберите новый CollectionLog.

Sandor

Sandor

Опубликовано
Опубликовано

Деинсталлируйте нежелательное ПО - Driver Booster 9

 

В системных ошибках виден CCleaner. Тоже его удалите. Компьютерные эксперты более не рекомендуют использовать подобные программы.

 

В ошибках также фигурирует антивирус 360 Total Security, хотя в перечне установленных программ его нет.

Скачайте его заново, установите и затем деинсталлируйте.

 

После этого:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

Sandor

Sandor

Опубликовано
Опубликовано

Примите к сведению - после выполнения скрипта все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, куки и кэш будут очищены.

  • Отключите до перезагрузки антивирус.
  • Выделите следующий код: 
    Start::
SystemRestore: On
CreateRestorePoint:
HKU\S-1-5-21-284707090-3996021007-3543062772-1000\...\MountPoints2: F - F:\AutoRun.exe
HKU\S-1-5-21-284707090-3996021007-3543062772-1000\...\MountPoints2: {8361cbe0-e92e-11e2-b659-00266c89862a} - F:\AutoRun.exe
HKU\S-1-5-21-284707090-3996021007-3543062772-1000\...\MountPoints2: {b4dc1ba5-92c4-11e0-9437-4cedde30c329} - F:\AutoRun.exe
HKU\S-1-5-21-284707090-3996021007-3543062772-1000\...\MountPoints2: {b4dc1dc0-92c4-11e0-9437-4cedde30c329} - F:\AutoRun.exe
HKU\S-1-5-21-284707090-3996021007-3543062772-1000\...\MountPoints2: {bfaa4a46-f1e5-11e0-9f9b-4cedde30c329} - F:\AutoRun.exe
HKU\S-1-5-21-284707090-3996021007-3543062772-1000\...\MountPoints2: {d988114f-d949-11e0-879f-4cedde30c329} - F:\AutoRun.exe
GroupPolicy: Ограничение ? <==== ВНИМАНИЕ
Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
Policies: C:\Users\Пользователь\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Google: Ограничение <==== ВНИМАНИЕ
Task: {94FF7C4C-DEFA-47F8-A2A3-F99568C1C047} - System32\Tasks\{F8538193-D6A8-4CC8-8227-54CA1EA997B5} => C:\Windows\system32\pcalua.exe -a C:\Users\Пользователь\Desktop\amigo_setup.exe -d C:\Users\Пользователь\Desktop
C:\Users\Пользователь\AppData\Local\Google\Chrome\User Data\Default\Extensions\fhkbfkkohcdgpckffakhbllifkakihmh
C:\Users\Пользователь\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\fhkbfkkohcdgpckffakhbllifkakihmh
CHR HKU\S-1-5-21-284707090-3996021007-3543062772-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [fhkbfkkohcdgpckffakhbllifkakihmh]
swMSM (HKLM-x32\...\{612C34C7-5E90-47D8-9B5C-0F717DD82726}) (Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
WMI:subscription\__FilterToConsumerBinding->CommandLineEventConsumer.Name=\"BVTConsumer\"",Filter="__EventFilter.Name=\"BVTFilter\"::
WMI:subscription\__EventFilter->BVTFilter::[Query => SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99]
