Windows 7 процесс svchost.exe Грузит ЦП 100%

asdf · 3 Ноя 2012

svchost.exe NETWORK грузит ЦП НА 60% svchost.exe хост-процесс для служб виндовс на 40%. звук тянет начиная з самого приветсвие виндовс 7 Антивирус ничего не определяет. Может это и часто задаваемый вопрос....

asdf написал(а):
svchost.exe NETWORK грузит ЦП НА 60% svchost.exe хост-процесс для служб виндовс на 40%. звук тянет начиная з самого приветсвие виндовс 7 Антивирус ничего не определяет. Может это и часто задаваемый вопрос....

Кто знает решение?

Severnyj · 3 Ноя 2012

Логи по правилам где?

Попробуйте деинсталлировать Lovivkontakte

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.
Откройте папку с распакованной утилитой uVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
Выделите правой кнопкой мыши и скопируйте следующий скрипт в буфер обмена:
Код:
```
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref HTTP://WEBALTA.RU
deltmp
restart
```
В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..."
Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы. Прошу учесть, что компьютер может быть перезагружен.
Подробнее читайте в этом руководстве.

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите (во время установки откажитесь от использования Пробной версии), обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
Самостоятельно ничего не удаляйте!!!
Если лог не открылся, то найти его можно в следующей папке:

Код:

%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs

Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.
Подробнее читайте в руководстве

asdf · 3 Ноя 2012

я все сделал как было написано высылаю прикрепленный отчет скана

Severnyj · 3 Ноя 2012

Этот файлик удалите:

Код:

C:\Users\Петриченко\Downloads\Djvu.Reader.v2.0.exe (Hoax.ArchSMS) -> Действие не было предпринято.

asdf написал(а):
я все сделал как было написано

Видать не все:

Severnyj написал(а):
Логи по правилам где?
Попробуйте деинсталлировать Lovivkontakte

asdf · 3 Ноя 2012

Severnyj написал(а):
Этот файлик удалите:

Код:

C:\Users\Петриченко\Downloads\Djvu.Reader.v2.0.exe (Hoax.ArchSMS) -> Действие не было предпринято.

Видать не все:

удалил,прикрепил лог новый.
деинсталлировал Lovivkontakte

Severnyj · 3 Ноя 2012

правила оформления запроса - Где там uVS виден в правилах?

asdf · 3 Ноя 2012

Severnyj написал(а):
правила оформления запроса - Где там uVS виден в правилах?

Ошибочка у меня получилась извините.

akok · 3 Ноя 2012

Логи AVZ подготовить можете?

Severnyj · 3 Ноя 2012

Еще раз подробно читаем правила и выполняем.

+

В командной строке, запущенной от имени администратора вводим:

Код:

Tasklist /svc > c:\Tasklist.txt

файл c:\Tasklist.txt прикрепите к следующему сообщению, затем не перезагружая систему качаете Process Explorer, запускаете и указываете PID процессов svchost.exe, которые грузят систему в своем сообщении

asdf · 3 Ноя 2012

akoK написал(а):
Логи AVZ подготовить можете?

вот, кстати компьютер стал немного живей. звук правда еще тянет

Severnyj · 3 Ноя 2012

Это что такое? Необходимы файлы:

virusinfo_syscure.zip, virusinfo_syscheck.zip, log.txt, info.txt

asdf · 3 Ноя 2012

Severnyj написал(а):
Еще раз подробно читаем правила и выполняем.

+

В командной строке, запущенной от имени администратора вводим:

Код:

Tasklist /svc > c:\Tasklist.txt

файл c:\Tasklist.txt прикрепите к следующему сообщению, затем не перезагружая систему качаете Process Explorer, запускаете и указываете PID процессов svchost.exe, которые грузят систему в своем сообщении

PID
956
1160
Которые грузят в сумме я так понимаю на 100%

asdf · 3 Ноя 2012

Severnyj написал(а):
Это что такое? Необходимы файлы:

virusinfo_syscure.zip, virusinfo_syscheck.zip, log.txt, info.txt

А где они у меня?

Sandor · 3 Ноя 2012

полученный лог avz_sysinfo.htm будет сохранен в директории AVZ в папке "LOG" в архиве virusinfo_syscure.zip.

