Прочее компьютерное

Вопрос о svchost.exe..нужен совет..

svchost.exe нагружает процессор почти на 100% каждые 20-30 минут ..иногда бывает несколько svchost.exe....
антивирусами проверял (nortoton, dr.web, comodo, kaspersky,nod)....проверял этот файл на virustotal...ничего не находят.. .
Проблема началась месяц назад (если конечно это проблема).. .
Посоветуйте пожалуйста что делать ...или не делать. .
Заранее благодарю...
svchost - Service Host

Это специальная программка. которая от своего имени (и имени системы) запускает и контролирует выполнение служб Windows (Windows Services). Если запускается несколько служб, то и процессов svchost.exe будет несколько, это абсолютно нормально.

Но!!! .

Под svchost очень часто маскируются всякие вирусы и прочая шалупонь, поэтому необходимо банально проверить следующее:

1. Именно-ли SVCHOST? Так как очень часто вирусы именуют себя, как нибудь вроде sCvhost или Csvhost или как-то так.. .
2. Оригинальный svchost всегда запускается (и находиться) по пути C:\Windows\system32, если путь запуска другой - это вирус.
3. Оригинальный svchost всегда запускается от имени системы (SYSTEM), локального или сетевого сервиса (LOCAL SERVICE или NETWORK SERVICE). Если svchost запущен от имени пользователя - это вирус.

Если svchost сильно нагружает систему и он оригинальный (не вирус) , то я бы рекомендовал для начала просто поодключать все ненужные службы и прочюю шнягу в системе. Возможно, какой-нибудь сервис беспроводной связи каждые 20 минут пытается найти сеть и беспроводные карточки, который в компьютере нету, и подвешивает систему.

Вот как то так :)
Виталик Сосновский
Виталик Сосновский
9 425
Лучший ответ
Валерий Лысенко Беспроводной сети нет..кабель....и он у меня в двух местах - system32 и syswow64(64 битная)...чищу регулярно(каждый день) всем и от всего...
ноут работает нормально....но я на всякий случай хочу перестроховатся..
Yura Ikonnikow а если запущен от имени пользователя но находится в папке system 32
Для полной уверености что в системе не поселился руткит
Сделай запрос ВирусИнфо/Помогите Обязательно по
ПРАВИЛАМ!!!
Проект VirusInfo.info является полностью некоммерческим и оказывает помощь в лечение компьютеров абсолютно бесплатно.
ЭТО ГРУЗИТ ЗАЩИТНИК Windows ...заходиш туда отключаеш проверку при простое компа (ЗАЩИТНИК Windows программы параметры автоматическая проверка ) ...и при простое зогрузка компа 0 - 1 процент
В какой папке нашли файл svchost.exe.mui?
В русской win7 таких файлов, как минимум, 4 штуки:
C:\Windows\System32\en-US\svchost.exe.mui
C:\Windows\System32\ru-RU\svchost.exe.mui
C:\Windows\winsxs\x86_microsoft-windows-s..s-svchost.resources_31bf3856ad364e35_6.1.7600.16385_en-us_511f46fd08cd38e1\svchost.exe.mui
C:\Windows\winsxs\x86_microsoft-windows-s..s-svchost.resources_31bf3856ad364e35_6.1.7600.16385_ru-ru_9a405eb159d23488\svchost.exe.mui. Сам по себе svchost.exe обычно лежит в %windir%\system32 и нигде более. Иногда бывает в папках %windir%\$NtServicePackUninstall$ и подобных ей. Все остальное - вирусы, которые маскируются под него.
MT
Murat Tural
5 737
Валерий Лысенко У меня 64 бит...и этот файл находится и в System32 и в SysWOW64
Нä скõлько пõмню отвечали тут уже, используй - wmfix
Kyastas Nekryloff
Kyastas Nekryloff
159
Советовали тут уже недавно:
SR
Sajid Rashid
102