Witam. NIe dawno tj. około 4 dni temu robiłem format całego kompa i po formacie wszystko działa dobrze poza jednym mankamentem. Gdy połącze się z Internetem i polatam po stronach troche około 5 minut, usługa systemowa SVCHOST.exe zabiera mi 99% użycia procesora i wszystko zaczyna mulić co się dzieje??
A jak tam szkodniki,jakie masz programy antywirusowe i inne zainstalowane - czy wykonałeś scanowanie kompa, poczytaj dział bezpieczeństwo i logi HJ.
Wygląda na szkodnika Blastera lub Sasera lub inny z tej rodziny.
Wklej loga,zainstaluj łatki krytyczne do XP lub SP2 jak takich nie masz zainstalowanych.
Nigdy tak nie miałem to raz. Po drugie nie mam nic praktycznie zainstalowane na kompie. Mam http://www.freeav.com atyvira
To z pewnością wir. Zainstaluj łaty, przejedź skanerem online i będzie ok.
Wygląda na Sassera, dokładnie to działanie.
mialem ten sam problem co ty. pewnie masz wirusa na plytce od windowsa tak jak ja mialem.
poczytaj to jak rozwiazlem problem:
Niemożliwe jest mieć wirusa na ORYGINALNEJ płytce windows, a zapewne nie mówimy o piracie Oczywiście nie mów że nie masz nic zainstalowane bo masz pewnie od groma śmieci i nawet o tym nie wiesz. Daj log Hijack This skan skanerami on-line i zaopatrz się w jakiś porządny Antivirus i firewall (każdy swojego poleca ja Kasperskyego :D) AAA i windowsupdate nie gryzie
A znacie moze jakies skanery online… Ja jestem troche zielony w tym.
wystarczy poznać forum i skorzystać z wyszukiwarki
http://forum.dobreprogramy.pl/viewforum.php?f=16
skanery on line
http://forum.dobreprogramy.pl/viewtopic.php?t=8175
HijackThis
Testowałem już kilkoma skanerami on line i tylko mks_vir odnalazł wirusa ale w pliku msconfig.exe ale chce go usunąć a bez niego chyba komp sie nie odpali tak?
uwazam ze trzeba sprawdzić który proces ma takie zuzycie, a więc zrób tak:
Alt+ Ctrl+ Delete gdzie w Menu=>> Widok=>> Wybierz kolumny gdzie zaznacz PID (idenfikator procesu)
Gdzie teraz bedzie wiedział jaki PID posiada proces który ma tak duze zuzycie.
Następnie start=>> uruchom CMD
tasklist /svc
gdzie po w/w komendzie pojawi się nr PID jak i nazwa procesu, gdzie musisz ją podać aby zdecydować co można dalej zrobic
Teraz mam dwa svchost.exe jeden ma 1272 i napis Dnscache a drugi 1292 i napis LmHosts, RemoteRegistery, SSDPSRV, WebClient.
który tak zamula?
Złączono Posta : 01.11.2005 (Wto) 23:17
Dnascache jest to:
LmHosts jest to:
Na razie żaden ale jak sie pojawi zaraz napisze.