svchost.exe
سلام به همه ي دوستان .
ببخشيد يه مشكلي پيش اومده مي خوام ببينم كسي تجربه اي داشته كمكي بكنه يا نه.
ما توي يه شبكه حدود 50 تا كامپيوتر داريم كه وقتي وارد ويندوز ميشن و يه كم كار مي كنن سيستم هنگ مي كنه.
چون سيستم ها يه كم قديمي بود احتمال داديم از ضعف سی پی یو باشه. اما سیستم رو هم ارتقاء دادیم و اصلا با یه سیستم پنتیوم 4 فول بررسی کردیم همین مشکل بود.
بعد توی پروسس های سیستم که یه کم دقت کردم دیدم svchost.exe زمانی که سیستم هنگ می کنه تقریبا از 90تا 100 درصد قدرت سی پی یو استفاده می کنه و وقتی پروسسش رو می بندم سیستم کاملا از هنگ بیرون می آد.
الان دیگه فهمیدیم که هر چی هست از همین پروسس svchost.exe هست.
فکر کردم شاید ویروس باشه و هارد اون سیستم رو بردیم روی یه کامپیوتر دیگه خارج از شبکه( برای اینکه اگر پروسس ویروس در حال اجرا باشه دیگه نتونه کاری کنه) و با 3 تا آنتی ویروس مختلف : نود32 ، کسپرسکی و وین آنتی ویروس ، اون هارد رو به صورت کامل اسکن کردیم. هر 3 تا آنتی ویروس هم کاملا آپدیت شده بودن. ام دریغ از یه ویروس....
در ضمن وقتی خواستم پروسس این فایل در قسمت Set Priority ، به LOW تغيير بدم پيغام Access Deny داد . ( با يوزر ادمين تو بودم.)
ممنون میشم اگه کسی کمکی بکنه.
تا بعد...
جواب بصورت نقل قول
نوشته شده توسط mohammad hamed
