Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » Подозрительные процессы svchost.exe

Ответить
Настройки темы
Подозрительные процессы svchost.exe

Новый участник


Сообщения: 3
Благодарности: 0

Профиль | Отправить PM | Цитировать


Вложения
Тип файла: rar hijackthis.rar
(2.8 Kb, 4 просмотров)
Стали загружаться два процесса svchost.exe от имени пользователя, удаляются оба процесса без проблем, но вот после перезагрузки появляются снова.
Проверил NOD32 и CureIt нечего не нашли.
Windows пере устанавливал неделю назад, все работает вроде нормально.
Как от них избавится???

Отправлено: 16:22, 29-09-2010

 

Аватара для zirreX

Ветеран


Сообщения: 876
Благодарности: 287

Профиль | Отправить PM | Цитировать


Здравствуйте!Посмотрю ваши логи и в течении часа дам ответ.

-------


Отправлено: 16:39, 29-09-2010 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Новый участник


Сообщения: 3
Благодарности: 0

Профиль | Отправить PM | Цитировать


Fedin
Эти два процесса svchost появились где то спустя неделю после установки новой ОС. Я кстати старую пере установил можно сказать из за них.

Так их можно каким то образом удалить? И что загружает эти процессы?

Отправлено: 19:49, 29-09-2010 | #3


Аватара для zirreX

Ветеран


Сообщения: 876
Благодарности: 287

Профиль | Отправить PM | Цитировать


Цитата Palladiy:
И что загружает эти процессы? »
http://support.microsoft.com/kb/314056


Остальные процессы svchost.exe запущены системой?
По логу у вас 5 активных процессов svchost.exe.Все они запущены из C:\Windows\system32\, где они и должны находится.

Попробуем так.
Вижу у вас есть ProcessExplorer, можно посмотреть откуда запускаются эти 2 процесса svchost.exe

Не выгружайте процессы svchost.exe запущенные от имени пользователя!!!
Запустите ProcessExplorer, если нет столбцов User Name и Path установите на них галочки, как на картинке.
Сохраните отчет (File -> Save As) в текстовой файл и прикрепите его к сообщению.

Последний раз редактировалось zirreX, 06-11-2010 в 19:05.


Отправлено: 20:57, 29-09-2010 | #4


Новый участник


Сообщения: 3
Благодарности: 0

Профиль | Отправить PM | Цитировать


Изображения
Тип файла: jpg svcost-1.jpg
(85.5 Kb, 17 просмотров)
Тип файла: jpg svcost.jpg
(96.1 Kb, 13 просмотров)

Что загружают системный процесс svchost.exe я в курсе, а вот те что загружаются из под пользователя и при этом не к чему не привязаны, это меня настораживает.

После нескольких перезагрузок компьютера они пропали сами собой.
Успел сделать пару скринов, судя по скринам они загружали какие то библиотеки.

Отправлено: 22:32, 29-09-2010 | #5


Аватара для iskander-k

скептик-оптимист


Moderator


Сообщения: 5718
Благодарности: 1115

Профиль | Отправить PM | Цитировать


•Скачайте RSIT или отсюда. Запустите, выберите проверку файлов за последние три месяца (3 Month) и нажмите продолжить (Continue). Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

• Скачайте Malwarebytes Anti-Malware, установите, обновите базы, выберите Perform Full Scan, нажмите Scan, после сканирования - Ok - Show Results (показать результаты) - нажмите Remove Selected (удалить выделенные). Откройте лог и скопируйте в сообщение.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

-------
Мягкий и пушистый - если не гладить против шерсти.




Вам помог совет? Нажмите на ссылку Полезное сообщение .


Отправлено: 23:14, 30-09-2010 | #6



Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » Подозрительные процессы svchost.exe

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Разное - Есть ли подозрительные процессы? zagruzkaaa Лечение систем от вредоносных программ 1 09-11-2009 20:03
Найден вирус, удален, но подозрительные процессы остались... uhuh Лечение систем от вредоносных программ 2 01-10-2009 15:20
svchost.exe, перезагрузка компьютера (без счетчика времени), administrator.exe... filthy Лечение систем от вредоносных программ 14 10-12-2008 10:39
Разное - Процессы defrag.exe и dfrgntfs.exe garik2006 Microsoft Windows 2000/XP 6 20-11-2007 01:46
svchost.exe Cody Microsoft Windows NT/2000/2003 7 19-03-2004 14:08




 
Переход