svchost תופס 100 אחוז מעבד

[Vatos-Locos]

מצורפת תמונת מסך, זה קורה בעיקר שאני משתמש הרבה במחשב (אולי באינטרנט?)

לא קורה מעצמו סתם ככה שהמחשב במנוחה...

ה NOD32 לא מוצא שום וירוס בסריקה

ושאני "מכבה" את השירות, המחשב חצי מושבת, אי אפשר לגרור קבצים וכל מיני שטויות כאלה

ככה שברגע שהוא תופס 100 אחוז מהמעבד, מה שנשאר זה רק לעשות ריסט

[attachment deleted by admin]

[CASIOMAN]

אם אני לא טועה זאת תולעת תנסה חיפוש ספייוור ו hijackthis log

[icebreak]

תוריד את ה PROCESS EXPLORER (חפש בגוגל), תריץ, תבחר את ה PROCESS שלוקח הרבה מעבד, ובמאפיינים שלו תעשה

IMAGES -> VERIFY (ותראה למעלה שהוא רושם VERIFIED), אחרי זה תבדוק תחת SERVICES על אילו הוא אחראי, ותראה אם משהו שם מציק.

[Daglas]

נפלת על הוירוס הכי מציק בעולם!!!

אני זוכר שהיה לי אותו לא הבנתי למה המחשב מקרטע ככה...

נסה את כלי ההסרה הזה:

http://www.symantec.com/avcenter/FixWelch.exe

לי הוא עזר בזמנו...

סגור את כל התוכניות הפתוחות, תתנתק מהאינטרנט, ואז תריץ את הקובץ כי יכול להיות שיש תוכניות שמשתמשות בתהליך ואז הן ימנעו את הטיפול בבעיה!

בהצלחה!

[x-dude]

לא בהכרח, נתקלתי בהרבה תופעות כאלו במיוחד לאלו שמחוברים לאינטרנט דרך הUSB במקום רשת, ואטוס, אתה מתחבר לUSB במקרה?

[Vatos-Locos]

חס ושלום טפו טפו טפו...

אלקטל ספיד טץ הום (הוותיק).

ובקשר לוירוס, זה גם מה שאני חשבתי, אבל ה NOD32 לא מצא כלום בסריקה שלו, איך זה הגיוני?!

[Daglas]

אתה יודע איך העסק הזה עובד... יש תוכנות שמוצאות משהו אחד אבל לא ימצאו משהו אחר ותוכנות AV אחרות דווקא כן.

בכל אופן, תריץ את הכלי, אין לך מה להפסיד כאן - רק להרוויח.

במידה והבעיה לא נפתרת אולי תוכל לנסות להשיג קובץ SVCHOST ממחשב נקי (???) - אבל זה לדעתי ממש מוצא אחרון.

[x-dude]

כי האמת, לי זה קרה פעם אחת וגם כן לא מצאתי שום וירוס שום כלום (בדקתי עם כמה, פלוס כאלו online...נאדה), פירמטתי והבעיה לא חזרה.

מתי התחילה לך הבעיה? זכור לך אם התקנת משהו שדורש חיבור לאינטרנט מאז שהבעיה התחילה? (לדוגמא, מאז שהתקנתי את VMWARE גם לי יש את הניצול של 100% הזה, אבל זה רק לכמה שניות בזמן שה Windows עולה).

[icebreak]

קשה לעשות מה שאנשים אומרים, הא?

[Vatos-Locos]

לא קשה לעשות מה שאנשים אומרים, פשוט היו הרבה רעיונות ואני משתדל לעשות את כולם במקביל, תוך כדי שהמעבד שלי בניצול של 100 אחוז, זה לא הכי נוח (:

כל מקרה ה FIX TOOL לא מצא את הוירוס הזה,

אגב אתמול (אחרי הפורמט) ה NOD מצא וירוס בשם POEBOT אבל לפי מה שהNOD32 אומר, הוא נמחק בהצלחה.

הרצתי את התוכנה הזאת ששובר הקרח הציע, ואכן יש VERIFIED למעלה,

אבל!!!!

תחת הSVCHOST שתופס 100 אחוז מעבד, פעם בכמה דקות קופץ ב"עץ" שלו בפנים, ישום שמסומן בפס אדום, בשם tftp.exe שזה ישום שניסה כל איזה 5 דקות לגשת לאינטרנט בצורה לא מובנת אז חסמתי אותו עם הפיירוואל,

סקרין שוט מצורף...

בהתחלה חשדתי שיש לזה קשר, עכשיו אני כמעט בטוח...

[attachment deleted by admin]

[icebreak]

TFTP לא נשמע טוב, ממה שאני זוכר יש כל מני וירוסים שמשתמשים בו (קובץ במערכת שאפשר להוריד איתו דברים), כדי להוריד עדכונים ו/או דברים, בכל מקרה, יש לך Windows UPDATE הכי חדשים ?

תסתכל ה SVCHOST ב SERVICES שלו ספציפי, מה הוא מנהל, והאם ה TFTP תמיד מצטרף אליו או גם לפעמים לאחרים. וגם יש לך שם דברים צבועים בירוק?

[Vatos-Locos]

אוקי,

ה TFTP נפתחים לפי מה שאני רואה רק ב SVCHOST הבעייתי, זה שתופס 100 אחוז מהניצול מעבד

עכשיו, שהם מופיעים (וחשוב לציין שהם קופצים פעם בדקה בערך, ונעלמים אחרי שניות אחדות),

אבל שהם מופיעים, הם לבנים, רק בשניה הראשונה שהם עולים לרשימה הם בצבע

לפעמים ירוק, לפעמים אדום..

בקשר לעדכוני וינדוס אין לי כרגע שום עדכון חוץ מה SP1, פירמטתי אתמול באמצע הלילה ולא נגעתי בכלום בגלל הבעיה עם ה SVCHOST זה פשוט בלתי אפשרי לעבוד עם המחשב...

אני אשתדל עכשיו לנסות לעשות וינדוס אפדייט מלא

כל מקרה לפי מה שאני שם לב בעיקר ה TFTP הזה מנסה לגשת דרך פורט 69.

עריכה: אגב, לא הבנתי את המשפט הזה:

"תסתכל ה SVCHOST ב SERVICES שלו ספציפי, מה הוא מנהל,"

אם אתה מתכוון איזה עוד ישומים הוא מריץ בתוכו חוץ מה TFTP, אז:

wmiprvse, cmd, iexplore

אגב, הוינדוס אפדייט לא זז בגלל הניצול 100 אחוז של המעבד, הוא תקוע על "בודק עדכונים אחרונים עבור המחשב שלך".

[icebreak]

אם רק פירמטת, אופציה טובה זה לפרמט שוב, שים SP2 וכל שאר הירקות

[Vatos-Locos]

לא מתכוון להתקין SP2 בכל מקרה.

ויש לי בעיה לפרמט שוב, אם זה היה כל כך פשוט הייתי עושה את זה מההתחלה...

איזה אופציות יש לתקן את המצב כמו שהוא ?

[icebreak]

רבות מדי כדי להשקיע במישהו שלא מוכן להגן על המחשב שלו ואז לבכות כשיש בעיות... (אם אנטיוירוסים לא מגלים, נסה לבדוק אם יש אולי ROOTKITS במחשב) וכמובן עם ANTISPYWARE נורמלי גם.