Форум программистов, компьютерный форум, киберфорум
Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
 
 
Рейтинг 4.64/25: Рейтинг темы: голосов - 25, средняя оценка - 4.64
0 / 0 / 1
Регистрация: 10.07.2016
Сообщений: 37
1

Процесс svchost.exe грузит процессор после подключения к интернету с ноутбука , Svchost.exe, скрытый майнер, узел универ

02.10.2018, 11:35. Показов 4995. Ответов 25
Метки нет (Все метки)

Здравствуйте.

Windows 7 Ultimate x64
Антивирус Kaspersky FREE

Уже обращался по поводу данной проблемы на форму нод 32 (на момент возникновения проблемы стоял анивирь нод32), но предложенные там методы не помогли. Ветка с форума: https://forum.esetnod32.ru/forum6/topic14537/. При каждом подключении к интернету (после перезагрузки винды и новом включении) просто напросто перезапускаю процесс svchost через Process Exporer и нагрузка на проц становится нормальной.

Описание проблемы: При включении ноутбука либо после его перезагрузки и подключении к проводному интернету дома (через Ethernet) через некоторое время после работы в интернете самопроизвольно начинается сильная загрузка процессора (выше 30%) из-за процесса svchost.exe (процесс принадлежит узлу универсальных pnp-устройств). Странно то, что через стандартный диспетчер задач не видно процесс, который в данный момент сильно загружает процессор, а становится видно его только через Process Explorer или AnVir Task Manager.
После разрыва интернет-соединения загрузка процессора становится нормальной. Также пробовал убивать процесс svchost.exe через вкладку "потоки" из AnVir Task Manager при подключенном интернете - нагрузка сразу становилась в пределах нормы (при этом интернет отключать не нужно было). При работе в интернете через вай-фай подобной проблемы не наблюдается.
Подозреваю, что в системе работает либо скрытый майнер, либо какой-либо из драйверов системы дает сбой ( хотя проблемы ранее не наблюдалось, стало беспокоить, где-то с января, февраля месяца, причем драйвера ноутбука я не обновлял с 2016 года).
0
Лучшие ответы (1)
Заказывайте контрольные, курсовые и дипломы здесь.
Programming
Эксперт
94731 / 64177 / 26122
Регистрация: 12.04.2006
Сообщений: 116,782
02.10.2018, 11:35
Ответы с готовыми решениями:

процесс svchost.exe грузит процессор на 50%
Вообщем все в шапке темы указано . По переменно то грузит на 20% то на 50-60% вне зависимости от...

Процесс svchost.exe грузит процессор
Здравствуйте, процесс svchost.exe грузит процессор на 20-40%, высылаю логи.

Процесс svchost.exe грузит процессор на 100%
Здравствуйте! На компьютере установлена Windows 7. В последнее время при загрузке системы процессы...

Скрытый майнер svchost.exe
Скрытый майнер под файлом svchost,убрать его не могу,помогите.С каждым запуском пк,вирус...

25
Вирусоборец
15873 / 13216 / 2335
Регистрация: 08.10.2012
Сообщений: 53,676
02.10.2018, 12:38 2
Здравствуйте!

Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему
0
0 / 0 / 1
Регистрация: 10.07.2016
Сообщений: 37
02.10.2018, 12:54  [ТС] 3
Логи
0
Вложения
Тип файла: zip CollectionLog-2018.10.02-19.49.zip (83.7 Кб, 3 просмотров)
Вирусоборец
15873 / 13216 / 2335
Регистрация: 08.10.2012
Сообщений: 53,676
02.10.2018, 12:59 4
Цитата Сообщение от eshot1 Посмотреть сообщение
стоял анивирь нод32
Следы еще видны. Очистите:
Чистка системы после некорректного удаления антивируса

Затем:
  • Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе
  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
  • Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
  • Прикрепите этот файл к своему следующему сообщению.
0
0 / 0 / 1
Регистрация: 10.07.2016
Сообщений: 37
02.10.2018, 13:10  [ТС] 5
Лог
0
Вложения
Тип файла: txt SecurityCheck.txt (15.2 Кб, 5 просмотров)
0 / 0 / 1
Регистрация: 10.07.2016
Сообщений: 37
02.10.2018, 13:33  [ТС] 6
не знаю, почему следы остались. Я удалял в свое время именно этой программой в безопасном режиме!
0
Миниатюры
Процесс svchost.exe грузит процессор после подключения к интернету с ноутбука	, Svchost.exe, скрытый майнер, узел универ  
Вложения
Тип файла: log ~ESETUninstaller.log (1.1 Кб, 1 просмотров)
Вирусоборец
15873 / 13216 / 2335
Регистрация: 08.10.2012
Сообщений: 53,676
02.10.2018, 13:43 7
Лучший ответ Сообщение было отмечено eshot1 как решение

Решение

Are you sure you wish to continue? (y/n): н
[10/02/18 20:23:56] ERROR! Unknown input option. Exiting...
Вы нажали "н" в русской раскладке.

