Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

Процесс svchost.exe , Немерянно жрет трафик

1 2 3 След.
RSS
 
Роман Иванов
Роман Иванов
Пользователь
Сообщений: 32
Баллов: 16
Регистрация: 09.04.2010
Размещено 09.04.2010 13:16:09
Здравствуйте, не останьтесь равнодушными, помогите пожалуйста.
Пару дней назад появилась проблемка. Стоит Смарт Секьюрити 4.0417, в его окне в сетевых подключениях видно ж все процессы подключенные к интернету. При выходе в интернет один из процессов svchost.exe мотает трафик немеряно. Помогает только запрет обмена трафиком, но до след. перезагрузки. Автом. обновление системы отключено, вирусов не найдено. Отредактировать или удалить эти СИСТЕМНЫЕ правила в файерволе он почему-то не может/толи не дает. Что сделать?
СПАСИБО.
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 09.04.2010 14:21:55
Логи программ Hijachthis (HJ), http://forum.esetnod32.ru/forum9/topic53/
Eset SysInspector (ESI) http://forum.esetnod32.ru/forum9/topic54/
добавьте согласно правилам форума.
Изменено: santy - 09.04.2010 14:26:05
[ Как создать образ автозапуска? ]
 
Роман Иванов
Роман Иванов
Пользователь
Сообщений: 32
Баллов: 16
Регистрация: 09.04.2010
Размещено 09.04.2010 14:52:49
Вот...
 
Роман Иванов
Роман Иванов
Пользователь
Сообщений: 32
Баллов: 16
Регистрация: 09.04.2010
Размещено 09.04.2010 14:53:35
И этот..
 
Роман Иванов
Роман Иванов
Пользователь
Сообщений: 32
Баллов: 16
Регистрация: 09.04.2010
Размещено 09.04.2010 15:41:45
А вот логи во время использования трафика. адрес интересный какойто.. - customer.teliacarrier.com
 
Роман Иванов
Роман Иванов
Пользователь
Сообщений: 32
Баллов: 16
Регистрация: 09.04.2010
Размещено 09.04.2010 15:42:51
и инспектор
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 09.04.2010 15:43:27
В программе HijackThis поставить галочки напротив:

F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O4 - Global Startup: intro.exe
O9 - Extra button: (no name) - DctMapping - (no file)

и нажать Fix Checked

Также удалить файл
c:\windows\tasks\Быстрое решение проблем.job

Скачать программу Malwarebytes' Anti-Malware
http://www.malwarebytes.org/mbam/program/mbam-setup.exe

Скачать, запустить, обновить, выполнить бытрое сканирование, лог после сканиварония приатачить.

Также установить акутальную версию антвируса
Версия "4.0.417.0" устарела, установите 4.2
 
Роман Иванов
Роман Иванов
Пользователь
Сообщений: 32
Баллов: 16
Регистрация: 09.04.2010
Размещено 09.04.2010 15:46:13
Ребята, вот скриншот еще....гляньте. Выделен именно тот процесс, который хавает трафик...
скрин.JPG (149.49 КБ)
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 09.04.2010 15:53:12
Роман Иванов в онлайн игру WOW играете?
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 09.04.2010 15:53:58
Роман Иванов в онлайн игру WOW играете? И выполните мои рекомендации.
 
1 2 3 След.
Читают тему