Помогите высчитать эту сволочь

[SNR]

Тут для начала надо бы узнать, какая служба использующая svc не нужна и пожирает лишний трафик. Просмотреть список служб использующих svc можно следующим образом.
Идем в run, запускаем cmd (в смысле набираем и жмем ОК)
В открывшемся черном окне набираем tasklist/svc давим enter и имеем список процессов юзающих svc. Список, по идее не должен быть шибко длинным и перебрать службы на предмет пожирания трафика не должно занять много времени.

[Phantom]

SVCHOST.EXE- это главный процесс управления службами DLL. Было-бы очень странно если бы работало без него
1. Откройте диспечер задач и посмотрите кем запущен данный процесс ( SYSTEM, LOCAL SERVICE ,NETWORK SERVICE нормальные значения, если будут отличные от этого, например запуск от имени пользователя это ВИРУС)
2. Проверьте систему утилитой «Svchost Process Analyzer» искать в сети,на предмет паразитов скрывшихся под видом данного процесса Windows
3. Настроить и пользовать файрвол в обязательном порядке (мне нравится COMODO )

P.S. В свое время когда в ходу были Dial-up соединения и черепашьи скорости, случилось «чудо» и у меня появился ADSL интернет, в месте с ним пришли и новые проблемы в виде атак на пк из сети. После изучения вопроса как с этим бороться и установкой файрвола проблема прекратилась. Но какого-же было мое удивление когда я узрел какое количество программ (мной установленных и используемых, а не вирусов, троянов и т.*д.) шастают в сеть без моего ведома. Они лазают по серверам в поисках обновлении, новых версий..., да и кто их знает чего еще они там делают ..? Притом без огненной стены их действия не видны, открыли порт и вперед тихим сапом.Даже если не чего в этом сильно плохого нет и весь софт исключительно лицензия , они забивают канал(скорость лишней не бывает), да и вообще это не очень приятно такой разброд и шатание.
Файрвол прекратил это безобразие,любезно со мной конечно посоветовавшись, кому зеленый свет,а кому и.....
9. Многие ссылаются на ненужность программного файрвола, мотивируя наличием аппаратного в самом роуторе(если он включен и настроен конечно), но для меня выводы очевидны для вас надеюсь тоже...

[a185ok]

Сообщение от Phantom

1. Откройте диспечер задач и посмотрите кем запущен данный процесс ( SYSTEM, LOCAL SERVICE ,NETWORK SERVICE нормальные значения, если будут отличные от этого, например запуск от имени пользователя это ВИРУС)

Вроде правильно.
Пока делаю так, как научил SNR. Буду по одному файлу загонять, блокировать, может получится высчитать. Список получился длинноватый (для меня )

[Phantom]

Сообщение от a185ok

Вроде правильно.
Пока делаю так, как научил SNR. Буду по одному файлу загонять, блокировать, может получится высчитать. Список получился длинноватый (для меня )

А чем упомянутая мной утилита не устроила, позволяющая найти эту сволочь (как вы изволили выразиться) более простым способом, нежели вами практикуемым. По крайней мере проверите в целом работу данного процесса на вашем ПК. Впрочем возможно вы таким способом получаете релакс.....
...но на всякий случай
http://www.box.net/shared/qll7datfq0

[a185ok]

Запустил, она мне написала 8 процессов, все ссылаются на этот долбаный SVCHOST.EXE
Ничего не понял. Вот я тупой! Поэтому пробую тихим сапом, по методу SNR исключать один файл за другим

[Phantom]

Сообщение от a185ok

Запустил, она мне написала 8 процессов, все ссылаются на этот долбаный SVCHOST.EXE
Ничего не понял. Вот я тупой! Поэтому пробую тихим сапом, по методу SNR исключать один файл за другим

Ну что решили проблему?. А что там не понятного, жмете на папку выпадает список служб (выделив любую можно посмотреть путь), если зеленая галочка на значке все в порядке служба нормальная, а вот если восклицательный знак в треугольнике то и надо смотреть внимательно. Не можете разобраться выложите скрин, посмотрим вместе. Если винд. 7 то програмку надо запускать с правами админа ели что.
[IMG][/IMG]

[AptTone]

Я тут вспомнил как когда то давно завелась у меня гадость на ноуте, что я только не делал, все антивирусы перепробовал. Винду переставлять было муторно из-за отсутствия драйверов.
Как и у Вас какая то зараза прицепилась к SVCHOST.EXE, нет скорее присосалась, и потихоньку травила трафик. Очистить удалось Ad-Aware.
Жучков наковыряла много, вот ссылка

[a185ok]

AptTone, не загружается. Я правильно понял, что это антивирус?
Phantom, сейчас немного приболел, если честно, до не до компьютера. Немного попозже выложу скрин.

[AptTone]

Это не совсем антивирус, хотя функции выполняет схожие, в частности он раньше специализировался по rootkit.
У меня загрузился, обновился и нашел две бяки вчера.

[offscreen]

у меня тоже Трояна нашёл, хотя NOD и Malwarebytes не находили этого гада