http://forum.esetnod32.ru Новое в теме Процесс svchost.exe форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 03:55:10 +0300 Процесс svchost.exe Немерянно жрет трафик в форуме Обнаружение вредоносного кода и ложные срабатывания.
СПАСИБО,РЕБЯТА! Будем пробовать..
09.04.2010 17:57:18, Роман Иванов.]]> http://forum.esetnod32.ru/messages/forum6/topic174/message801/ http://forum.esetnod32.ru/messages/forum6/topic174/message801/ Fri, 09 Apr 2010 17:57:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Процесс svchost.exe Немерянно жрет трафик в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте Роман Иванов.

Вы можите получить логин и пароль  здесь или здесь.
09.04.2010 17:37:04, koterd.]]> http://forum.esetnod32.ru/messages/forum6/topic174/message795/ http://forum.esetnod32.ru/messages/forum6/topic174/message795/ Fri, 09 Apr 2010 17:37:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Процесс svchost.exe Немерянно жрет трафик в форуме Обнаружение вредоносного кода и ложные срабатывания.
zloyDi,
извини, но я тебя наверно уже заппарил...
я иду за ЕСС 32-шкой по твоей ссылке а там пароль запрашивает. Че ему ввести такое чтоб отстал он..? Де пароль взять...
09.04.2010 17:27:32, Роман Иванов.]]> http://forum.esetnod32.ru/messages/forum6/topic174/message793/ http://forum.esetnod32.ru/messages/forum6/topic174/message793/ Fri, 09 Apr 2010 17:27:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Процесс svchost.exe Немерянно жрет трафик в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Роман Иванов пишет:
Так как у тебя у меня не видно. Вот в эвересте скрин. ОНО?
=============

угу )))
09.04.2010 17:18:34, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic174/message792/ http://forum.esetnod32.ru/messages/forum6/topic174/message792/ Fri, 09 Apr 2010 17:18:34 +0400 Обнаружение вредоносного кода и ложные срабатывания Процесс svchost.exe Немерянно жрет трафик в форуме Обнаружение вредоносного кода и ложные срабатывания.
Так как у тебя у меня не видно. Вот в эвересте скрин. ОНО?

09.04.2010 17:12:42, Роман Иванов.]]> http://forum.esetnod32.ru/messages/forum6/topic174/message790/ http://forum.esetnod32.ru/messages/forum6/topic174/message790/ Fri, 09 Apr 2010 17:12:42 +0400 Обнаружение вредоносного кода и ложные срабатывания Процесс svchost.exe Немерянно жрет трафик в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Роман Иванов пишет:
О, спасиб, а у самого-то какая версия стоит? smile:) а слух, где глянуть: мне надо 32 ставить или 64
=============

У меня стоит ESS 4.2.40.10.

Посмотреть можно Мой Компьютер - правой кнопкой мыши - Свойства  - там буде написано 32 или 64

09.04.2010 17:02:48, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic174/message788/ http://forum.esetnod32.ru/messages/forum6/topic174/message788/ Fri, 09 Apr 2010 17:02:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Процесс svchost.exe Немерянно жрет трафик в форуме Обнаружение вредоносного кода и ложные срабатывания.
О, спасиб, а у самого-то какая версия стоит?
а слух, где глянуть: мне надо 32 ставить или 64
09.04.2010 16:58:32, Роман Иванов.]]> http://forum.esetnod32.ru/messages/forum6/topic174/message787/ http://forum.esetnod32.ru/messages/forum6/topic174/message787/ Fri, 09 Apr 2010 16:58:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Процесс svchost.exe Немерянно жрет трафик в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Роман Иванов пишет:
А на счет версии 4.2! русская есть? ато погуглил по-быстрому - не нашел вроде..
=============

Есть
EAV
http://download.eset.com/download/win/eav/eav_nt32_rus.msi
http://download.eset.com/download/win/eav/eav_nt64_rus.msi