------------------------------- [ HotFix ] --------------------------------
HotFix KB3192391 Внимание! Скачать обновления
HotFix KB3197867 Внимание! Скачать обновления
HotFix KB3205394 Внимание! Скачать обновления
HotFix KB4012212 Внимание! Скачать обновления
HotFix KB4019263 Внимание! Скачать обновления
HotFix KB4022722 Внимание! Скачать обновления
HotFix KB4015546 Внимание! Скачать обновления
HotFix KB4025337 Внимание! Скачать обновления
HotFix KB4034679 Внимание! Скачать обновления
HotFix KB4041678 Внимание! Скачать обновления
HotFix KB4056897 Внимание! Скачать обновления
HotFix KB4074587 Внимание! Скачать обновления
HotFix KB4103712 Внимание! Скачать обновления
HotFix KB4343899 Внимание! Скачать обновления
HotFix KB4457145 Внимание! Скачать обновления

Не исключено, что в этом причина активности svchost.exe

Установите вручную и понаблюдайте.
1
0 / 0 / 1
Регистрация: 10.07.2016
Сообщений: 37
02.10.2018, 13:56  [ТС] 8
Цитата Сообщение от Sandor Посмотреть сообщение
Вы нажали "н" в русской раскладке.
Это в первый раз я нажал. (это в логе ~ESETUninstaller.log - вы прочитали?). Потом было так, как на скрине.
0
Вирусоборец
15873 / 13216 / 2335
Регистрация: 08.10.2012
Сообщений: 53,676
02.10.2018, 14:02 9
Понятно. Однако в логе видно:
------------------ [ AntivirusFirewallProcessServices ] -------------------
ESET Firewall Helper (ekrnEpfw) - Служба остановлена
0
0 / 0 / 1
Регистрация: 10.07.2016
Сообщений: 37
02.10.2018, 17:16  [ТС] 10
Цитата Сообщение от Sandor Посмотреть сообщение
Понятно. Однако в логе видно:
Я точно помню, что в свое время удалял утилитой с сайта нод32. И сейчас показало, что есть хвосты в логе, ESET Firewall Helper. А сама утилита пишет, что ничего нет.

Добавлено через 2 часа 59 минут

Цитата Сообщение от Sandor Посмотреть сообщение
Не исключено, что в этом причина активности svchost.exe
Установите вручную и понаблюдайте.
Скачал и установил все обновления. Сейчас нет активности svchost.exe. Тьфу, тьфу. Интересно почему сама винда не предлагала данные обновления автоматом? Стояло почти всегда галочка на "Автоматическое обновление системы". Видимо, какие-то баги самой винды.
0
0 / 0 / 1
Регистрация: 10.07.2016
Сообщений: 37
03.10.2018, 08:15  [ТС] 11
Здравствуйте. Сегодня опять включил ноут, залез в инет, svchost так же грузит процессор. Проблема осталась.
0
Миниатюры
Процесс svchost.exe грузит процессор после подключения к интернету с ноутбука	, Svchost.exe, скрытый майнер, узел универ  
Вирусоборец
15873 / 13216 / 2335
Регистрация: 08.10.2012
Сообщений: 53,676
03.10.2018, 08:31 12
Скачайте Malwarebytes' Anti-Malware. Установите.
На вкладке "Параметры" - "Личный кабинет" ("Settings" - "My Account") нажмите кнопку "Деактивировать ознакомительную Premium-версию".
На вкладке "Проверка" - "Полная проверка" нажмите кнопку "Начать проверку". Дождитесь окончания проверки.
Самостоятельно ничего не удаляйте!!!
Нажмите кнопку "Сохранить результат - Текстовый файл (*.txt)". Имя сохраняемому файлу дайте любое, например, "scan".
Отчёт прикрепите к сообщению.
0
0 / 0 / 1
Регистрация: 10.07.2016
Сообщений: 37
03.10.2018, 08:55  [ТС] 13
Логи полной проверки
0
Вложения
Тип файла: txt Проверка полная.txt (2.5 Кб, 4 просмотров)
Вирусоборец
15873 / 13216 / 2335
Регистрация: 08.10.2012
Сообщений: 53,676
03.10.2018, 12:36 14
Загрузите систему в Режим "чистой" загрузки:
WIN +R - выполнить - msconfig
На вкладке Общие выберите параметр Выборочный запуск.
В разделе Выборочный запуск снимите флажок Загружать элементы автозагрузки.
На вкладке Службы установите флажок Не отображать службы Майкрософт и нажмите кнопку Отключить все.
Нажмите Применить - OK и - Перезапустить.

