svchost грузит процессор WINDOWS 7, при запуске звук заедает

@MONAX · Регистрация: 23.09.2012

Студворк — интернет-сервис помощи студентам

Доброго дня! При просмотре видео, или прослушивании музыки звук стал заедать, думал дело в дровах... пробывал разные проги итог все тот же, позже заметил что svchost.exe грузит процессор, WINDOWS 7 под 90 а то и 100.

Антивирус NOD32, сканировал Доктором Вэбом вирусов нет.

@Katharsis · 23.09.2012, 16:27

в командной строке Tasklist /SVC > c:\Tasklist.txt

c:\Tasklist.txt выложите. выпишите PID процесса который грузит больше всего

@MONAX · 23.09.2012, 17:42 **[ТС]**

Странно как то себя ведет при запуск уже 5 минут виснет, потом более шустрее

@MONAX · 23.09.2012, 17:47 **[ТС]**

1084, 952, 1356 при отключении от сети интернет, так же при включении.

@Katharsis · 23.09.2012, 18:37

Сообщение от MONAX

при отключении от сети интернет, так же при включении.

грузят в течение какого то времени после подключения и отключения интернета, потом грузить перестают?

@MONAX · 23.09.2012, 18:50 **[ТС]**

Да, при включении, при подключении к инету и отк. сильно тупит, потом работает норм, а если включить видео или музыку в ВК или ютуб работает и потом снова зависает временами
2892 тоже добавился

@Katharsis · 23.09.2012, 19:23

1. откройте диспетчер устройств, включите показ скрытых устройств, откройте сетевые адаптеры, проверьте наличие клонов адаптеров 6to4#номер, если есть - удалите их вручную

2. если такого нет, или проблема не решится - отмониторьте трафик, возможно в это время скачиваются обновления.

3.
Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Show Results ("Показать результаты") - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту. Из того что будет отмечено, удалять ничего не нужно.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.

@MONAX · 23.09.2012, 19:44 **[ТС]**

Следуя первому пункту нашел свыше 758 ... буду удалять, как бы весь вечер не ушел на это

@Katharsis · 23.09.2012, 19:50

Сообщение от MONAX

Следуя первому пункту нашел свыше 758 ... буду удалять, как бы весь вечер не ушел на это

M$ выпустили fix it - http://support.microsoft.com/kb/2533454

выберите Prefer IPv4 over IPv6

попробуйте, возможно они вычистятся автоматически (я не проверял). если нет, так хотя бы размножаться снова не будут

@MONAX · 23.09.2012, 21:46 **[ТС]**

Почистил вроде работает, при запуске звук не заедает. Спасибо!
2 и 3 пункты выполнить или не стоит?

@Katharsis · 23.09.2012, 22:44

лучше переделайте 2 стандартный скрипт avz с обновленными базами (файл - обновление баз), т к если что то вирусное и присутствует - в лог не попало по причине того, что он сделан с базами полугодичной давности

трафик можно не мониторить, а MBAM - по желанию

@Katharsis · 26.09.2012, 17:21

MONAX, ждем вашего ответа

@MONAX · 26.09.2012, 18:02 **[ТС]**

На выходных все сделаю

@MONAX · 27.09.2012, 18:51 **[ТС]**

Просканировал вот результаты

@Katharsis · 27.09.2012, 18:54

Обнаруженные файлы: 11

C:\Users\Murzyn\AppData\Roaming\wndsksi. inf (Malware.Trace) -> Действие не было предпринято.
C:\Users\Murzyn\AppData\Roaming\igfxtray .dat (Malware.Trace) -> Действие не было предпринято.

это удаляйте

вам ещё это нужно делать

Сообщение от Katharsis

переделайте 2 стандартный скрипт avz с обновленными базами (файл - обновление баз)

и

Скачайте TDSSKiller, распакуйте в корень системного диска. Нажмите Пуск - выполнить. В поле открыть впишите команду: C:\tdsskiller.exe -qmbr -qboot Папку с карантином C:\TDSSKiller_Quarantine запакуйте с паролем virus и отправьте на адрес quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему и ника на форуме. Лог после сканирования (файл TDSSKiller.2.7.15.0_дата_время_log.txt) выложите сюда.

+ поменяйте все пароли, у вас шпион

@MONAX · 27.09.2012, 19:26 **[ТС]**

Удалять Malwarebytes, Nod32 не видит.

@Katharsis · 27.09.2012, 19:31

отметьте галками эти пункты, нажмите удалить

@MONAX · 27.09.2012, 20:07 **[ТС]**

на майл архив отправил

@Katharsis · 27.09.2012, 20:11

больше ничего плохого не вижу

Рекомендации после удаления вредоносного ПО

@MONAX · 27.09.2012, 20:15 **[ТС]**

)) Еще раз спасибо!

