Svchost.exe - Вирус или системный файл?

@burjui · Регистрация: 11.08.2018

Author24 — интернет-сервис помощи студентам

На винде десятке несколько из процессов запущен от имени пользователя - user. C windows 7 и 8 все понятно - там такого быть не должно и если они запущены от пользователя, то скорее всего вирус. А вот на windows 10 могут ли быть процессы svchost.exe от имени юзера?

@лотос · 24.08.2018, 22:37

Сообщение от burjui

А вот на windows 10 могут ли быть процессы svchost.exe от имени юзера?

могут, только проверь месторасположение файла должен располагаться С windows system 32

Verevkin · 25.08.2018, 05:08

Сообщение от burjui

А вот на windows 10 могут ли быть процессы svchost.exe от имени юзера?

У меня (ща посмотрел) только один.

Показывай, чо там у тебя.

@burjui · 25.08.2018, 11:44 **[ТС]**

Сообщение от Verevkin

У меня (ща посмотрел) только один.

Вложение 961051

Показывай, чо там у тебя.

Да, у меня в систем32. При том у меня их реально удалено, но от юзера только 2

@burjui · 25.08.2018, 11:45 **[ТС]**

Сообщение от лотос

могут, только проверь месторасположение файла должен располагаться С windows system 32

Да, в систем32 находится

Verevkin · 25.08.2018, 11:56

Сообщение от burjui

Да, у меня в систем32. При том у меня их реально удалено, но от юзера только 2

Мои глаза!!!

А чтоб не напрягало количество, есть один хитрый твик реестра.

Почитай description внимательно.

@burjui · 25.08.2018, 12:03 **[ТС]**

Сообщение от Verevkin

Мои глаза!!!

Вложение 961079

А чтоб не напрягало количество, есть один хитрый твик реестра.

Вложение 961080

Почитай description внимательно.

Сори, пишу с компа, фотал с ноута)) Кол-во не напрягает - читал что для десятки - это норма, для экономия оперативы. Волнует что несколько запущенно от имени админа, как я понял, такого быть не должно

Verevkin · 25.08.2018, 12:08

Сообщение от burjui

пишу с компа, фотал с ноута))

А на ноуте запрещено скриншоты делать?

Сообщение от burjui

Кол-во не напрягает - читал что для десятки - это норма, для экономия оперативы. Волнует что несколько запущенно от имени админа, как я понял, такого быть не должно

Почитай description внимательно. Ещё пару раз.

gecata · 25.08.2018, 12:17

burjui, Брр! Попробуйте загрузить Process Explorer и в нём уже посмотрите свойства подозрительного процесса, там найдите путь к исполняемому файлу. Если есть вопросы по происхождению файла, можно воспользоваться кнопкой Verify, а можно скопировать исполняемый файл и отправить его для проверки на https://www.virustotal.com/ru/

@burjui · 25.08.2018, 12:34 **[ТС]**

То ли я тупой, то ли там ничего не написано про запуск от имени юзера

Добавлено через 1 минуту

Сообщение от Verevkin

А на ноуте запрещено скриншоты делать?

Почитай description внимательно. Ещё пару раз.

То ли я тупой, то ли там ничего не написано про запуск от имени юзера

Verevkin · 25.08.2018, 13:09

Сообщение от burjui

То ли я тупой, то ли там ничего не написано про запуск от имени юзера

Всё, не надо больше читать. Просто нажми на длинную кнопку "Set above RAM...".

@лотос · 25.08.2018, 14:30

Сообщение от burjui

Да, в систем32 находится

работай спокойно, для уверенности можешь посмотреть инфу о файле(этого достаточно остальное лишние тело движения)пр.кн.м. по файлу и идём в свойства

@burjui 0 / 0 / 0 Регистрация: 11.08.2018 Сообщений: 92
		1
	Svchost.exe - Вирус или системный файл? 24.08.2018, 20:08. Показов 13388. Ответов 11 Метки нет (Все метки) На винде десятке несколько из процессов запущен от имени пользователя - user. C windows 7 и 8 все понятно - там такого быть не должно и если они запущены от пользователя, то скорее всего вирус. А вот на windows 10 могут ли быть процессы svchost.exe от имени юзера? 0

