Сетевые принтеры

[dionis]

Процесс svchost.exe

добрый день. помогите разрешить проблему. в последнее время комп сильно тупит. в диспечере задач постоянная загрузка цп % 70-80 в простое. грузит проц процесс svchost.exe причем таких процессов 9 а раньше было 6. проверил на вирусы drweb-ом вроде нету. операционка windows xp home sp2 со всеми обновленияи (лицензия)

 

[01pump]

Кузен,

Панель управления- Автоматическое обновление. Како режим в нем выставлен? Случаем не Автоматически?

 

[Endrew]

да sp-2 ваш обновляется до sp-3 ,а оно здоровущее

 

[dionis]

режим обновления : уведомлять ,но не загружать и не устанавливать. и ВСЕ обновления уже установились.повторяю ВСЕ.

 

[01pump]

режим обновления : уведомлять ,но не загружать и не устанавливать. и ВСЕ обновления уже установились.повторяю ВСЕ.

Отключите обновление и перезагрузитесь. После перезагрузки проверьте как будет себя вести.

 

[dionis]

обновление отключил и в панели управления и в службах. результат нулевой. какие будут еще предложения?

 

[01pump]

обновление отключил и в панели управления и в службах.

А вот в службах зря отключили.... Вертайте назад.

Выполнить http://pchelpforum.ru/f26/t6442/#post37758 прислать архив virusinfo_syscure.zip

 

[dionis]

включил. вот архив avz http://slil.ru/28451938

 

[01pump]

Кузен,
Сейчас сделайте принтскрин из вкладки "Процессы" диспетчера задач и пришлите его.
ЗЫ Только в хорошем качестве

 

[dionis]

http://slil.ru/28452112 упс. заметил только что. теперь загрузка процессора от 0 до 80, и процессы разные. : taskmgr1-3.megafoninternet3-5.explorer2-5.svchost0-30.system0-50/ это при подключеном интернете и запущеной опере

---------- Добавлено в 15:12 ---------- Предыдущее сообщение было написано в 15:11 ----------

может это нормально и я зря паникую?

 

[01pump]

Кузен, Ничего криминального
Панику отставьте

 

[dionis]

это радует. спасибо за внимание.

 

[lexa-rebriha]

подобная проблема, только svchost грузит все 100, что предложите сделать?

---------- Добавлено в 16:46 ---------- Предыдущее сообщение было написано в 16:15 ----------

http://slil.ru/28452602

 

[01pump]

Ferera,
Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\siszyd32.exe');
ExecuteSysClean;
RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!
После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip + лог от hijackthis

 

[lexa-rebriha]

http://slil.ru/28453803
http://slil.ru/28453804

---------- Добавлено в 20:28 ---------- Предыдущее сообщение было написано в 20:27 ----------

кстати вроде нормализовался процесс. Спасибо большое.

 

[romul781]

Ferera, 1.Запустите HijackThis 2. Нажмите кнопку "Do a system scan only" 3.В открывшемся логе сканирования поставить галочки напротив указанных строк

R3 - URLSearchHook: (no name) -  - (no file)
O4 - HKUS\S-1-5-19\..\RunOnce: [ZZZZ1_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,OnceFirstLogonInstall,0 (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [ZZZZ1_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,OnceFirstLogonInstall,0 (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,NewUserFirstLogonInstall,0 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,NewUserFirstLogonInstall,0 (User 'Default user')

и нажать кнопку "Fix сhecked".
перегрузите комп. и снова выложите новый лог от хайджека.

 

[lexa-rebriha]

http://slil.ru/28454710

 

[lexa-rebriha]

больше проблем нет?

 

[romul781]

Ferera, один момент

---------- Добавлено в 12:42 ---------- Предыдущее сообщение было написано в 12:40 ----------

Ferera, 1.Запустите HijackThis 2. Нажмите кнопку "Do a system scan only" 3.В открывшемся логе сканирования поставить галочки напротив указанных строк

O4 - HKUS\S-1-5-19\..\RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,NewUserFirstLogonInstall,0 (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,NewUserFirstLogonInstall,0 (User 'NETWORK SERVICE')

и нажать кнопку "Fix сhecked". перегрузите комп
на этом все.
удачи!

 

[lexa-rebriha]

Благодарен.