• Добро пожаловать на компьютерный форум Tehnari.ru. Здесь разбираемся с проблемами ПК и ноутбуков: Windows, драйверы, «железо», сборка и апгрейд, софт и безопасность. Форум работает много лет, сейчас он переехал на новый движок, но старые темы и аккаунты мы постарались сохранить максимально аккуратно.

    Форум не связан с магазинами и сервисами – мы ничего не продаём и не даём «рекламу под видом совета». Отвечают обычные участники и модераторы, которые следят за порядком и качеством подсказок.

    Если вы у нас впервые, загляните на страницу о проекте, чтобы узнать больше. Чтобы создавать темы и писать сообщения, сначала зарегистрируйтесь, а затем войдите под своим логином.

    Не знаете, с чего начать? Создайте тему с описанием проблемы – подскажем и при необходимости перенесём её в подходящий раздел.
    Задать вопрос Новые сообщения Как правильно спросить
    Если пришли по ссылке со старого Tehnari.ru – вы на нужном месте, просто продолжайте обсуждение.

Как запретить процессы автозапуска

Статус
В этой теме нельзя размещать новые ответы.

СтеклышеК

Эколог
Почётный участник
Регистрация
2 Авг 2009
Сообщения
1,938
Реакции
27
Баллы
0
Как запретить процессы автозапуска

В последнее время заметил, что даже если ничего не качается, то ползет неслабый трафик. За 2 часа бывает набегает около 30 мегов входящего, и около 20 исходящего.
Автоматическое обновление винды убрано, Др.Веб 5.0 должен обновиться только к 2030 году, получение новостей и проверка новых версий для Download Master 5.5 отключено.
Думал проблема в ICQ 6.5, но при её отключении трафик ползёт точно так же.
Установил Comodo Firewall Pro 3, в итоге выяснилась одна интересная вещь, например сейчас у меня 84 исходящих и 1 входящее соединение. Это насторожило, причем подавляющее большинство соединений идет от svchost.exe. Размер каждого в среднем не превышает 1 кб. Штампует он их буквально каждую секунду.
Может кто сталкивался?
 
Да вирусняк наверняка, какой нибудь, читал про вирус, под св хост маскирующийся, вроде в новостях, попробуй фаервол поставить.

ЗЫ чего то не нашёл, раздел то оказывется перелопатили, но там что то про доктора вэба было, типа к ним много писем с этим вирусом стало приходить.
 
Последнее редактирование:
Установил Comodo Firewall Pro 3
:) уже поставил. Поэтому и забеспокоился что так много исходящих соединений. Попробую его запретить и посмотреть что выйдет.
 
Запрещай конечно, любой компонент винды и без инэта обойдётся, кроме IE конечно:D, хотя и он тоже обойдётся.
 
Эта служба постоянно что та берет и так же отдает с моего компа и не могу нормально запретить это дело т.к. некоторые проги отказываюца работать если глотку этой службе придавить.
И за день набегает приличное количество трафика.
iv5rlV5rp8.png
 
Comodo.webp
Вот только какой именно? там их много, вот нашёл не подписанный, может его? И таким образом запрещается?

Ура, так сказать запуск прошёл успешно :) Вот только что теперь делать, каждый раз запрещать его?
 
Так сказать развязка темы: процесс svchost.exe был чем-то заражен, обычная проверка антивирусом ничего не дала, комодо смог заблокировать процесс. После обновления антивирусных баз решил провести полную проверку компьютера. Нашлись 3 трояна, 2 из них downloader'ы им и был заражён свхост. Всё, тему можно закрыть и кинуть в архив :)
 
Статус
В этой теме нельзя размещать новые ответы.
Назад
Сверху