SCVHOST.EXE забил оперативку

@Denischep · Регистрация: 25.10.2011

Студворк — интернет-сервис помощи студентам

Примерно месяц назад оперативка стала забиваться до 50% сразу после включения компа. Основным жрущим процессом оказался scvhost.exe
Просканил с помощью ESET Smart Security - результата никакого
Прогнал через cureIT и через AVZ, все тоже самое.
Логи прилагаются, может кто-то сможет помочь разобраться в этой ситуации.
Заранее спасибо.

@Katharsis · 26.10.2011, 00:50

1. Перед выполнением скрипта выгрузите антивирусное и защитное ПО.
AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт-Нажать кнопку Запустить.

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 50000, false);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files (x86)\KDE-vc90-stable-latest\bin\kquitapp.exe','');
 QuarantineFile('.exe','');
 DeleteFile('.exe');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

после перезагрузки выполнить второй скрипт:

Code
1
2
3
begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. Укажите ссылку на тему и ник на форуме.

2.Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог, скопируйте в блокнот и прикрепите его к следующему посту. Из того что будет отмечено, удалять ничего не нужно.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.

3. сделайте повторные логи avz

@Denischep · 26.10.2011, 20:26 **[ТС]**

Первый шаг выполнил, выслал файл по форме.
Результаты второго и третьего шага во вложении

@Katharsis · 26.10.2011, 20:36

Ничего плохого не вижу. Изменения есть?

@Denischep · 26.10.2011, 21:01 **[ТС]**

В лучшую сторону изменений нет

scvhost по прожнему жрет больше 200 мегов, см. скрин

@Katharsis · 26.10.2011, 21:07

похоже, проблема не вирусная. Почитайте эту тему отсюда, возможно это ваш случай.

@Denischep · 26.10.2011, 21:30 **[ТС]**

К сожалению и это не мой случай, никаких лишних сетевых устройств не обнаружил

Может какие-нибудь сетевые сервисы стоит отключить?

@Katharsis · 26.10.2011, 21:38

ipv6 можете отключить.

давайте глубже посмотрим.
Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe. Например: temp.exe

Подробнее в "ComboFix. Руководство по применению."

и отдельно:
в командной строке от админа:

Tasklist /svc > C:\Tasklist.txt

C:\Tasklist.txt - выложите.

@Denischep · 29.10.2011, 08:14 **[ТС]**

ipv6 отключил - не помогло
Прогнал через Combofix результаты в файле и tasklist тоже

@Katharsis · 29.10.2011, 12:53

изменения есть? Ничего плохого не видно

в списке tasklist отметьте PID процесса, который грузит больше всего

@Denischep · 31.10.2011, 06:51 **[ТС]**

Изменений нету ни в какую сторону.
Больше всего грузит процесс PID # 304
Внутри него самым жрущим является сервис SysMain

@Katharsis · 31.10.2011, 12:48

проблема не вирусная.

Деинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду Combofix /Uninstall, нажмите кнопку "ОК"
http://safezone.cc/images/combofix-uninstall.jpg

Скачайте OTCleanIt или с зеркала, запустите, нажмите Clean up

По службам. Попробуйте установить их тип запуска по умолчанию (часть служб в этом процессе будет запускаться вручную (3), часть автоматически (2)):

AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт-Нажать кнопку Запустить.

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
begin
 SetServiceStart('AudioEndpointBuilder', 2);
 SetServiceStart('SSDPSRV', 3);
 SetServiceStart('HomeGroupListener', 3);
 SetServiceStart('IPBusEnum', 3);
 SetServiceStart('Netman', 3);
 SetServiceStart('PcaSvc', 3);
 SetServiceStart('SysMain', 2);
 SetServiceStart('TrkWks', 2);
 SetServiceStart('UxSms', 2);
 SetServiceStart('WdiSystemHost', 3);
 SetServiceStart('Wlansvc', 3);
 SetServiceStart('wudfsvc', 3);
RebootWindows(true);
end.

