[XP] как определить что внутри svchost

[hooq]

svchost кушает ядро процессора 50% cpu..
проверился на вирусы AVPTool, вроде что-то нашлось и удалилось.
Но проблема не решилась..
под этим svchost-ом работают: dcom-ланч и служба терминалов
Как определить что там конкретно ест cpu?

 

[mr-graffity]

Берещб ProcessExplorer и смотрешь детально из чего он состоит и куда ломится там все как на тореловчки, подпроцессы компоненты заголовки и т.д

 

[mescal1ne]

этот svсhost вызывает Для просмотра ссылки Войди или Зарегистрируйся, оригинальный файл никакой опасности не представляет, устраняется заплатками:

WindowsXP-KB923414-x86-RUS
WindowsXP-KB924270-x86-RUS
WindowsXP-KB958644-x86-RUS

 

[Шейла]

этот svсhost вызывает Для просмотра ссылки Войди или Зарегистрируйся, оригинальный файл никакой опасности не представляет, устраняется заплатками:

WindowsXP-KB923414-x86-RUS
WindowsXP-KB924270-x86-RUS
WindowsXP-KB958644-x86-RUS

Обоснуй свой ответ

 

[comua]

есть еще такая прога Для просмотра ссылки Войди или Зарегистрируйся

Главное следить, чтобы svchost.ехе лежал там где ему положенно. На ХР он находится в папке %SystemRoot%\System32. Если в другой, то с большой вероятностью можно говорить, что это вирус/троян и т.д.

 

[harley4ik]

лучше запользуй не АВП-тул, а Касперский рековери диск.. он точно выберет все вирусы, а АВП тул не лечит вирусы, которые живут в реалтайм и хранятся в памяти ОЗУ... да и вообще это сканер обычный, который ловит только простые и глупые вирусы. ЗАказные вирусы уже давно так нельзя вылечить

 

[yabloh]

есть еще такая прога Для просмотра ссылки Войди или Зарегистрируйся

Прога действительно стоящая...

Главное следить, чтобы svchost.ехе лежал там где ему положенно. На ХР он находится в папке %SystemRoot%\System32. Есбы svchost.ехе лежал там где ему положенно. На ХР он находится в папке %SystemRoot%\System32. Если в другой, то с большой вероятностью можно говорить, что это вирус/троян и т.д.

Троян Kido может и внедряться туда...

Вообще лично я советовал бы Dr.Web live cd. Касперский зараженные файлы лечит слабо (чаще просто удаляет), а вот Dr.Web иногда приятно удивляет.

 

[volk58]

Проблема такая почему-то постоянно. Дженерик хост не выскакивает сейчас, а svchost видит намертво. Насколько я помню, вылечил ad-aware se professional

 

[IamDevil]

Вот решение

Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.