Лидеры рейтинга

ID: 259041

Алексеев Владимир Николаевич

Мастер-Эксперт

323

Россия, пос. Теплоозёрск, ЕАО


ID: 401284

Михаил Александров

Советник

278

Россия, Санкт-Петербург


ID: 400669

epimkin

Профессионал

254


ID: 137394

Megaloman

Мастер-Эксперт

122

Беларусь, Гомель


ID: 405239

al4293189

1-й класс

92


ID: 325460

CradleA

Мастер-Эксперт

76

Беларусь, Минск


ID: 226425

Konstantin Shvetski

Модератор

49

Россия, Северодвинск


8.9.8

01.08.2021

JS: 2.9.16
CSS: 4.5.14
jQuery: 3.6.0
DataForLocalStorage: 2021-08-02 12:16:01-standard


Администрирование, установка, настройка, восстановление, командная строка и консоль ОС Windows.

Администратор раздела: Андреенков Владимир (Академик)

Консультация онлайн # 144307

Раздел: Windows
Автор вопроса: Poker100
Дата: 18.09.2008, 15:30 Консультация закрыта
Поступило ответов: 3

Добрый день! Уважаемые эксперты вопрос может не по адресу, но прошу помощи. Последние два дня появился новый процесс svchost.ехе имя образа SYSTEM, который постоянно "хавает" от 3 до 20% ресурсов ЦП.
Стоит Аваст который постоянно что-то проверяет, по-видимому, этот процесс. При отключении Аваста процесс все равно остается. При попытки завершения процесса выдается сообщения типа работа комьютера будет завершена через минуту, и таймер . Происходит перезагрузка и ситуация повторяется. Спасибо.

Ответ # 229586 от Past_Or
Здравствуйте, Poker100!
Системный процес это, оставьте его. Тут о нем подробней написано.

Past_Or

Посетитель
18.09.2008, 15:38
Ответ # 229589 от Alexander Babich
Здравствуйте, Poker100!
Если хотите разобраться - запустите утилиту Process Explorer >> .
(Если у вас нет такой- вы ее легко найдете в Сети, она бесплатна).
В ней среди процессов найдите тот процесс, что вас интересует.
Потом правый клик - Свойства.
Вы увидите командную строку процесса, то есть там будет svchost.ехе и после пробела - параметр,
с которым был загружен процесс.
Скопируйте этот параметр в строку поиска поискового сервера.
И таким образом найдете и почитаете, какие функции выполняет процесс.
Перезагрузка скорее всего происходит из-за того, что вы заваершаете критически важный системный процесс,без которого дальнейшая работа не возможна.

Последнее редактирование 18.09.2008, 20:21 [неизвестный]


Alexander Babich

Профессор
18.09.2008, 15:51
Ответ # 229590 от Лысенков Антон Анатольевич
Здравствуйте, Poker100!

SVCHOST.EXE - системный процесс. Однако ввиду того, что он есть в каждой Windows NT системе, под него зачастую маскируются вирусы. Посмотрите откуда svchost.exe запускается. "Правильный" должен запускаться из WINDOWS\SYSTEM32. Если не так, то значит вирус.

Варианты решения проблемы:

1. Отключите Avast и проверьте системы Антивирусом антивирусной утилитой Олега Зайцева, который можно скачать здесь: http://z-oleg.co...avz/download.php. В любом случае хуже не будет.

2. Попробуйте отключить Автоматическое обновление системы. Если поможет то это решается установкой ServicePack 3 для Windows XP.

Последнее редактирование 18.09.2008, 20:16 [неизвестный]


Лысенков Антон Анатольевич

Посетитель
18.09.2008, 16:02
Мини-форум консультации # 144307

q_id

Alexander Babich

Профессор

ID: 23061

1

= общий =    18.09.2008, 15:56

Либо в строке поиска используйте полную командную строку, то есть "svchost.ехе параметр".
Какой вариант лучше - определите эспериментально по успешности поиска

=====
The human is a fallen angel sometimes thinking back on the sky

q_id

Зенченко Константин Николаевич

Старший модератор

ID: 31795

2

= общий =    18.09.2008, 16:50

Virus.Win32.Neshta.a

=====
Мне безразлично, что Вы думаете о обо мне, но я рад за Вас - Вы начали думать.
smile

Past_Or

3

= общий =    18.09.2008, 17:17

Так же добавлю что при помощи указанной Alexander Babich утилиты Process Explorer можно выявить загружаемые этим процессом динамические библиотеки, некоторые из которых могут быть вредоносны.

q_id

Alexander Babich

Профессор

ID: 23061

4

= общий =    18.09.2008, 17:46

Properties--Image--Verify
Таким образом можно верифицировать процесс,
то есть убедиться, что он не "левый".
Там должно быть:
(Verified) microsoft windows publisher

=====
The human is a fallen angel sometimes thinking back on the sky

Возможность оставлять сообщения в мини-форумах консультаций доступна только после входа в систему.
Воспользуйтесь кнопкой входа вверху страницы, если Вы зарегистрированы или пройдите простую процедуру регистрации на Портале.

Лучшие эксперты раздела

Megaloman

Мастер-Эксперт

Рейтинг: 122

Зенченко Константин Николаевич

Старший модератор

Рейтинг: 119

CradleA

Мастер-Эксперт

Рейтинг: 76

Коцюрбенко Алексей Владимирович

Старший модератор

Рейтинг: 8

Лысков Игорь Витальевич

Мастер-Эксперт

Рейтинг: 0

Асмик Гаряка

Советник

Рейтинг: 0