почему не в двадцать седьмой?

а если запретить использовать кэш?

svchost.exe вешает процессор

через 10 секунд после загрузки раб стола появляются 2 процесса svchost.exe от имени активного пользователя и вешают проц на 100%. процессы убиваемы, но через минуту появляются вновь. в safe mode всё ок.

проверено 3 антивирусами, автозагрузка и стартап вычищены до блеска, sfc прогонялся, с чистой системы svchost копировался, автоматическое обновление сбрасывалось и чистился кеш.тэмп и пр, сетевая карта менялась, в новую учётку трабл мигрирует. переустановка или восстановление системы невозможно.

help!

Сообщение отредактировал Человек_32 - 19th Aug 11 - 18:29

восстановление с контрольной точки пробовал?

MishLen, нет, откатываться нельзя

какая ось?

XP

посмотри с помощью process explorer какие службы грузят эти процессы

Человек_32, антивирус/файерволл? был на моей памяти случай аналогичный: что-то постоянно грузило у человека проц до максимума. в итоге оказался виноват outpost.

MishLen, блеать точно! можно даже процесс монитором посмотреть что его запускает. конец недели видимо..

Antohin, не. я из автозакгрузки всё убрал. встроенный брандмауэр выпилен.

Сообщение отредактировал Человек_32 - 19th Aug 11 - 18:50

как показывает process explorer этот вирусный процесс является дочерним от Explorer.exe. замена файла explorer.exe с установочного диска не помогла.

какие идеи?

а удалить все антивирусы файерволы?

и почему это вирусный процесс

а svchost заменить

В одном офисе у бухов сталкивался с такой проблемой. Отключил какую-то службу (название совершенно не вспомню, но если мозг есть - найти реально за пару минут) - свхосты перестали запускать и жрать проц. Правда пропали операции copy/paste в explorer'e. Откатил все назад и сказал - ждите вашего местного сисадмина, он пусть и разбирается.

MishLen, все антивирусы удалены, нет никаких файерволлов или брандмауэров. вирусный процесс потому что он (svchost.exe) запускается из-под пользователя (чего не должно быть) и жрёт 100% ЦП. svchost.exe я заменял.

Delin, в моём случае к службам этот процесс не приписан. смотрел через tasklist. смешно, я как бы этот самый сисадмин и есть


такое чувство что мои посты читают через слово, я уже отвечал на все эти вопросы.

Человек_32, drweb livecd? загрузиться и просканить, если все-таки считаешь процесс вирусным. а какие еще варианты, даже не знаю

Antohin,ты считаешь, что процесс svchost.exe который запускается из-под пользователя, является дочерним процесса explorer.exe и при этом грузит ЦП на 100% это нормально? о.О
я прогонял тремя разными антивирусами естественно грузившись с liveCD