Ответить
 HELP!!!! ВИРУСНЯ БЕЗПАЛЕВНАЯ, помогаем!!!!!!
resedentevil4
13 марта 2012 19:39
Сообщение #1


Пользователь
  • 68

Репутация: 25
Группа: Старший релизер
Сообщений: 320
Регистрация: 8.09.2011
ICQ:--

Предупреждения:
доброго дня дорогие со пользователи сайта у меня проблемка одна :D. Заметил что комп где то при включение начал зависать и потом мне приходилось по 2-3 раза вытаскивать батарею из нетбука.Ну меня это доконало и все решил глянуть диспетчер задач когда открыл сразу же перешел во вкладку процессы. там фигак балуется svchost.exe и почемуто от моего имени а на сколько помню им пользуются только system,network servise и local servise, поначалу подумал что это так мож ошибка диспетчера но меня удивило несколько другое сколько он жрет О_О вон скрин
HELP!!!! ВИРУСНЯ БЕЗПАЛЕВНАЯ

ну как покапался решил его грохнуть
по идее должен произойти системный сбой и последственно BSOD и автоперезагрузка убил системе как бы сказать по***ь на это и работает через минуту процесс вернулся ребят подскажите че делать комп неохотно переустанавливать и поновой качать все фаилы :crazy: и вообше это вирусня О_о

--------------------
Перейти в начало страницы
__XeNoNx8000__
13 марта 2012 20:18
Сообщение #2


Новичок
  • 17

Репутация: --
Группа: Гости
Сообщений: 0
Регистрация: --
ICQ:--
да, ты прав, это вирус. был у меня такой. сейчас вспомню как удалил, сообщу, ок?
Перейти в начало страницы
barabashka333
13 марта 2012 21:21
Сообщение #3


Новичок
  • 17

Репутация: --
Группа: Гости
Сообщений: 0
Регистрация: --
ICQ:--
Скачай dr.web curelt (вроде) и он все вылечит
Перейти в начало страницы
antomiv
18 марта 2012 17:06
Сообщение #4


Новичок
  • 17

Репутация: --
Группа: Гости
Сообщений: 0
Регистрация: --
ICQ:--
Цитата: resedentevil4
это вирусня О_о

это системный файл коих десяток. по твоему снимку ничего не ясно вообще. скачай process explorer с сайта microsoft.com и будет подробный вид
на этотом процессе в данный момент просто могла повиснуть службы а то и десяток которым требовались ресурсы.
Сразу нельзя сказать что это вирус - хоть это и частое явление. Нужно смотреть.
НА ПРИМЕРЕ

этот файл всегда в sistem32
команды у него никогда не имеют вид -блабла.exe
Перейти в начало страницы
resedentevil4
18 марта 2012 17:34
Сообщение #5


Пользователь
  • 68

Репутация: 25
Группа: Старший релизер
Сообщений: 320
Регистрация: 8.09.2011
ICQ:--

Предупреждения:
а вот и могу
переустановил винду
.....больше это процесс от имени администратора не выступает вообше
antoniv тут дело не в том что этот процесс есть
я знаю что это за исполнительный фаил
но проблема в том то что он администратора не может выступать т.к я его не окрываю
а система и она его же и использует в своих нуждахи меня удивило что он слишком много ест для хост процессов когда ничег я вовсе не открывал
и необизательно там какие-то супер проги скачивать для этого есть MSCONFIG который видит автозагрузку вов сей красе
сейчас показать не могу но раньше было непонятное vjhfdvlhev типо этого

--------------------
Перейти в начало страницы
antomiv
19 марта 2012 05:12
Сообщение #6


Новичок
  • 17

Репутация: --
Группа: Гости
Сообщений: 0
Регистрация: --
ICQ:--
те что-то обьяснять походу бесполезно.
1-это не супер прога а диспечер задачь так же от microsoft и портнеров только расширеный и весит пару десятков килобайт
2-открой свой диспечер и посмотри от какого имени сейчас
3-зачем было переустанавливать виндовс если говоришь что ерунды была в автозапуске. достаточно было ее отключить да прогнать антивирусом систему

НУ В ОСТАЛЬНОМ ДЕЛО ХОЗЯЙСКОЕ
лично я никогда никому ничего не навязываю. я лишь пытаюсь донести как оно лучше и удобнее.
Перейти в начало страницы
resedentevil4
19 марта 2012 14:35
Сообщение #7


Пользователь
  • 68

Репутация: 25
Группа: Старший релизер
Сообщений: 320
Регистрация: 8.09.2011
ICQ:--

Предупреждения:
отлючил прогнал --- антивирус не опазнал

--------------------
Перейти в начало страницы
Irvansson
20 марта 2012 14:00
Сообщение #8


Новичок
  • 17

Репутация: --
Группа: Гости
Сообщений: 0
Регистрация: --
ICQ:--
Свчост от имени пользователя - это вирус. Удаляется путём выполнения скрипта через avz. Сам скрипт можешь нагуглить.
Перейти в начало страницы
mishkin68
29 марта 2012 02:01
Сообщение #9