ESS
http://download.eset.com/download/win/ess/ess_nt32_rus.msi
http://download.eset.com/download/win/ess/ess_nt64_rus.msi
09.04.2010 16:49:50, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic174/message785/ http://forum.esetnod32.ru/messages/forum6/topic174/message785/ Fri, 09 Apr 2010 16:49:50 +0400 Обнаружение вредоносного кода и ложные срабатывания Процесс svchost.exe Немерянно жрет трафик в форуме Обнаружение вредоносного кода и ложные срабатывания.
Пока все путем.. проблемы нет. Но еще подождать надо думаю..мож опять полезет
А на счет версии 4.2! русская есть? ато погуглил по-быстрому - не нашел вроде..
09.04.2010 16:47:31, Роман Иванов.]]> http://forum.esetnod32.ru/messages/forum6/topic174/message784/ http://forum.esetnod32.ru/messages/forum6/topic174/message784/ Fri, 09 Apr 2010 16:47:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Процесс svchost.exe Немерянно жрет трафик в форуме Обнаружение вредоносного кода и ложные срабатывания.
После ребута как результат? Проблема осталась?
09.04.2010 16:37:36, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic174/message783/ http://forum.esetnod32.ru/messages/forum6/topic174/message783/ Fri, 09 Apr 2010 16:37:36 +0400 Обнаружение вредоносного кода и ложные срабатывания Процесс svchost.exe Немерянно жрет трафик в форуме Обнаружение вредоносного кода и ложные срабатывания.
zloyDi, выполнил ваши требования, ребутнулся, обновил и просканился. Нашел он там гадости. я нажал удалить. вот отчет :
mbam-log-2010-04-09 (16-25-57).txt
09.04.2010 16:29:56, Роман Иванов.]]> http://forum.esetnod32.ru/messages/forum6/topic174/message782/ http://forum.esetnod32.ru/messages/forum6/topic174/message782/ Fri, 09 Apr 2010 16:29:56 +0400 Обнаружение вредоносного кода и ложные срабатывания Процесс svchost.exe Немерянно жрет трафик в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Роман Иванов пишет:
zloyDi, нет в онлайн игру не играю. Выполню ваши требования - отпишусь. НО требование " O4 - Global Startup: intro.exe " это обычная заставка. 100% чиста.
=============

Ок!
09.04.2010 16:05:12, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic174/message780/ http://forum.esetnod32.ru/messages/forum6/topic174/message780/ Fri, 09 Apr 2010 16:05:12 +0400 Обнаружение вредоносного кода и ложные срабатывания Процесс svchost.exe Немерянно жрет трафик в форуме Обнаружение вредоносного кода и ложные срабатывания.
zloyDi, нет в онлайн игру не играю. Выполню ваши требования - отпишусь. НО требование " O4 - Global Startup: intro.exe " это обычная заставка. 100% чиста.
09.04.2010 16:02:13, Роман Иванов.]]> http://forum.esetnod32.ru/messages/forum6/topic174/message779/ http://forum.esetnod32.ru/messages/forum6/topic174/message779/ Fri, 09 Apr 2010 16:02:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Процесс svchost.exe Немерянно жрет трафик в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://whois.domaintools.com/teliacarrier.com - инфо об этом сайте, на который лезет сисфайл. Круто, Стокгольм  
09.04.2010 15:55:20, nickelback87.]]> http://forum.esetnod32.ru/messages/forum6/topic174/message777/ http://forum.esetnod32.ru/messages/forum6/topic174/message777/ Fri, 09 Apr 2010 15:55:20 +0400 Обнаружение вредоносного кода и ложные срабатывания Процесс svchost.exe Немерянно жрет трафик в форуме Обнаружение вредоносного кода и ложные срабатывания.
Роман Иванов в онлайн игру WOW играете? И выполните мои рекомендации.
09.04.2010 15:53:58, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic174/message776/ http://forum.esetnod32.ru/messages/forum6/topic174/message776/ Fri, 09 Apr 2010 15:53:58 +0400 Обнаружение вредоносного кода и ложные срабатывания Процесс svchost.exe Немерянно жрет трафик в форуме Обнаружение вредоносного кода и ложные срабатывания.
Роман Иванов в онлайн игру WOW играете?
09.04.2010 15:53:12, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic174/message775/ http://forum.esetnod32.ru/messages/forum6/topic174/message775/ Fri, 09 Apr 2010 15:53:12 +0400 Обнаружение вредоносного кода и ложные срабатывания Процесс svchost.exe Немерянно жрет трафик в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ребята, вот скриншот еще....гляньте. Выделен именно тот процесс, который хавает трафик...

