Внимание , всем !!!

[shao]

Всем привет !
Вот , наконец-то я опять на форуме .... Мое отсутствие было вызвано интересной ситуацией
Собственно, поэтому я создал новую тему , чтобы поделиться своей проблемой.... Проблема настоящего технического характера:

Накрылся у меня комп. Слетела материнка Вызвано это было перегревом компьютера очень интересным образом :
Подцепил я два вируса..... Ну и естественно они прописались в c:\windows\ и c:\windows\system32 ..... Вроде ничего необычного....
Так вот , после загрузки компьютера , обычно, все процессы должны быть на нуле, кто знает, и только процесс "Бездействие системы" занимает около 98 %.
А у меня постоянно был задействован процесс svchost.exe На все 100% !!!! Т.е. такое впечатление , что копм пашет на полную... Оперативка полностью занята !
Пошёл сильный перегруз ( а у меня ещё, как назло сильно забылся куллер ) Ну и компьютер начал сам по себе вырубаться. Пока я разбирался в чем дело ( а температура, кстати поднималась за 70 градусов в течении 5-10 минут !!! ) - компьютер вообще навернулся...
пришлось материнку менять.
Вирус вот такой был - " Trojan-Downloader.Win32.Delf.bld " Я сейчас тестирую новый Касперский 7 версии. Так он его и нашёл. Не знаю новый вирус или старый, но советую всем предохраняться тщательно...

[mars]

Сообщение от shao

Всем привет !
Вот , наконец-то я опять на форуме .... Мое отсутствие было вызвано интересной ситуацией
Собственно, поэтому я создал новую тему , чтобы поделиться своей проблемой.... Проблема настоящего технического характера:

Накрылся у меня комп. Слетела материнка Вызвано это было перегревом компьютера очень интересным образом :
Подцепил я два вируса..... Ну и естественно они прописались в c:\windows\ и c:\windows\system32 ..... Вроде ничего необычного....
Так вот , после загрузки компьютера , обычно, все процессы должны быть на нуле, кто знает, и только процесс "Бездействие системы" занимает около 98 %.
А у меня постоянно был задействован процесс svchost.exe На все 100% !!!! Т.е. такое впечатление , что копм пашет на полную... Оперативка полностью занята !
Пошёл сильный перегруз ( а у меня ещё, как назло сильно забылся куллер ) Ну и компьютер начал сам по себе вырубаться. Пока я разбирался в чем дело ( а температура, кстати поднималась за 70 градусов в течении 5-10 минут !!! ) - компьютер вообще навернулся...
пришлось материнку менять.
Вирус вот такой был - " Trojan-Downloader.Win32.Delf.bld " Я сейчас тестирую новый Касперский 7 версии. Так он его и нашёл. Не знаю новый вирус или старый, но советую всем предохраняться тщательно...

Привет,наконец-то появился! Сочувствую за материнку,а где подцепить умудрился? А разве трояны могут поражать так комп?Насколько я читал по определению целью троянов является кража и передача данных с коипа?Кстати такой троян я часто ловил на одном сайте,правда не помню последнии буквы в названии такие были или нет,так спокойно удалялся он Каспером 6.Если можно раскажи что за процесс svchost.exe,что именно комп делает во время этого процесса?

[zaqwsxcde]

Сообщение от mars

Привет,наконец-то появился! Сочувствую за материнку,а где подцепить умудрился? А разве трояны могут поражать так комп?Насколько я читал по определению целью троянов является кража и передача данных с коипа?Кстати такой троян я часто ловил на одном сайте,правда не помню последнии буквы в названии такие были или нет,так спокойно удалялся он Каспером 6.Если можно раскажи что за процесс svchost.exe,что именно комп делает во время этого процесса?

И как обычно отвечу я, а Шао опять придет и с умным видом покивает головой и скажет: Да-да, все так как сказал Зак))
Короче, Марсыч, слушай сюды:
1. Ты внимательно читай. Материнка сгорела из-за того что жара и кулер плохо работал. Просто вирус загрузил процессор, а из-за сбоев в железе не происходило должного охлаждения и материнка не выдержала
2. Вирус довольно распространенный
3. Процесс этот системный, насколько знаю овечает за различную "связь" в компе с и нтернетом, с локалкой и т.д. Что он делает? Да пытается от тебя информацию передать, так что заметить его можешь или потому что у тебя очень большой объем иссходящего трафика + зависания и тормоза компа


Кстати, Шао, не факт что именно вирус грузанул, у меня на работе так вешают на некоторое время комп обновления винды и именно этот процесс.

[VVUT]

Благодарю за полезную информацию. Такой вирус я зацепил 2-3 недели назад уйдя с форума по ссылке. С какой конкретно темы уже не помню. Симптомы те же, сперва тормоза затем полный завис. Так как я в компах полный дуб лечением занимались девчонки(подчиненные) но вылечили плохо. Теперь попробуем сообщенную Вами версию.

[shao]

Сообщение от mars

Привет,наконец-то появился! Сочувствую за материнку,а где подцепить умудрился?........Если можно раскажи что за процесс svchost.exe,что именно комп делает во время этого процесса?

"Svchost.exe" (Generic Host Process for Win32 Services) – системный процесс операционной системы Microsoft Windows, который обрабатывает 32-битные DLL и другие службы.

В процессе загрузки на основании записей в реестре Svchost.exe составляет список служб, которые необходимо запустить. Одновременно могут быть запущены несколько экземпляров процесса Svchost.exe. Каждый сеанс Svchost.exe содержит группировку служб, следовательно, отдельные службы могут выполняться в зависимости от того, как и когда был запущен Svchost.exe. Таким образом улучшается контроль и упрощается отладка.

Файл Svchost.exe расположен в папке %SystemRoot%\System32. В других каталогах под именем Svchost.exe может скрываться Троян, вирус или сетевой червь. Наиболее известные злонамеренные программы, скрываются под именем системного процесса Svchost.exe – W32.Welchia.Worm, W32/Jeefo и W32.Assarm@mm. В этом случае злонамеренный процесс должен быть немедленно завершен.

Получается , Марс, в результате, что вирус , маскируясь, запускается не сам по себе, а через svchost.
Со стороны это выглядит , как будто компьютер "работает" на все 100%, т.е. оперативка полностью загружена, а фактически компьютер никакой полезной работы не делает. Вирус, прикрываясь этим процессом "делает своё грязное дело"...... [/QUOTE]