компьютер перезагрузится. проверьте результат

@Denischep · 04.11.2011, 08:16 **[ТС]**

Ситуация улучшилась, но не значительно. svchost.exe по прежнему самый жрущий процесс, хоть и жрет меньше. Хорошо хоть, что проблема не вирусная

Новые блоги и статьи Все статьи Все блоги /
SDL3 для Web (WebAssembly): Идентификация объектов на Box2D v3 - использование userData и событий коллизий 8Observer8 02.03.2026 Содержание блога Финальная демка в браузере. Итоговый код: finish-collision-events-sdl3-c. zip https:/ / www. cyberforum. ru/ blog_attachment. php?attachmentid=11680&d=1772460536 Одним из. . .	Реалии Hrethgir 01.03.2026 Нет, я не закончил до сих пор симулятор. Эта задача сложнее. Не получилось уйти в плавсостав, но оно и к лучшему, возможно. Точнее получалось - но сварщиком в палубную команду, а это значит, в моём. . .	Ритм жизни kumehtar 27.02.2026 Иногда приходится жить в ритме, где дел становится всё больше, а вовлечения в происходящее — всё меньше. Плотный график не даёт вниманию закрепиться ни на одном событии. Утро начинается с быстрых,. . .	SDL3 для Web (WebAssembly): Сборка библиотек: SDL3, Box2D, FreeType, SDL3_ttf, SDL3_mixer и SDL3_image из исходников с помощью CMake и Emscripten 8Observer8 27.02.2026 Недавно вышла версия 3. 4. 2 библиотеки SDL3. На странице официальной релиза доступны исходники, готовые DLL (для x86, x64, arm64), а также библиотеки для разработки под Android, MinGW и Visual Studio. . . .
SDL3 для Web (WebAssembly): Реализация движения на Box2D v3 - трение и коллизии с повёрнутыми стенами 8Observer8 20.02.2026 Содержание блога Box2D позволяет легко создать главного героя, который не проходит сквозь стены и перемещается с заданным трением о препятствия, которые можно располагать под углом, как верхнее. . .	Конвертировать закладки radiotray-ng в m3u-плейлист damix 19.02.2026 Это можно сделать скриптом для PowerShell. Использование . \СonvertRadiotrayToM3U. ps1 <path_to_bookmarks. json> Рядом с файлом bookmarks. json появится файл bookmarks. m3u с результатом. # Check if. . .	Семь CDC на одном интерфейсе: 5 U[S]ARTов, 1 CAN и 1 SSI Eddy_Em 18.02.2026 Постепенно допиливаю свою "многоинтерфейсную плату". Выглядит вот так: https:/ / www. cyberforum. ru/ blog_attachment. php?attachmentid=11617&stc=1&d=1771445347 Основана на STM32F303RBT6. На борту пять. . .	Камера Toupcam IUA500KMA Eddy_Em 12.02.2026 Т. к. у всяких "хикроботов" слишком уж мелкий пиксель, для подсмотра в ESPriF они вообще плохо годятся: уже 14 величину можно рассмотреть еле-еле лишь на экспозициях под 3 секунды (а то и больше),. . .

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	26.10.2011, 20:36
	Ничего плохого не вижу. Изменения есть? 0

@Denischep 0 / 0 / 0 Регистрация: 25.10.2011 Сообщений: 7
	26.10.2011, 21:01 [ТС]
	В лучшую сторону изменений нет scvhost по прожнему жрет больше 200 мегов, см. скрин Миниатюры 0

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	26.10.2011, 21:07
	похоже, проблема не вирусная. Почитайте эту тему отсюда, возможно это ваш случай. 0

@Denischep 0 / 0 / 0 Регистрация: 25.10.2011 Сообщений: 7
	26.10.2011, 21:30 [ТС]
	К сожалению и это не мой случай, никаких лишних сетевых устройств не обнаружил Может какие-нибудь сетевые сервисы стоит отключить? 0

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	29.10.2011, 12:53
	изменения есть? Ничего плохого не видно в списке tasklist отметьте PID процесса, который грузит больше всего 0

@Denischep 0 / 0 / 0 Регистрация: 25.10.2011 Сообщений: 7
	31.10.2011, 06:51 [ТС]
	Изменений нету ни в какую сторону. Больше всего грузит процесс PID # 304 Внутри него самым жрущим является сервис SysMain 0

@Denischep 0 / 0 / 0 Регистрация: 25.10.2011 Сообщений: 7
	04.11.2011, 08:16 [ТС]
	Ситуация улучшилась, но не значительно. svchost.exe по прежнему самый жрущий процесс, хоть и жрет меньше. Хорошо хоть, что проблема не вирусная 0