Вопрос к админу

Админ

Дата: Пт, 03 Фев 2012, 17:49 | Сообщение ː 1 ː

Создатель

Сообщений: 911
Омск

Спросите чёнить... dum

Bob_78

Дата: Пн, 25 Мар 2013, 21:11 | Сообщение ː 76 ː

Сообщений: 93
Житомир
Украина

Нормальной прогой не проверял, только обычный защитник виндовс.

Админ

Дата: Пн, 25 Мар 2013, 21:16 | Сообщение ː 77 ː

Создатель

Сообщений: 911
Омск

Цитата (Bob_78)

Нормальной прогой не проверял...

Emsisoft Emergency Kit 3.0.0.4 DC 24.03.2013

Bob_78

Дата: Пн, 25 Мар 2013, 22:11 | Сообщение ː 78 ː

Сообщений: 93
Житомир
Украина

Скачаю и попробую просканировать. А он архивы с кр...ми не поломает (игры, проги)?

Админ

Дата: Пн, 25 Мар 2013, 22:21 | Сообщение ː 79 ː

Создатель

Сообщений: 911
Омск

Цитата (Bob_78)

А он архивы с кр...ми не поломает

он всё найдёт(нужно именно сканером) и предъявит весь список,а там сам смотри

Bob_78

Дата: Пн, 25 Мар 2013, 23:03 | Сообщение ː 80 ː

Сообщений: 93
Житомир
Украина

Благодарю за помощь.

Админ

Дата: Пн, 25 Мар 2013, 23:07 | Сообщение ː 81 ː

Создатель

Сообщений: 911
Омск

вот что то типо такого (у меня после проверки диска С)

Bob_78

Дата: Вт, 26 Мар 2013, 02:11 | Сообщение ː 82 ː

Сообщений: 93
Житомир
Украина

Скачал и проверил этим антивиром Emsisoft Emergency Kit 3.0.0.4
Нашел 25 вирусов. 24 из них я знаю о чем речь (лекарство), а вот 25-й и есть svchost.exe

Как видно он находится в OpenGL_4.3, что с ним делать? Когда выскакивает ошибка (мы обговаривали это выше), то ее расположение другое:
С\windows\system32\svchost.exe
Пока отправлю в карантин, может кто подскажет попозже.

Прикрепления: 6837558.jpg (159.0 Kb)

Сообщение отредактировал Bob_78 - Вт, 26 Мар 2013, 02:19

Админ

Дата: Вт, 26 Мар 2013, 10:55 | Сообщение ː 83 ː

Создатель

Сообщений: 911
Омск

Для начала определимся с тем, что настоящий svchost.exe располагается в папке:

В Windows 32bit это — C:\Windows\System32\

В Windows 64bit это — C:\Windows\SysWOW64\

(буква диска «С:» может отличаться, в зависимости от того, куда установлена система)

Именно из этой папки система запускает данный процесс.

Еще могут быть копии файла (а могут и не быть) в папках:

C:\WINDOWS\ServicePackFiles\i386
C:\WINDOWS\Prefetch
С:\WINDOWS\winsxs\[длинное_название_папки]

Таким образом, все svchost.exe находящиеся НЕ в папке C:\Windows\System32\ (или C:\Windows\SysWOW64\ для 64-битных систем) имеют повышенный (стремящийся к 96%) уровень угрозы. Чтобы узнать из какой папки был запущен процесс, можно воспользоваться программой Process Explorer. Запустив программу кликните правой кнопкой мышки по процессу svchost.exe, а в выпадающем меню выберите пункт «Properties». Откроется окошко свойств процесса. В ячейке «Path» («Путь») для 32-разрядных систем должно быть указано: C:\Windows\System32\svchost.exe, а для 64-разрядных путь будет таким: C:\Windows\SysWOW64\svchost.exe

Если папка, в которой находится процесс другая, запомните ее и нажмите кнопку «Kill process». Этим действием вы выгрузите процесс из памяти. Затем перейдите в его папку и удалите файл svchost.exe. После этого обязательно проверьте систему антивирусом.

Кстати, в Диспетчере задач системы Windows 7 можно узнать путь файла без использования дополнительных программ. Для этого можно нажать правой кнопкой мыши по процессу и выбрать пункт «Открыть место хранения файла». А лучше настроить Диспетчер задач таким образом, чтобы в нем сразу отображались пути файлов. Для этого щелкните меню «Вид» и выберите пункт «Выбрать столбцы», далее установите галочку для «Путь к образу». Этим вы добавите дополнительный столбец, в котором будет показано расположение процессов на жестком диске.

Самый сложный случай, — когда вирус модифицирует svchost.exe. То есть «вшивается» в системный файл. Обычно это приводит к критическим ошибкам, с указанием в них файла svchost. В этом случае понадобится его восстановить из резервной копии или переписать с установочного диска.

Bob_78

Дата: Вт, 26 Мар 2013, 17:29 | Сообщение ː 84 ː

Сообщений: 93
Житомир
Украина

У меня Windows 7(sp1)64. Расположение двух из них так и есть

Третий из папки OpenGL в карантине.
Верну его обратно и подожду появления той ошибки.
Проделаю все так как Вы советуете.

Прикрепления: 8246642.jpg (151.9 Kb)

Админ

Дата: Вт, 26 Мар 2013, 17:39 | Сообщение ː 85 ː

Создатель

Сообщений: 911
Омск

а после того как из папки OpenGL удалил в карантин ошибка вылазила?

Bob_78

Дата: Вт, 26 Мар 2013, 21:41 | Сообщение ː 86 ː

Сообщений: 93
Житомир
Украина

Со вчерашнего дня нет. В той папке осталось одно приложение Mesa.exe Вторым был этот svchost.exe к-й в карантине.

duvalova

Дата: Пт, 07 Июн 2013, 17:19 | Сообщение ː 87 ː

Сообщений: 10
zlatoyst

http://exorcist-soft.ucoz.ru/load/kompjuternyj/1/glary_utilities_pro_portable_v2_56_0_1822_ml_rus_ukr_by_portableappz/7-1-0-17492
этот файл не в своей категории "графика"

Админ

Дата: Пт, 07 Июн 2013, 19:40 | Сообщение ː 88 ː

Создатель

Сообщений: 911
Омск

Цитата (duvalova)

этот файл не в своей категории "графика"

перенесено

-Hitman-

Дата: Сб, 31 Авг 2013, 12:30 | Сообщение ː 89 ː