Shady_PS2 [ Centurion ]
Problem svchost
Witam.
Dzisiaj zauważyłem po pierwsze:
* kilka procesow svchost działa w menadżerze urządzeń
* jeden z nich ciągle wynosi 95-99 CPU
Szukałem po forach lecz nie umiałem znaleźć konkretnej do mojego problemu odpowiedzi.
Pytanie czy może to byc winna wirusów, bo to najbardziej biorę pod uwage.
Używam Aviry, i własnie od paru dni wyskakiwały mi różne zagrożenia.
Da radę usunąć tę usterkę bez robienia formatu?
Proszę o pomoc i z góry dziękuje.
mirencjum [ operator kursora ]
svchost.exe 100% CPU
W/w proces nadmiernie wykorzystuje zasoby komputera. Spowodowane może to być:
„ obecnością "syfu" w systemie
Antywirus oraz Hijack This w dłoń i do dzieła
Proces ten często mylony jest z fałszywkami o podobnych nazwach np:
svhost
svchot
schost
svhots
swchost
swhost
... lub podobnymi, dlatego należy zwracać uwagę na najmniejsza literkę w nazwie procesu aby nie pomylić się.
Ponadto domyślna lokalizacja procesu jest %systmroot%/system32 czyli np. C:/Windows/system32
Fałszywy plik znajduje się np. w:
C:/Windows
C:/Windows/system
C:/Temp
C:/WINDOWS/inet ...
Ponadto powinniśmy zaopatrzyć się w łaty na Blastera/Sassera i zamknąć port 135 np. programem Windows Worms Doors Cleaner, bądź w firewallu.
Jeśli nazwa i lokalizacja procesy zgadza się to możliwe ze jakiś trojan dopisał swój kod do svchost'a
» Odpalamy konsole odzyskiwania i wpisujemy:
expand X:\i386\svchost.ex_ C:\Windows\system32\svchost.exe
Gdzie X: to litera napędu a C: partycji systemowej
Ściągnij program z tej strony:
Uruchom i wybierz opcję"scan and save". Zapisze się log, który wklej w okienko na tej stronie:
i naciśnij analiza. Wartości które będą miały X, zaznacz w tym programiku który Ci wygenerował ten log i naciśnij Fix.