WMI:subscription\CommandLineEventConsumer->BVTConsumer::[CommandLineTemplate => cscript KernCap.vbs][WorkingDirectory => C:\\tools\\kernrate]
FirewallRules: [{60C32997-173D-4835-9235-EF4C03F8A661}] => (Allow) LPort=20111
FirewallRules: [{33BF641F-D768-4CF7-BE85-2F0F9295B8BD}] => (Allow) LPort=20111
FirewallRules: [{C0EA3DD7-2BA6-4781-9E76-8BD660C9E9F8}] => (Allow) LPort=80
FirewallRules: [{4E324FFA-DA87-45C4-81B1-3036131B4789}] => (Allow) LPort=443
FirewallRules: [{F031016F-74A1-48CF-B645-2FCAA17E8B61}] => (Allow) LPort=20010
FirewallRules: [{F0DB723F-6BCB-487F-9761-0C21E2B1743B}] => (Allow) LPort=3478
FirewallRules: [{5D002F25-6736-4861-A318-5FD58143314E}] => (Allow) LPort=7850
FirewallRules: [{FF878BDB-2FDB-4AA9-B182-9D0FD1525F4B}] => (Allow) LPort=7852
FirewallRules: [{F32F0874-8C4D-4E19-867A-DB0CA8C574B3}] => (Allow) LPort=7853
FirewallRules: [{320AEA3C-BC01-4B71-B155-D93A542B1DF8}] => (Allow) LPort=27022
FirewallRules: [{47FF5E14-4CB4-447D-8AE0-1D094A9F05B7}] => (Allow) LPort=6881
FirewallRules: [{414E5BB8-5760-49B7-B5F3-2BF658397593}] => (Allow) LPort=33333
FirewallRules: [{8822008E-07C7-44DC-A203-E90F20E7AA81}] => (Allow) LPort=20443
FirewallRules: [{B5656DF9-477B-4A18-B9C5-1F4BD45CB00D}] => (Allow) LPort=8090
FirewallRules: [{0C074D21-EA39-4DA0-86D7-5F7CFDB83B5A}] => (Allow) LPort=20111
FirewallRules: [{EA6B79B6-AC63-4C51-B548-B74D8687B862}] => (Allow) LPort=80
FirewallRules: [{65F85C96-2D9B-426C-AEDA-CE80AF4D9F7E}] => (Allow) LPort=443
FirewallRules: [{B2E70F46-2D30-481B-99A5-36FC31BE9003}] => (Allow) LPort=20010
FirewallRules: [{DB1CFBEE-B12D-488E-873B-96CF6F4D6BCA}] => (Allow) LPort=3478
FirewallRules: [{3C696449-FF6E-41BE-A9CA-8FE90C2C87DA}] => (Allow) LPort=7850
FirewallRules: [{0ED5B39E-7D18-4509-848E-BBCC6489B2FF}] => (Allow) LPort=7852
FirewallRules: [{D991432A-296B-4818-B773-A10FF4061429}] => (Allow) LPort=7853
FirewallRules: [{F11F6822-1562-4873-965B-84562C05E1E8}] => (Allow) LPort=27022
FirewallRules: [{9D3341B4-8294-4F5A-87FE-D3C5E8B84805}] => (Allow) LPort=6881
FirewallRules: [{10E1CF6E-76AB-4324-B973-59125749B80A}] => (Allow) LPort=33333
FirewallRules: [{B0646A4D-0727-497C-9739-ADD8D5ECE53A}] => (Allow) LPort=20443
FirewallRules: [{0735523D-AB08-4BAD-8D08-3BE2E352438F}] => (Allow) LPort=8090
FirewallRules: [{5217A9F8-BDE4-4600-9F7D-4CEB2A064C30}] => (Allow) C:\Program Files (x86)\360\Total Security\360TsLiveUpd.exe => Нет файла
FirewallRules: [{4F6ADD72-B251-4DF1-BBCF-330FC71E1DE2}] => (Allow) C:\Program Files (x86)\360\Total Security\360TsLiveUpd.exe => Нет файла
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
EmptyTemp:
Reboot:
End::