Новые блоги и статьи Все статьи Все блоги /
Мысли в слух kumehtar 07.11.2025 Заметил среди людей, что по-настоящему верная дружба бывает между теми, с кем нечего делить.	Новая зверюга volvo 07.11.2025 Подарок на Хеллоуин, и теперь у нас кроме Tuxedo Cat есть еще и щенок далматинца: Хочу еще Симбу взять, очень нравится. . .	Инференс ML моделей в Java: TensorFlow, DL4J и DJL Javaican 05.11.2025 Python захватил мир машинного обучения - это факт. Но когда дело доходит до продакшена, ситуация не так однозначна. Помню проект в крупном банке три года назад: команда data science натренировала. . .	Mapped types (отображённые типы) в TypeScript Reangularity 03.11.2025 Mapped types работают как конвейер - берут существующую структуру и производят новую по заданным правилам. Меняют модификаторы свойств, трансформируют значения, фильтруют ключи. Один раз описал. . .	Адаптивная случайность в Unity: динамические вероятности для улучшения игрового дизайна GameUnited 02.11.2025 Мой знакомый геймдизайнер потерял двадцать процентов активной аудитории за неделю. А виновником оказался обычный генератор псевдослучайных чисел. Казалось бы - добавил в карточную игру случайное. . .
Протоколы в Python py-thonny 31.10.2025 Традиционная утиная типизация работает просто: попробовал вызвать метод, получилось - отлично, не получилось - упал с ошибкой в рантайме. Протоколы добавляют сюда проверку на этапе статического. . .	C++26: Read-copy-update (RCU) bytestream 30.10.2025 Прошло почти двадцать лет с тех пор, как производители процессоров отказались от гонки мегагерц и перешли на многоядерность. И знаете что? Мы до сих пор спотыкаемся о те же грабли. Каждый раз, когда. . .	Изображения webp на старых x32 ОС Windows XP и Windows 7 Argus19 30.10.2025 Изображения webp на старых x32 ОС Windows XP и Windows 7 Чтобы решить задачу, использовал интернет: поисковики Google и Yandex, а также подсказки Deep Seek. Как оказалось, чтобы создать. . .	Passkey в ASP.NET Core identity stackOverflow 29.10.2025 Пароли мертвы. Нет, серьезно - я повторяю это уже лет пять, но теперь впервые за это время чувствую, что это не просто красивые слова. В . NET 10 команда Microsoft внедрила поддержку Passkey прямо в. . .	Последние результаты исследования от команды MCM (октябрь 2025 г.) Programma_Boinc 29.10.2025 Последние результаты исследования от команды MCM (октябрь 2025 г. ) Поскольку мы продолжаем изучать гены, которые играют ведущую роль в развитии рака, в рамках проекта "Картирование раковых. . .

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	23.09.2012, 16:27
	в командной строке Tasklist /SVC > c:\Tasklist.txt c:\Tasklist.txt выложите. выпишите PID процесса который грузит больше всего 0

@MONAX 0 / 0 / 0 Регистрация: 23.09.2012 Сообщений: 14
	23.09.2012, 17:47 [ТС]
	1084, 952, 1356 при отключении от сети интернет, так же при включении. 0

@MONAX 0 / 0 / 0 Регистрация: 23.09.2012 Сообщений: 14
	23.09.2012, 18:50 [ТС]
	Да, при включении, при подключении к инету и отк. сильно тупит, потом работает норм, а если включить видео или музыку в ВК или ютуб работает и потом снова зависает временами 2892 тоже добавился 0

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	23.09.2012, 19:23
	1. откройте диспетчер устройств, включите показ скрытых устройств, откройте сетевые адаптеры, проверьте наличие клонов адаптеров 6to4#номер, если есть - удалите их вручную 2. если такого нет, или проблема не решится - отмониторьте трафик, возможно в это время скачиваются обновления. 3. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Show Results ("Показать результаты") - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту. Из того что будет отмечено, удалять ничего не нужно. Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. 0

@MONAX 0 / 0 / 0 Регистрация: 23.09.2012 Сообщений: 14
	23.09.2012, 19:44 [ТС]
	Следуя первому пункту нашел свыше 758 ... буду удалять, как бы весь вечер не ушел на это 0

@MONAX 0 / 0 / 0 Регистрация: 23.09.2012 Сообщений: 14
	23.09.2012, 21:46 [ТС]
	Почистил вроде работает, при запуске звук не заедает. Спасибо! 2 и 3 пункты выполнить или не стоит? 0

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	23.09.2012, 22:44
	лучше переделайте 2 стандартный скрипт avz с обновленными базами (файл - обновление баз), т к если что то вирусное и присутствует - в лог не попало по причине того, что он сделан с базами полугодичной давности трафик можно не мониторить, а MBAM - по желанию 1

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	26.09.2012, 17:21
	MONAX, ждем вашего ответа 0

@MONAX 0 / 0 / 0 Регистрация: 23.09.2012 Сообщений: 14
	26.09.2012, 18:02 [ТС]
	На выходных все сделаю 0

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	27.09.2012, 19:31
	отметьте галками эти пункты, нажмите удалить 0

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	27.09.2012, 20:11
	больше ничего плохого не вижу Рекомендации после удаления вредоносного ПО 1

@MONAX 0 / 0 / 0 Регистрация: 23.09.2012 Сообщений: 14
	27.09.2012, 20:15 [ТС]
	)) Еще раз спасибо! 0