09.04.2010 15:46:13, Роман Иванов.]]> http://forum.esetnod32.ru/messages/forum6/topic174/message774/ http://forum.esetnod32.ru/messages/forum6/topic174/message774/ Fri, 09 Apr 2010 15:46:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Процесс svchost.exe Немерянно жрет трафик в форуме Обнаружение вредоносного кода и ложные срабатывания.
В программе HijackThis поставить галочки напротив:

F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O4 - Global Startup: intro.exe
O9 - Extra button: (no name) - DctMapping - (no file)

и нажать Fix Checked

Также удалить файл
c:\windows\tasks\Быстрое решение проблем.job

Скачать программу Malwarebytes' Anti-Malware
http://www.malwarebytes.org/mbam/program/mbam-setup.exe

Скачать, запустить, обновить, выполнить бытрое сканирование, лог после сканиварония приатачить.

Также установить акутальную версию антвируса
Версия "4.0.417.0" устарела, установите 4.2
09.04.2010 15:43:27, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic174/message773/ http://forum.esetnod32.ru/messages/forum6/topic174/message773/ Fri, 09 Apr 2010 15:43:27 +0400 Обнаружение вредоносного кода и ложные срабатывания Процесс svchost.exe Немерянно жрет трафик в форуме Обнаружение вредоносного кода и ложные срабатывания.
и инспектор
SysInspector-23RUS-100409-1530.zip
09.04.2010 15:42:51, Роман Иванов.]]> http://forum.esetnod32.ru/messages/forum6/topic174/message772/ http://forum.esetnod32.ru/messages/forum6/topic174/message772/ Fri, 09 Apr 2010 15:42:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Процесс svchost.exe Немерянно жрет трафик в форуме Обнаружение вредоносного кода и ложные срабатывания.
А вот логи во время использования трафика. адрес интересный какойто.. - customer.teliacarrier.com
hijackthis.log
09.04.2010 15:41:45, Роман Иванов.]]> http://forum.esetnod32.ru/messages/forum6/topic174/message771/ http://forum.esetnod32.ru/messages/forum6/topic174/message771/ Fri, 09 Apr 2010 15:41:45 +0400 Обнаружение вредоносного кода и ложные срабатывания Процесс svchost.exe Немерянно жрет трафик в форуме Обнаружение вредоносного кода и ложные срабатывания.
И этот..
hijackthis.log
09.04.2010 14:53:35, Роман Иванов.]]> http://forum.esetnod32.ru/messages/forum6/topic174/message763/ http://forum.esetnod32.ru/messages/forum6/topic174/message763/ Fri, 09 Apr 2010 14:53:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Процесс svchost.exe Немерянно жрет трафик в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот...
SysInspector-MICROSOF.zip
09.04.2010 14:52:49, Роман Иванов.]]> http://forum.esetnod32.ru/messages/forum6/topic174/message762/ http://forum.esetnod32.ru/messages/forum6/topic174/message762/ Fri, 09 Apr 2010 14:52:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Процесс svchost.exe Немерянно жрет трафик в форуме Обнаружение вредоносного кода и ложные срабатывания.
Логи программ Hijachthis (HJ), http://forum.esetnod32.ru/forum9/topic53/
Eset SysInspector (ESI) http://forum.esetnod32.ru/forum9/topic54/
добавьте согласно правилам форума.
09.04.2010 14:21:55, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic174/message760/ http://forum.esetnod32.ru/messages/forum6/topic174/message760/ Fri, 09 Apr 2010 14:21:55 +0400 Обнаружение вредоносного кода и ложные срабатывания Процесс svchost.exe Немерянно жрет трафик в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте, не останьтесь равнодушными, помогите пожалуйста.
Пару дней назад появилась проблемка. Стоит Смарт Секьюрити 4.0417, в его окне в сетевых подключениях видно ж все процессы подключенные к интернету. При выходе в интернет один из процессов svchost.exe мотает трафик немеряно. Помогает только запрет обмена трафиком, но до след. перезагрузки. Автом. обновление системы отключено, вирусов не найдено. Отредактировать или удалить эти СИСТЕМНЫЕ правила в файерволе он почему-то не может/толи не дает. Что сделать?
СПАСИБО.
09.04.2010 13:16:09, Роман Иванов.]]> http://forum.esetnod32.ru/messages/forum6/topic174/message758/ http://forum.esetnod32.ru/messages/forum6/topic174/message758/ Fri, 09 Apr 2010 13:16:09 +0400 Обнаружение вредоносного кода и ложные срабатывания