     

  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.


Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

Sandor

Sandor

Опубликовано
Опубликовано

Если проблема сохраняется, сделайте следующее:

 

Скачайте AutorunsVTchecker. Распакуйте и запустите. Не дожидаясь окончания сканирования,

  1. Скачайте Universal Virus Sniffer (uVS).
  2. Извлеките uVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
  3. Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе.
    !!!Внимание. Если у вас установлены архиваторы WinRAR или 7-Zip, то uVS в автоматическом режиме упакует лог в архив, иначе это будет необходимо сделать вам вручную.
  4. Дождитесь окончания работы программы и прикрепите лог к сообщению в теме.

Подробнее читайте в руководстве Как подготовить лог UVS.

Maks666

Maks666

Опубликовано
  • Автор
Опубликовано

Спасибо, помогло.

Похоже вина была в Driver Booster 9, потому что среди всего что я скачивал в последнее время был только этот софт.

Sandor

Sandor

Опубликовано
Опубликовано

Отлично!

 

В завершение:

1.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.
 

2.

  • Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10/11)
  • Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
  • Прикрепите этот файл к своему следующему сообщению.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • sobanindmitrij998
      ПК потребляет много памяти
      Автор sobanindmitrij998
      здравствуйте у меня  топовый ноутбук при включенном  касперском много жрет оперативки как решить проблему
       
      https://prnt.sc/fR2viXvhjnye вот скрин  запущен касперский  аимп мозила
      также быть не должно почему так хавает много памяти
      я конечно ценю касперского много лет пользуюсь но все же  сейчас стал касперский намного хуже
    • EDRG
      [РЕШЕНО] dwm.exe - 2 процесса, один из них потребляет много ресурса ЦП и как-то взаимодействует с неизвестным ip
      Автор EDRG
      CollectionLog-2025.01.15-04.30.zipЗдравствуйте, столкнулся с проблемой дубля файла dwm.exe. Из особенностей - он полностью повторяет путь, по всей видимости, оригинального файла и они будто являются одной и той же программой. При включении диспетчера задач резко сбрасывает потребление ЦП до сотых процента. Проблема не нова, судя по всему, и для удобства вставлю ссылки на решения похожей проблемы. 
       
      Сам я мало что понимаю в кодах, описанных в этих темах, чтобы их на свой лад изменять. Поэтому не сочтите за наглость, но я прошу о помощи.

      Проверил компьютер двумя рекомендованными утилитами. Интересующий файл они не обнаружили (разве что dr web обнаружил им определённый троян di.exe, но, вроде, сам его удалил).
      Ниже прикрепляю дополнительный скрин из утилиты System informer (ранее, Process hacker 2).

       

       
    • Eugenij_
      Вирус в оперативке видеокарты
      Автор Eugenij_
      Здравствуйте. Сегодня поймал удивительного вируса. Купил видеокарту недорого. На Озоне. Говорят, на витрине стояла. 1070. Воткнул. Начал ставить драйвера. Смотрю. У меня архивчик на рабочем столе сам мелькнул. И пропал. Я, естественно, шнур интернета выдернул. И перезагузился в линукс. И начал наблюдать удивительную картину, как у меня в папку загрузки сыплется софт. Я его удаляю, а он снова летит. Там даже сервер под винду падал. Денвер. Драйвера на мою материнку...  Касперский ни звука. Ладно, гружу винду в безопасном режиме. Лезу в службы и обнруживаю драйвер Рам диска. И отключить зараза не даёт. Отдавать не хочу. Интересно сбороть. Тут, наверное, только биос шить? К сожалению это было уже ночью. Не было сил нормально понаблюдать. Пока компьютер не включал. 
    • francesca555
      [РЕШЕНО] svchost.exe
      Автор francesca555
      Здравствуйте. Касперски (в тч Kaspersky Virus Removal Tool и еще пару программ использовала) в упор ничего не видит, но мне кажется, что компьютер заражен. Ноутбук намертво завис во время просмотра видео (дело точно не в нем), все пропало и осталась только иконка браузера (весь остальной экран был черный) пришлось перезагружать ноутбук, после этого экран загрузки как-то странно выглядел (как будто расширение неправильно выбрано), запустился вроде более менее нормально, но фон рабочего стола исчез, и вместо него черный экран. Через время перезагрузила еще раз, картинка вернулась на рабочий стол и начало происходить что-то очень странное. Я выделила несколько иконок и под ними пропал фон, при том, что в целом он оставался. Когда я продолжала выделять, фон постепенно пропадал. Я не стала до конца его убирать, но в итоге он сам пропал. При следующей загрузке ситуация повторилась, только наоборот. Рабочий стол загрузился черным, а как начала выделять, начал появляться... Я не исключаю, конечно, что не в вирусе дело, но я никогда такого не видела и в интернете ничего об этом не нашла. Как только открываю диспетчер задач, нагрузка цп падает с 40-75% до 7-15% + появились нетипичные подвисания и ноутбук сильно греется. В диспетчере задач нашла процесс svchost.exe, запущенный от имени пользователя. Если смотреть расположение файла, выдает Windows/System32/svchost.exe.

      Подскажите, пожалуйста, что делать в этой ситуации?
      CollectionLog-2025.01.28-09.19.zip
    • Golem555
      Майнер жрёт оперативку и компьютер тормозит
      Автор Golem555
      Только сегодня заметил майнер, помогите пожалуйста вот щас пришлю логи
      CollectionLog-2025.01.23-20.36.zip
×
×
  • Создать...