[Pomoc] Svchost 99% Cpu

[Miksiu]

Mam problem z procesem svchost.exe, zjada mi on 99% cpu. Nawet dokładnie wiem o jaką chodzi usługę - Program uruchamiający proces serwera DCOM. Z chęcią wyłączyłbym tę usługę ale nie wiem jaki może być skutek. I tu jest pytanie do was: czy mogę wyłączyć tę usługę ? Czy jest ona niezbędna do prawidłowego działania komputera?

[D&G]

Jeśli wpiernicza tobie tyle % to masz jakiegoś ostrego wira, ja polecam formata z bomby.

[Miksiu]

nie możliwe, kis 2010 + firewall

[nuclear1985]

Mialem to niedawno, pobierz i odpal combofix. Eventualnie skan komputera antyvirusem. Pamietaj ze wszystko jest mozliwe.

 

lub

 

To jest ukryta treść, proszę

• Zaloguj się
• lub
• Zarejestruj się

 

lub

 

Nareszcie rozwiązałem ten problem, być może komuś również pomoże dlatego napiszę jak go usunąłem.

 

Mianowicie w:

 

Kod: Zaznacz cały

C:\WINDOWS\system32\drivers\etc

 

 

znajduje się plik "hosts", w którym za wyjątkiem komentarzy (oznaczonych znaczkiem #) powinien znajdować się tylko JEDEN wpis:

 

Kod: Zaznacz cały

127.0.0.1 localhost

 

 

Jeżeli są inne to należy je usunąć, ale trzeba pamiętać by plik "hosts" po usunięciu wpisów miał atrybut: tylko do odczytu.

 

A ja tych wpisów tam miałem z tysiąc i plik zamiast ważyć 1KB to ważył 220KB.

 

lub

 

Ponadto domyślna lokalizacja procesu jest %systmroot%/system32 czyli np. C:/Windows/system32

Fałszywy plik znajduje się np. w:

C:/Windows

C:/Windows/system

C:/Temp

C:/WINDOWS/inet ...

 

Ponadto powinniśmy zaopatrzyć się w łaty na Blastera/Sassera i zamknąć port 135 np. programem Windows Worms Doors Cleaner, bądź w firewallu.

 

Jeśli nazwa i lokalizacja procesy zgadza się to możliwe ze jakiś trojan dopisał swój kod do svchost'a

» Odpalamy konsole odzyskiwania i wpisujemy:

 

expand X:\i386\svchost.ex_ C:\Windows\system32\svchost.exe

 

Gdzie X: to litera napędu a C: partycji systemowej

[Miksiu]

Combofix pomógł, w ogóle o nim nie pomyślałem :P

Temat można zamknąć.

D&G i Nuclear oczywiście zostaniecie nagrodzeni.