Printable View
Доброе время суток!
Есть компьютер под Windows 2003, периодически начинает тормозить, в Диспетчере задач видно что процессор "жрет" процесс svchost.
Avz4 показывает десяток строк вида:
Маскировка процесса с PID=2272, имя = ""
>> обнаружена подмена PID (текущий PID=0, реальный = 2272)
Логи (2 и 3 по инструкции) прикладываю, 1 не делал, так как ОС серверная и по инструкции делать не надо.
Спасибо.
Уважаемый(ая) [B]Supermaks[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
и не такое бывает, когда самостоятельно без рекомендации меняют настройки утилит ;)
1) - Проведите процедуру, которая описана [url=http://virusinfo.info/content.php?r=290-virus-detector][B]тут[/B][/url]. Ссылку на результат проверки напишите в сообщении здесь.
2) Отключите AVZPM и переделайте логи.
+ Вопрос, в тот момент когда делали логи, те самые беспокоящие Вас тормоза были ?
Ссылка на результат проверки: [url]http://virusinfo.info/virusdetector/report.php?md5=6BEBCC614CE35EBA66B582C9C07ADCDF[/url]
Логи переделал.
В момент создания логов (что в первый раз, что во второй) тормозов не было.
[QUOTE]C:\Hfs\hfs.exe
Компания: "rejetto"
Продукт: "Http File Server"
Описание: "Copyright (C) 2002-2010 Massimo Melina (www.rejetto.com)"
Версия: "2.3.0.0"
Ориг. имя: "hfs.exe"
KAV: [b]not-a-virus:Server-FTP.Win32.SFH.acw[/b][/QUOTE]
ваше ?
Да, моё, использую ftp-сервер.
Обновлений ОС в те дни когда были тормоза в системе из-за svchost не было ? Посмотрите в журналах ОС.
Обновления я ставлю исключительно вручную перед перезагрузкой, а так как перегружаюсь очень редко, у меня неделями может висеть желтая иконка в трее, напоминающая что есть обновления.
Кстати с момента заведения топика тормозов не было, уж не знаю совпадение или нет.
[URL="http://ru.wikipedia.org/wiki/Svchost"]svchost.exe[/URL] [QUOTE]Все копии svchost.exe запускаются системным процессом services.exe. Вызовы svchost.exe для сервисов указаны в ключе реестра HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\<Service> (где <Service> имя сервиса) в поле ImagePath; например, сервис ComputerBrowser (имя сервиса Browser) вызывается как %SystemRoot%\system32\svchost.exe -k netsvcs[/QUOTE], так как служба wuauserv (Автоматическое обновление), так же зависит от svchost.exe, предполагаю что система сканировалась на предмет необходимости получения обновлений, оттуда и такая нагрузка большая.
Ок, принято, думаю что топик можно пока зыкрывать, в случае новых проблем - открою новую тему, спасибо.
Выполните скрипт в AVZ при наличии доступа в интернет:
[CODE]var
LogPath : string;
ScriptPath : string;
begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.
[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]