Понаблюдайте и сообщите результат.
0
0 / 0 / 1
Регистрация: 10.07.2016
Сообщений: 37
03.10.2018, 13:37  [ТС] 15
Цитата Сообщение от Sandor Посмотреть сообщение
Понаблюдайте и сообщите результат.
Пока поле нормальный. Мне придется теперь каждую программу последовательно включать и наблюдать, чтобы обнаружить, что вызывало активность svchost?
0
Вирусоборец
2749 / 774 / 21
Регистрация: 01.09.2009
Сообщений: 960
03.10.2018, 14:54 16
Цитата Сообщение от eshot1 Посмотреть сообщение
чтобы обнаружить, что вызывало активность svchost?
Попробуйте метод половинного деления.
0
0 / 0 / 1
Регистрация: 10.07.2016
Сообщений: 37
07.10.2018, 10:09  [ТС] 17
Цитата Сообщение от Sandor Посмотреть сообщение
Загрузите систему в Режим "чистой" загрузки:
WIN +R - выполнить - msconfig
На вкладке Общие выберите параметр Выборочный запуск.
В разделе Выборочный запуск снимите флажок Загружать элементы автозагрузки.
На вкладке Службы установите флажок Не отображать службы Майкрософт и нажмите кнопку Отключить все.
Нажмите Применить - OK и - Перезапустить.
Здравствуйте. Сделал так два раза. Не запускалось ни одно приложение, кроме касперского (он автоматом встает на автозагрузку). И потом в ходе серфинга в браузере опера по интернету опять нагрузка на svchost.exe возрастает (именно когда через ethernet кабель напрямую сидишь).
0
Миниатюры
Процесс svchost.exe грузит процессор после подключения к интернету с ноутбука	, Svchost.exe, скрытый майнер, узел универ  
Вирусоборец
2749 / 774 / 21
Регистрация: 01.09.2009
Сообщений: 960
07.10.2018, 22:38 18
Скачайте AutorunsVTchecker. Распакуйте и запустите. Не дожидаясь окончания сканирования,
  1. Скачайте Universal Virus Sniffer (uVS)
  2. Извлеките uVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
  3. Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе.
    !!!Внимание. Если у вас установлены архиваторы WinRAR или 7-Zip, то uVS в автоматическом режиме упакует лог в архив, иначе это будет необходимо сделать вам вручную.
  4. Дождитесь окончания работы программы и прикрепите лог к посту в теме.
    !!! Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите "Да".
Подробнее читайте в руководстве Как подготовить лог UVS.
0
0 / 0 / 1
Регистрация: 10.07.2016
Сообщений: 37
08.10.2018, 06:59  [ТС] 19
AutorunsVTchecker - просканировал. Логов никаких он мне не выдал. Хотя, так и должно быть, судя по описанию. Логи uvS прикрепляю.
0
Вложения
Тип файла: 7z RZA-PC_2018-10-08_13-42-25_v4.0.21.7z (775.1 Кб, 1 просмотров)
Вирусоборец
15873 / 13216 / 2335
Регистрация: 08.10.2012
Сообщений: 53,676
08.10.2018, 09:30 20
Цитата Сообщение от eshot1 Посмотреть сообщение
нагрузка на svchost.exe возрастает
Надолго или кратковременно?
0
IT_Exp
Эксперт
87844 / 49110 / 22898
Регистрация: 17.06.2006
Сообщений: 92,604
08.10.2018, 09:30

Заказываю контрольные, курсовые, дипломные работы и диссертации здесь.

Скрытый майнер в процессе SVChost.exe
Здравствуйте! Недавно обнаружил, что у меня сильно грузится ЦП. В итоге я узнал, что некий процесс...

svchost.exe грузит процес после подключения к интернету
svchost грузит процесс на 100%. в службах проги Process Explorer показывает Запуск серверных...

Процесс svchost.exe грузит процессор на 60-68%
svchost.exe грузит процессор(60-68%) Windows10pro файл находится в папке...

Процесс svchost.exe грузит процессор
Здравствуйте. У меня стоит Windows 7х32 HomeBasic и у меня такая проблема. Процесс svchost.exe...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
20
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2021, vBulletin Solutions, Inc.