вопрос

[Arist]

В кратце - поставили на вторую машину (в офисе две машины, соедененны между собой) ХР, у меня такое ощущение что сначал в нет залезли а потом всю защиту поставили. Результат - тупит по страшному, в Таск инфо свхост 95-99%, окна по минуте могут окрываться, и самое главное - постоянно выскакивают окна о бэкдорах, причем удалит файлы не получается у антивируса, сам я их не вижу, очень часто система сам завершает работу и выключается.

Машина Атлон 2000, оперативки 512. Стоит Каспер 5 вроде, Оутпост, АдВерь, и еще Spybot - Search & Destroy, все проверяет ничего не находит, хотя при первых проверках конечно всякого хлама было.

Люди будте человеками помогите, что сделать то?

И на второй машине - раньше была в сети, потом забрал, стоял Симантек замкнутый на сервер, сервера нет, Симантек вроде снесли, но при нажатии правой кнопки мыши сразу выскакивает окно и начинает устанавливать Симантек, сервера не находит и ругается, гемор сплошной, вроде везде вычистили Симантековские файлы, но все равно - что сделать можно?

Оголмное спасибо всем кто посоветует что то!

[altvim]

Как именно называется процесс который грузит проц?

Если SVCSHOST то это вирус, через msconfig убирай из автозагрузки и грохни файл с одноименным названием из папки windows/system32 и все должно быть пучком.

По поводу второго попробуй пройтись программками типа RegCleaner, дабы почистить реестр от хлама.

[Arist]

Как именно называется процесс который грузит проц?

Если SVCSHOST то это вирус, через msconfig убирай из автозагрузки и грохни файл с одноименным названием из папки windows/system32 и все должно быть пучком.

Ок счас посмотрю

По поводу второго попробуй пройтись программками типа RegCleaner, дабы почистить реестр от хлама.

Именно этой и чистил, ни фига

[Arist]

Как именно называется процесс который грузит проц?

Если SVCSHOST то это вирус, через msconfig убирай из автозагрузки и грохни файл с одноименным названием из папки windows/system32 и все должно быть пучком.

процесс svchost.exe SYSTEM, их там два, попеременно оба за 90% грузятся, даже простое открытие ворда 2-й грузит на 99.

Svcshost вроде нет

Спасибо кстати

[Old men]

Arist:

На этом сайте приведен список троянов, маскирующихся под процессы, это на всякий случай

[Stolik]

Arist

В добавок к сайту от Old men еще один сайт с описанием процессов.

[matva]

Arist: Насчет svchost: в поиск! Что эти темы не для тебя сделаны: FAQ по процессам и службам? А? Предупреждение!

P.S. В поиске набираешь svchost и смотришь...

Насчет другого (бэкдорах и вторая машина...) виноват, недосмотрел. Но все равно, надо было, значит, делать тему только сугубо про это, а про svchost и не "заикаться".

Изменено 14 мая, 2005 пользователем matva

[Arist]

Ну тут звиняйте, хотел просто поподробнее объяснить что происходит с машиной.

Ну помогите же уже кто нибудь

[Shurr]

Arist

Если снять тормозящий svchost.exe, не вылетает ли окно с сообщением о перезагрузке системы через минуту?

[matva]

Про svchost.exe уже решили: в поиск!

У человека проблема еще вот в этом:

окна по минуте могут окрываться, и самое главное - постоянно выскакивают окна о бэкдорах, причем удалит файлы не получается у антивируса, сам я их не вижу, очень часто система сам завершает работу и выключается.

И вот в этом:

И на второй машине - раньше была в сети, потом забрал, стоял Симантек замкнутый на сервер, сервера нет, Симантек вроде снесли, но при нажатии правой кнопки мыши сразу выскакивает окно и начинает устанавливать Симантек, сервера не находит и ругается, гемор сплошной, вроде везде вычистили Симантековские файлы, но все равно - что сделать можно?

Если опять будем решать про svchost.exe, тема будет ЗАКРЫТА!

[Shurr]

Окна у него тормозят, потому что sv.. (молчу, молчу ) вирусня отжирает 99% процессорных ресурсов, система завершает работу скорее всего по причине того же ... вирусни в общем.

Так что остается только проблема с Симантеком и бэкдорами.

[Arist]

Так что остается только проблема с Симантеком и бэкдорами.

Ну да блин маленькая такая проблемка :)

ну что никто так мне и не поможет? Может название темы изменить на бэкдор?

[Arist]

Shurr

глянь личку плииз

[Max]

Вы все удивитесь, когда узнаете где он грузится - в РЕЕСТРЕ. Набираете в поиске редактора реестра explorer.exe и ищите - после слова explorer.exe увидите ваш любимый svchost.exe или swchost.exe и всё-всё-всё.

Удачи.

[Arist]

Пипец теперь на машине еще и зайти нельзя, мышь никак не реагирует при открытии окна с именами юзеров, клава тоже, в сейф моде клава работает, а опять как до имен доходит тишина

[ВОЛШЕБНИК]

Arist

Попробуй сделать восстановление системы - ведь всё же и само собой ликвидируется и всё будет супер!!! :) Правда, если у тебя нет точек восстановления или ты их удалил - тогда другой разговор... Хотя при этом надо систему возвращать по ходу в самое начало - так уж лучше систему переустановить. Решать тебе, смотри, тебе виднее.

[dvdros]

Была такая проблема. Процес жрал 3.0G-вый проц. и бэкдоры выскакивали, антивирус едва успевал удалять, и тормоза немыслемые для такого проца, и если остановить было этот процес, винда перезапускалась, вобщем вирус это! Каспер его так и не нашел, фаерволам отследил трояна, и при подключении к нэту 1 -пытался отослать чёта (но наверно успевал) 2-сразу за ним ломился какойто хрен с нэта на машину! Удалось всё это безобразие прекрать, Каспер находил вирус C:\WINDOWS\SYSTEM32\O. Все вроди-бы глюки закончелись, если бы не маленькое - НО. Дело в том что этот виру грохнул мне все службы по востаноление системы и точки востановления, вместо них сам сосдал себе точки востановления (соответственно удалил их). Грохнул и службу Вин.Инсталер, скачал новый инсталер(чтоб СП2 установить), глуха,инсталер не заработал! Вобщем грохнуть пришлось...

[Arist]

Все уже снес, поставил новую винду, пока вроде ничего, посмотрим счас может опять заползет какая нибудь скатина