полученный лог avz_sysinfo.htm будет сохранен в директории AVZ в папке "LOG" в архиве virusinfo_syscheck.zip.

создаст два лога log.txt и info.txt. По умолчанию они сохраняются в одноименной папке (RSIT) в корне системного диска.

Цитаты из правил.

asdf · 4 Ноя 2012

Так что мне делать дальше?

shestale · 4 Ноя 2012

Перечитать предыдущий пост и выложить наконец все необходимые для анализа, логи!!!

asdf · 4 Ноя 2012

shestale написал(а):
Перечитать предыдущий пост и выложить наконец все необходимые для анализа, логи!!!

вот логи сделал только что.... я только учусь их делать =) терминология не знакома вот я даже не вкусе в чем я прошляпил. не судите строго

Severnyj · 4 Ноя 2012

Что тут не ясно? - Выполнили и прикрепили файлы virusinfo_syscure.zip, virusinfo_syscheck.zip, log.txt, info.txt - заботы на полчаса, Вы второй день не знамо чем занимаетесь!!!

В следующем сообщении не будет требуемых логов - закрою тему!

asdf · 4 Ноя 2012

Severnyj написал(а):
Что тут не ясно? - Выполнили и прикрепили файлы virusinfo_syscure.zip, virusinfo_syscheck.zip, log.txt, info.txt - заботы на полчаса, Вы второй день не знамо чем занимаетесь!!!

В следующем сообщении не будет требуемых логов - закрою тему!

вот логи.

Severnyj · 4 Ноя 2012

Слишком много программ в автозапуске, пофиксите в HJT ненужные для автозапуска из списка ниже, перезагрузите компьютер

Код:

O4 - HKLM\..\Run: [UpdatePSTShortCut] "C:\Program Files\CyberLink\DVD Suite\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\DVD Suite" UpdateWithCreateOnce "Software\CyberLink\PowerStarter"
O4 - HKLM\..\Run: [UpdatePPShortCut] "C:\Program Files\CyberLink\PowerProducer\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\PowerProducer" UpdateWithCreateOnce "Software\CyberLink\PowerProducer\5.0"
O4 - HKLM\..\Run: [UpdatePDRShortCut] "C:\Program Files\CyberLink\PowerDirector\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\PowerDirector" UpdateWithCreateOnce "Software\CyberLink\PowerDirector\7.0"
O4 - HKLM\..\Run: [UpdateP2GoShortCut] "C:\Program Files\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\Power2Go" UpdateWithCreateOnce "SOFTWARE\CyberLink\Power2Go\6.0"
O4 - HKLM\..\Run: [UpdateLBPShortCut] "C:\Program Files\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\LabelPrint" UpdateWithCreateOnce "Software\CyberLink\LabelPrint\2.5"
O4 - HKLM\..\Run: [UCam_Menu] "C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\YouCam" UpdateWithCreateOnce "Software\CyberLink\YouCam\2.0"
O4 - HKLM\..\Run: [RemoteControl8] "C:\Program Files\CyberLink\PowerDVD8\PDVD8Serv.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [PDVD8LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD8\Language\Language.exe"
O4 - HKLM\..\Run: [NI Update Service] "D:\Program Files\National Instruments\Shared\Update Service\NIUpdateService.exe" -startupTask
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [CLMLServer] "C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe"
O4 - HKLM\..\Run: [CanonSolutionMenu] C:\Program Files\Canon\SolutionMenu\CNSLMAIN.exe /logon
O4 - HKLM\..\Run: [CanonMyPrinter] C:\Program Files\Canon\MyPrinter\BJMyPrt.exe /logon
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe -s
O4 - HKCU\..\Run: [NIRegistrationWizard] D:\Program Files\National Instruments\Shared\RegistrationWizard\Bin\RegistrationWizard.exe -autoDiscover 1 -displayIfNoneFound 0 -displayRegisterOptions 1 -sleepIfNoneFound 0 -locale 1058
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount

Windows 7 процесс svchost.exe Грузит ЦП 100%

Переводчик Google

Новый пользователь

Вложения

Новый пользователь

Вложения

Новый пользователь

Вложения

Новый пользователь

Вложения

Новый пользователь

Вложения

Новый пользователь

Вложения

Новый пользователь

Новый пользователь

Новый пользователь

Вложения

Новый пользователь

Вложения

Похожие темы