Новичок
  • 17

Репутация: --
Группа: Гости
Сообщений: 0
Регистрация: --
ICQ:--
у меня вон тоже такой файл есть и жрёт 54 метра ( uTorrent вон тоже жрёт 47 метров и ничё ж), но он диспетчер окон рабочего стола. что теперь систему из-за этого мочить что ли? :biggrin:
у меня сборка стоит и такой процесс в них вполне приемлем для меня, а вот в офф винде это да. жесть! почти всю память забивает, а если ещё и на миниписе, то вообще АХТУНГ!!!
Перейти в начало страницы
resedentevil4
29 марта 2012 13:23
Сообщение #10


Пользователь
  • 68

Репутация: 25
Группа: Старший релизер
Сообщений: 320
Регистрация: 8.09.2011
ICQ:--

Предупреждения:
читай пожалуйста внимательнее тему а не просто заголовок перед тем как что-то писать.если ты не знаешь зачем лезиш то у всех он есть но вирусня под ним прячется в качестве безпалева причем ЭТОТ ФАИЛ НЕ МОЖЕТ ИСХОДИТЬ ОТ ИМЕНИ АДМИНИСТРАТОРА Т.К Я ЕГО НЕ ЭКСПЛУАТИРУЮ А WINDOWS http://firs.ucoz.com/publ/virusy_i_antivirusy/svchost_exe_i_rasprostranennye_pri

znaki_raboty_virusov/2-1-0-38
почитай для справки полезно

--------------------
Перейти в начало страницы
mishkin68
29 марта 2012 19:36
Сообщение #11


Новичок
  • 17

Репутация: --
Группа: Гости
Сообщений: 0
Регистрация: --
ICQ:--
получается, что он есть во всех системах именно ТАКОЙ БЕЗПАЛЕВНЫЙ ВИРУС. сегодня смотрел на 8ке, у друга на Win7 x64 и на нетбуке (сначала на win7, потом переставили на ХР). и получается вообще интересно. ни один антивирус не видит файл как вирус! всё!! обкладываюсь книжками и перерезаю инет нафик! :dash:
Перейти в начало страницы
Greatlion
29 марта 2012 20:23
Сообщение #12


Пользователь
  • 68

Репутация: 26
Группа: Старший релизер
Сообщений: 177
Регистрация: 20.03.2011
ICQ:--

Предупреждения:
Ну, у меня ж нету). Он именно от имени пользователя не должен запускаться, остальные с таким именем от LOCAL SERVICE, NETWORK SERVICE, SYSTEM - это нормальные файлы.
Если чё, заходишь в меню Пуск - Выполнить, вводишь msconfig и там во вкладке Автозагрузка смотришь, нет ли всякой аброкадабры и прочих левых svchost'ов. Как правило вирусы быстренько оформляют себя в эту автозагрузку, хотя бывают и исключения.
Перейти в начало страницы
mishkin68
29 марта 2012 21:38
Сообщение #13


Новичок
  • 17

Репутация: --
Группа: Гости
Сообщений: 0
Регистрация: --
ICQ:--
Greatlion,
только что посмотрел. ничего нет в автозагрузке, а процесс есть. жрёт 58 200 с копейками
Перейти в начало страницы
resedentevil4
29 марта 2012 21:41
Сообщение #14


Пользователь
  • 68

Репутация: 25
Группа: Старший релизер
Сообщений: 320
Регистрация: 8.09.2011
ICQ:--

Предупреждения:
mishkin68,
пожалуйста покажи что у тебя в процессах иммено все svchost.exe и я гляну что у тебя там

--------------------
Перейти в начало страницы
mishkin68
29 марта 2012 21:56
Сообщение #15


Новичок
  • 17

Репутация: --
Группа: Гости
Сообщений: 0
Регистрация: --
ICQ:--
Цитата: resedentevil4
пожалуйста покажи что у тебя в процессах иммено все svchost.exe и я гляну что у тебя там

а пожалуйста
Перейти в начало страницы
resedentevil4
29 марта 2012 22:14
Сообщение #16


Пользователь
  • 68

Репутация: 25
Группа: Старший релизер
Сообщений: 320
Регистрация: 8.09.2011
ICQ:--

Предупреждения:
красивый скриншот ни чего не скажешь :biggrin:

--------------------
Перейти в начало страницы
mishkin68
29 марта 2012 22:15
Сообщение #17


Новичок
  • 17

Репутация: --
Группа: Гости
Сообщений: 0
Регистрация: --
ICQ:--
resedentevil4,
а какой надо было? msconfiga? хотя нет. что просил, то и получил :biggrin:
Перейти в начало страницы
resedentevil4
30 марта 2012 15:28
Сообщение #18


Пользователь
  • 68

Репутация: 25
Группа: Старший релизер
Сообщений: 320
Регистрация: 8.09.2011
ICQ:--

Предупреждения:
ты хоть сначало вставь нормально скрин ))))))

--------------------
Перейти в начало страницы
mishkin68
30 марта 2012 17:34
Сообщение #19


Новичок
  • 17

Репутация: --
Группа: Гости
Сообщений: 0
Регистрация: --
ICQ:--
resedentevil4,
скрин был заменён просто на обменнике, поэтому он пропал.
Перейти в начало страницы
Быстрый ответ Ответить
2чел. читают эту тему (гостей: 2)
Пользователей: 0
 Чат


  Сейчас: 23 ноября 2024 07:45