![]() |
Внимание, важное сообщение: Дорогие Друзья!
В ноябре далекого 2001 года мы решили создать сайт и форум, которые смогут помочь как начинающим, так и продвинутым пользователям разобраться в операционных системах. В 2004-2006г наш проект был одним из самых крупных ИТ ресурсов в рунете, на пике нас посещало более 300 000 человек в день! Наша документация по службам Windows и автоматической установке помогла огромному количеству пользователей и сисадминов. Мы с уверенностью можем сказать, что внесли большой вклад в развитие ИТ сообщества рунета. Но... время меняются, приоритеты тоже. И, к сожалению, пришло время сказать До встречи! После долгих дискуссий было принято решение закрыть наш проект. 1 августа форум переводится в режим Только чтение, а в начале сентября мы переведем рубильник в положение Выключен Огромное спасибо за эти 24 года, это было незабываемое приключение. Сказать спасибо и поделиться своей историей можно в данной теме. С уважением, ваш призрачный админ, BigMac... |
|
Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » Странное поведение svchost.exe |
|
Странное поведение svchost.exe
|
Новый участник Сообщения: 8 |
Здравствуйте!
Помогите, пожалуйста, решить следующую проблему. С недавних пор после включения компьютера в запущенных процессах один из svchost.exe стал постепенно отъедать память (примерно по 4 КБ в секунду), из-за чего компьютер начинает тормозить все больше и больше. Обнаружив, что этот svchost отвечает за службу автоматических обновлений, я отключил ее. После следующей перезагрузки в процессах появился другой svchost, ведущий себя аналогичным образом, но на этот раз он отвечал за службу центра обеспечения безопасности. Я уже не удивился, что в следующий раз жрущий память svchost так и остался, но теперь это служба Windows Management Instrumentation. Я не уверен, можно ли мне отключать эту службу, но уверен, что даже если я ее отключу и это никак не скажется на работе всего компьютера, эта пакость подцепится к какой-то еще службе. Проверка антивирусами ничего не дала (хотя антивирус Касперского инсталлировать не получается – подозревается наличие "severe infection"), проверка на malware - тоже. Подозреваю наличие руткита, но несколько программ по их поиску ничего не нашли, хотя GMER написал о наличии rootkit-like activity в некоторых местах, но красным ничего не отметил и не высветил возможность "убить" процесс или файл. Кроме того, есть еще одна странность. Борясь когда-то с одной ошибкой, я закрыл некоторые порты с помощью программы Windows Worms Door Cleaner (WWDC). Недавно я решил, на всякий случай, проверить, закрыты ли порты, как и раньше. Порты закрыты, но теперь при запуске WWDC выдает следующее: "Your system seems to be infected by a virus, your SVCHOST virtual memory usage 28180Ko [цифра может меняться] is beyond usual values. It is strongly advised to check your system with an AntiVirus up to date and an AntiTrojans." |
|
Отправлено: 02:25, 20-11-2010 |
![]() Ветеран Сообщения: 876
|
Профиль | Отправить PM | Цитировать Цитата Featus:
Как искать файлы при помощи AVZ и отправить на анализ Карантин отправьте при помощи этой формы • Исправьте через AVZ -> Файл -> Мастер поиска и устранения проблем -> Все проблемы -> отметить указанное -> Исправить >> Заблокированы настройки системы Windows Update >> Заблокирована настройка автоматического обновления Оставьте только одну антивирусную программу,остальные антивирусы/антишпионы необходимо деинсталлировать, так как это крайне негативно сказывается на работе вашей ОС!!! |
|
------- Отправлено: 20:30, 08-12-2010 | #11 |
Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети. Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля. |
Новый участник Сообщения: 8
|
Профиль | Отправить PM | Цитировать Удивительно, но после убиения какого-то непонятного процесса увеличение памяти прекратилось.
Так что, как всегда, "помоги себе сам". |
Отправлено: 12:32, 12-03-2011 | #12 |
![]() |
Участник сейчас на форуме |
![]() |
Участник вне форума |
![]() |
Автор темы |
![]() |
Сообщение прикреплено |
| |||||
Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
Странное поведение | Haos64 | Непонятные проблемы с Железом | 16 | 04-03-2010 16:06 | |
Доступ - странное поведение Проводника | Quaker_75 | Microsoft Windows 2000/XP | 4 | 18-01-2010 01:54 | |
Странное поведение файла-подкачки из-за процесса avp.exe | kosmos0111 | Лечение систем от вредоносных программ | 13 | 05-07-2009 14:03 | |
Странное поведение клавиатуры | d1m0nb | Материнские платы и память | 6 | 06-08-2008 08:21 | |
Странное поведение IE 7 | Ser6720 | Хочу все знать | 23 | 10-04-2007 22:03 |
|