Форум программистов
 

Восстановите пароль или Зарегистрируйтесь на форуме, о проблемах и с заказом рекламы пишите сюда - alarforum@yandex.ru, проверяйте папку спам!

Вернуться   Форум программистов > Программная инженерия > Безопасность, Шифрование
Регистрация

Восстановить пароль
Повторная активизация e-mail

Купить рекламу на форуме - 42 тыс руб за месяц

Ответ
 
Опции темы Поиск в этой теме
Старый 29.06.2011, 12:13   #1
FullVenic
Пользователь
 
Регистрация: 19.07.2010
Сообщений: 59
По умолчанию Вирус.

Я не знаю вирус ли это, но по знакам похоже.
Загрузка ЦП 100%. У меня 7 процессов svchost.exe
2 из них жрут по 50% системы. Всего 34 процесса °-°. Из них пару моих.
В конце появились еще 2 процесса: "Систем" - 224 Кб(не удаляется) и "Бездействие системы" - 16 Кб(напсано что удаление не можно применить к процессу). Что это?
FullVenic вне форума Ответить с цитированием
Старый 29.06.2011, 13:26   #2
Noor
Участник клуба
 
Аватар для Noor
 
Регистрация: 01.11.2006
Сообщений: 1,051
По умолчанию

Пробуйте это :
1.Kaspersky Virus Removal Tool
2.Dr.Web CureIt!
3.NOD32 Scanner
Желательно запускать из-под AVZGuard
- садим AVZ в автозагрузку
- перезагрузка !!!
- как только появится окно AVZ быстро включаем AVZGuard (не дожидаясь полной загрузки ПК)
- делаем проверку указанными выше утилитами.

Последний раз редактировалось Noor; 29.06.2011 в 13:32.
Noor вне форума Ответить с цитированием
Старый 29.06.2011, 14:14   #3
Guy
Форумчанин
 
Регистрация: 15.12.2010
Сообщений: 398
По умолчанию

так погляди с каким сервисом связаны грузящие. в ProcessExplorer выдели и во вкладке Services. Чтот там. И еще в Логах глянь что происходит свзяанное с сервисами. И какой сервисный пакет стоит. Если что то грузит компьтер это не всегда малварь svchost.exe нормальный процесс реализующий механизм запуска служб.

И еще я бы глянул в том же ProcessExplorer все ли файлы "svchost.exe" запущены из одного места
Guy вне форума Ответить с цитированием
Старый 29.06.2011, 14:27   #4
FullVenic
Пользователь
 
Регистрация: 19.07.2010
Сообщений: 59
По умолчанию

так я решил проблему с висом компа, но все-авно надо удалить( я разрешил им пользоваться только одним из ядер.
Guy, как это сделать? Просто этого еще небыло, я не знаю как.

Вирусы удалены, заодно нашел Вин32 блочера. вот лог удаленный обььектов

c:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\IGFXTRA Y.EXE
C:\Documents and Settings\Admin\Local Settings\Temp\jar_cache573408119935 9893184.tmp
C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\igfxtra y.exe

Спасибо

Последний раз редактировалось FullVenic; 30.06.2011 в 00:40.
FullVenic вне форума Ответить с цитированием
Ответ


Купить рекламу на форуме - 42 тыс руб за месяц



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
вирус!!! ssrvma Безопасность, Шифрование 6 16.09.2010 12:56
Вирус GaJIbI4 Безопасность, Шифрование 6 15.09.2009 22:08
вирус ??? vita5l Безопасность, Шифрование 10 03.04.2009 15:15
Вирус??? Тёма(C@$pEr) Безопасность, Шифрование 4 17.03.2009 17:13