taki_net: (Default)
taki_net ([personal profile] taki_net) wrote2011-10-24 09:12 am

Такие вирусные симптомы

Есть ноут, на котором Каспер нашел троянов и якобы убил. При выходе в инет через GSM-модем все ОК, ексли же выйти через модем Skylink - запускается новый процесс scvhost и забирает 99 процентов ресурсов. Если отключить Каспера - эффект пропадает.

Не знает ли всеведущий All рецептов лечения ИМЕННО ТАКОЙ ситуации? (общих слов не надо, я их и сам говорить умею)

[identity profile] matholimp.livejournal.com 2011-10-24 05:17 am (UTC)(link)
Только один процесс scvhost? У меня Аваст запускает их сразу десяток.
Боюсь, что рецепт здесь только один: снести самый главный троян (Windows), а также трояны, маскирующиеся под антивирусы.

[identity profile] taki-net.livejournal.com 2011-10-24 05:18 am (UTC)(link)
Это невозможно - трудно установить дрова для Скайлинка под Линухом.

[identity profile] taki-net.livejournal.com 2011-10-24 05:55 pm (UTC)(link)
Да, я спутал, я имел в виду билайновский модем, для скайлинка это просто.

[identity profile] matholimp.livejournal.com 2011-10-24 06:01 pm (UTC)(link)
+1

[identity profile] matholimp.livejournal.com 2011-10-24 06:03 pm (UTC)(link)
Тогда попробуйте убить svchost через диспетчер задач. Да, велик риск немедленной перезагрузки (вскоре после которой svchost снова встрянет). Однако иногда срабатывает.

[identity profile] reineke.livejournal.com 2011-10-24 05:55 am (UTC)(link)
именно scvhost? не svchost?

[identity profile] taki-net.livejournal.com 2011-10-24 06:04 am (UTC)(link)
svchost, конечно. Опечатка.

[identity profile] vvagr.livejournal.com 2011-10-24 07:18 am (UTC)(link)
Это с ним так вот всегда. На компьютерах, которые считаются чистыми самыми разными антивирусами. Я пришёл к выводу, что это кривой драйвер.

Вот только про отключение каспера и исчезновение этого эффекта - для меня новость.

Хотя иногда вроде бы удаётся увидеть коннекты к каким-то непонятным адресам. Но с совремнным софтом хрен поймёшь, куда он вполне лигитимно хочет сходить.

[identity profile] nedosionist.livejournal.com 2011-10-24 02:32 pm (UTC)(link)
Воспроизводится ли эта проблема при подключении к обеим сетям через шнуры: ethernet и/или электрический?

[identity profile] taki-net.livejournal.com 2011-10-24 02:59 pm (UTC)(link)
Нет возможности проверить, увы.

[identity profile] nedosionist.livejournal.com 2011-10-24 04:08 pm (UTC)(link)
Батарею Вы как-то заряжаете? Посмотрите, не перегревается ли этот ноут.