[Dementei]

А вот и не вирус это.
Скорее всего виновата служба Узел универсальных PNP-устройств.
Вот ее надо отключить.

Сам столкнулся с такой проблемой. Только отключение этой службы решило проблему.
Корку грузила на 30 процентов зараза.

[myhouse_1991]

А вот и не вирус это.

1) Службы svchost.exe от Microsoft не лежат в этой папке C:\Windows\system\
2) В службах svchost.exe от Microsoft в Windows 7 всегда написано "Хост-процесс для служб Windows"

Сам столкнулся с такой проблемой. Только отключение этой службы решило проблему.

Вот я и хотел узнать, какая именно служба так нагружает с помощью Process Explorer посмотрев на потоки, а не наугад. Но приглядевшись, я заметил странности, которые подчеркнул чуть раньше.

svchost.exe 2708 _socket.pyd C:\Users\Vladimir\AppData\Local\Temp\_MEI3900\_socket.pyd svchost.exe 2708 _ssl.pyd C:\Users\Vladimir\AppData\Local\Temp\_MEI3900\_ssl.pyd svchost.exe 2708 POWRPROF.dll 6.1.7600.16385 C:\Users\Vladimir\AppData\Local\Temp\_MEI3900\POWRPROF.dll svchost.exe 2708 python26.dll 2.6.4150.1013 C:\Users\Vladimir\AppData\Local\Temp\_MEI3900\python26.dll svchost.exe 2708 pywintypes26.dll 2.6.214.0 C:\Users\Vladimir\AppData\Local\Temp\_MEI3900\pywintypes26.dll svchost.exe 2708 win32api.pyd 2.6.214.0 C:\Users\Vladimir\AppData\Local\Temp\_MEI3900\win32api.pyd

Microsoft уж тем более не использует Python

[myhouse_1991]

llVKll
Через Autoruns найдите в какой секции прописан в автозапуск C:\Windows\system\svchost.exe

[llVKll]

Вчера выбрал в монеторе ресурсов "приостановить процесс" вместо "завершения процесса", как позавчера. Проработал день без глюков. Комп сегодня включил, этот процесс не загрузился сам. Загрузка ЦП в норме.
Файлы:
svchost.exe 2708 _socket.pyd C:\Users\Vladimir\AppData\Local\Temp\_MEI3900\_socket.pyd
svchost.exe 2708 _ssl.pyd C:\Users\Vladimir\AppData\Local\Temp\_MEI3900\_ssl.pyd
svchost.exe 2708 POWRPROF.dll 6.1.7600.16385 C:\Users\Vladimir\AppData\Local\Temp\_MEI3900\POWRPROF.dll
svchost.exe 2708 python26.dll 2.6.4150.1013 C:\Users\Vladimir\AppData\Local\Temp\_MEI3900\python26.dll
svchost.exe 2708 pywintypes26.dll 2.6.214.0 C:\Users\Vladimir\AppData\Local\Temp\_MEI3900\pywintypes26.dll
svchost.exe 2708 win32api.pyd 2.6.214.0 C:\Users\Vladimir\AppData\Local\Temp\_MEI3900\win32api.pyd

Оказались в паке:
c:\Users\Vladimir\AppData\Local\Temp\_MEI3408\

Папка _MEI3900 отсутствует.
Обновил базы KIS 2010. Проверил всё в "c:\Users\Vladimir\AppData\Local\Temp\_MEI3408\" и в "C:\Windows\system\" - чисто.
Вечером запущу полную проверку компа.

Autoruns показала запуск C:\Windows\system\svchost.exe из секции HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run, что соответствует одной проге, которую я ставил.

Понаблюдаю за поедением компа дальше!
myhouse_1991, классная прога ауторанс !

[myhouse_1991]

HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run

Вот как раз это уже не к сервисам Windows относится, а к простому автозапуску программ.

что соответствует одной проге, которую я ставил.

А программа имеет название? Обычно никто не "маскируются" под имя процесса svchost.exe + не "маскируются" под похожий системный путь C:\Windows\system который значительно отличается от C:\Windows\system32 или C:\Windows\system64. Так что по мне ничего хорошо данная программа не делает.

[llVKll]

KIS 2010 просканил весь комп свежими базами. Вирей нет. Видимо кривой кряк проги
Прога CommView For WiFi.
Думаю тема исчерпана.