Перейти к содержимому


Фото
- - - - -

Services.exe грузит процессор


  • Please log in to reply
5 ответов в этой теме

#1 Blizzard89

Blizzard89

    Newbie

  • Members
  • 2 Сообщений:

Отправлено 10 Август 2011 - 18:10

Здравствуйте.
У меня такая проблема: процесс service.exe грузит процессор на 70-100%. Компьютер слабоват (Intel Celeron 2000, ATI Radeon 9600, 512 mb RAM), ОС (Windows XP SP3) уже давно не переустанавливал, но дефрагментацию дисков, чистку реестра и пр. провожу регулярно, поэтому подозреваю, что данная проблема возникла из-за вируса. Полная проверка антивирусом (Avast) ничего не показала.
При первом сканировании CureIT выдал сообщение о том, что файл hosts был изменен и предложил вернуть его значение по умолчанию, я согласился. После окончания проверки, при перезагрузке компьютера (конкретнее при его выключении), компьютер завис на экране "Завершение работы Windows", и минут через 10 я перезагрузил его вручную. Следующее сканирование не показало ничего.
Надеюсь на Вашу помощь, спасибо.

Прикрепленные файлы:

  • Прикрепленный файл  TEST.rar   115,31К   23 Скачано раз


#2 Borka

Borka

    Забанен за флуд

  • Members
  • 19 512 Сообщений:

Отправлено 10 Август 2011 - 22:40

Проверьте на ВирусТотал:
C:\Documents and Settings\All Users\Application Data\DatacardService\DCService.exe
C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
C:\Program Files\Microsoft\Search Enhancement Pack\Default Manager\DefMgr.exe
c:\windows\system32\vsjitdebugger.exe
c:\windows\mixer.exe

Пофиксите в Хайджеке:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mail.ru/cnt/8179
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - (no file)
R3 - URLSearchHook: (no name) - {CA3EB689-8F09-4026-AA10-B9534C691CE0} - (no file)
R3 - URLSearchHook: (no name) - - (no file)
С уважением,
Борис А. Чертенко aka Borka.

#3 Dmitry Shutov

Dmitry Shutov

    Poster

  • Virus Hunters
  • 1 746 Сообщений:

Отправлено 10 Август 2011 - 22:57

Проверьте на ВирусТотал:

C:\Documents and Settings\All Users\Application Data\DatacardService\DCService.exe
C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
C:\Program Files\Microsoft\Search Enhancement Pack\Default Manager\DefMgr.exe
c:\windows\system32\vsjitdebugger.exe
c:\windows\mixer.exe



С первого взгляда все вроде все ок...

DCService.exe - USB модем
DefMgr.exe - http://www.file.net/process/defmgr.exe.html
vsjitdebugger.exe - http://www.file.net/process/vsjitdebugger.exe.html
mixer.exe - http://www.filecheck.ru/process/mixer.exe.html

Может удалить Авст 5..посмотреть осмотреть останется ли проблема.....а вообще если пользуетесь установите 6.

#4 Blizzard89

Blizzard89

    Newbie

  • Members
  • 2 Сообщений:

Отправлено 11 Август 2011 - 18:46

Проверьте на ВирусТотал:

Все чисто, за исключением этого:
C:\Documents and Settings\All Users\Application Data\DatacardService\DCService.exe
McAfee-GW-Edition	2010.1D	2011.08.06	Heuristic.BehavesLike.Win32.Rootkit.J
Отключил запуск службы DCService - не помогло.

Пофиксите в Хайджеке:

Сделал - не помогло.

Может удалить Авст 5..посмотреть осмотреть останется ли проблема.....а вообще если пользуетесь установите 6.

После удаления Аваста действительно services.exe стал грузить ЦП меньше - до 20-40%.

Заметил, что services.exe начинает усиленно работать только после запуска программы Megafon Internet (USB модем), независимо от того, подключен ли я к сети или нет. Удалил программу, удалил модем в диспетчере устройств, почистил реестр, перезагрузил компьютер, начал заново устанавливать Megafon Internet - Аваст указал на NtSetP.exe (запуск от setup.exe), выбрал открыть в песочнице. Программа установилась нормально, после установки нашел NtSetP в папке prefetch, отправил на ВирусТотал - чисто.

#5 Albatron

Albatron

    Newbie

  • Members
  • 1 Сообщений:

Отправлено 21 Август 2011 - 18:47

у меня такая же проблема, после запуска Megafon Modem services.exe начинает грузить процессор на 25-30%. Система XP SP3, антивирус Доктор Веб 6.0, ничего не находит. Кто-нибудь знает, в чем причина?

#6 userr

userr

    Newbie

  • Members
  • 16 310 Сообщений:

Отправлено 21 Август 2011 - 18:57

Albatron
Перед созданием темы в этом разделе необходимо выполнить все требования,
указанные в Правилах раздела "Помощь по лечению".