Авторизация

 
Если svchost.exe грузит процессор на 100% Печать
(4 голосов)
Автор Andrey   
31:10:2013 г.

Эта проблема не совсем однозначная, svchost.exe служит для запуска dll, поэтому иногда нужно найти программу-виновника которая запускает проблемный процесс. Есть вариант с вирусом маскирующимся под системный процесс svchost.exe

Как временный вариант, можно снизить нагрузку svchost.exe, в Диспетчер задач (Ctrl+Alt+Del) нажимаем правой клавишей на процесс, выбираем меню "Приоритет" ставим низкий.

С помощью программы  Process Explorer (скачать тут). Можно обнаружить какая программа или служба запускает данный процесс, и в дальнейшем отключить нужную службу или удалить программу.

Заходим в Диспетчер задач (Ctrl+Alt+Del) и в  окне программы удаляем процесс svchost.exe, лучше выбрать "Завершить дерево процессов", далее ставим антивирус (если установлен - обновляем базы), делаем полную проверку на вирусы.

Если это всё-таки вирус, и ваш антивирус его не удалил. Попробуйте запустить AVZ скрипт, мне именно этот вариант помог, нужно скопировать предложенный ниже скрипт в программу AVZ ( Меню - Файл\ Выполнить скрипт.):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\documents and settings\kom322\mscupdate.exe');
TerminateProcessByName('c:\windows\system32\iesrv.exe');
TerminateProcessByName('c:\documents and settings\kom322\tinymgr.exe');
TerminateProcessByName('c:\windows\system32\svhost.exe');
QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1033\conmgr.exe','');
QuarantineFile('C:\WINDOWS\system32\iesrv.exe','');
QuarantineFile('C:\WINDOWS\system32\csrcpr.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243336031-4052116379-881863308-0950\vsse33.exe','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\DDPlayCam.sys','');
QuarantineFile('C:\WINDOWS\\SystemRoot\System32\drivers\vidstub.sys','');
QuarantineFile('c:\documents and settings\kom322\tinymgr.exe','');
QuarantineFile('c:\windows\system32\svhost.exe','');
QuarantineFile('c:\documents and settings\kom322\mscupdate.exe','');
QuarantineFile('c:\windows\system32\iesrv.exe','');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
DelCLSID('28ABC5C0-4FCB-11CF-AAX5-81CX1C635612');
DeleteFile('c:\windows\system32\iesrv.exe');
DeleteFile('c:\documents and settings\kom322\mscupdate.exe');
DeleteFile('c:\windows\system32\svhost.exe');
DeleteFile('c:\documents and settings\kom322\tinymgr.exe');
DeleteFile('C:\Documents and Settings\Kom322\mscupdate.exe');
DeleteFile('C:\Documents and Settings\Kom322\tinymgr.exe');
DeleteFile('C:\WINDOWS\system32\iesrv.exe');
DeleteFile('C:\WINDOWS\system32\svhost.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0243336031-4052116379-881863308-0950\vsse33.exe');
DeleteFile('C:\WINDOWS\system32\csrcpr.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1033\conmgr.exe');
ExecuteWizard('TSW', 1, 1, true);
ExecuteWizard('BT', 1, 1, true);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

 

Ещё можно попробовать отключить обновления: Пуск -> Панель управления -> Автоматическое обновление -> Отключить автоматическое обновление.

 
« HP laserjet 1536dnf mfp - проблемы, глюки и как обновить прошивку   Прошивка TM-9751HD »

Ваше мнение

Какой OS вы пользуетесь на работе?