@лотос 4820 / 3399 / 203 Регистрация: 29.11.2011 Сообщений: 5,620
	24.08.2018, 22:37	2
	Сообщение от burjui А вот на windows 10 могут ли быть процессы svchost.exe от имени юзера? могут, только проверь месторасположение файла должен располагаться С windows system 32 0

Verevkin Злостный нарушитель 9450 / 5101 / 1165 Регистрация: 12.03.2015 Сообщений: 24,042
	25.08.2018, 05:08	3
	Сообщение от burjui А вот на windows 10 могут ли быть процессы svchost.exe от имени юзера? У меня (ща посмотрел) только один. Показывай, чо там у тебя. 0

@burjui 0 / 0 / 0 Регистрация: 11.08.2018 Сообщений: 92
	25.08.2018, 11:44 [ТС]	4
	Сообщение от Verevkin У меня (ща посмотрел) только один. Вложение 961051 Показывай, чо там у тебя. Да, у меня в систем32. При том у меня их реально удалено, но от юзера только 2 Миниатюры 0

@burjui 0 / 0 / 0 Регистрация: 11.08.2018 Сообщений: 92
	25.08.2018, 11:45 [ТС]	5
	Сообщение от лотос могут, только проверь месторасположение файла должен располагаться С windows system 32 Да, в систем32 находится 0

Verevkin Злостный нарушитель 9450 / 5101 / 1165 Регистрация: 12.03.2015 Сообщений: 24,042
	25.08.2018, 11:56	6
	Сообщение от burjui Да, у меня в систем32. При том у меня их реально удалено, но от юзера только 2 Мои глаза!!! А чтоб не напрягало количество, есть один хитрый твик реестра. Почитай description внимательно. 0

@burjui 0 / 0 / 0 Регистрация: 11.08.2018 Сообщений: 92
	25.08.2018, 12:03 [ТС]	7
	Сообщение от Verevkin Мои глаза!!! Вложение 961079 А чтоб не напрягало количество, есть один хитрый твик реестра. Вложение 961080 Почитай description внимательно. Сори, пишу с компа, фотал с ноута)) Кол-во не напрягает - читал что для десятки - это норма, для экономия оперативы. Волнует что несколько запущенно от имени админа, как я понял, такого быть не должно 0

Verevkin Злостный нарушитель 9450 / 5101 / 1165 Регистрация: 12.03.2015 Сообщений: 24,042
	25.08.2018, 12:08	8
	Сообщение от burjui пишу с компа, фотал с ноута)) А на ноуте запрещено скриншоты делать? Сообщение от burjui Кол-во не напрягает - читал что для десятки - это норма, для экономия оперативы. Волнует что несколько запущенно от имени админа, как я понял, такого быть не должно Почитай description внимательно. Ещё пару раз. 0

gecata Модератор 15901 / 7923 / 755 Регистрация: 03.01.2012 Сообщений: 32,863
	25.08.2018, 12:17	9
	burjui, Брр! Попробуйте загрузить Process Explorer и в нём уже посмотрите свойства подозрительного процесса, там найдите путь к исполняемому файлу. Если есть вопросы по происхождению файла, можно воспользоваться кнопкой Verify, а можно скопировать исполняемый файл и отправить его для проверки на https://www.virustotal.com/ru/ 0

@burjui 0 / 0 / 0 Регистрация: 11.08.2018 Сообщений: 92
	25.08.2018, 12:34 [ТС]	10
	То ли я тупой, то ли там ничего не написано про запуск от имени юзера Добавлено через 1 минуту Сообщение от Verevkin А на ноуте запрещено скриншоты делать? Почитай description внимательно. Ещё пару раз. То ли я тупой, то ли там ничего не написано про запуск от имени юзера 0

	25.08.2018, 14:30

Verevkin Злостный нарушитель 9450 / 5101 / 1165 Регистрация: 12.03.2015 Сообщений: 24,042
	25.08.2018, 13:09	11
	Сообщение от burjui То ли я тупой, то ли там ничего не написано про запуск от имени юзера Всё, не надо больше читать. Просто нажми на длинную кнопку "Set above RAM...". 1

@лотос 4820 / 3399 / 203 Регистрация: 29.11.2011 Сообщений: 5,620
	25.08.2018, 14:30	12
	Сообщение было отмечено burjui как решение Решение Сообщение от burjui Да, в систем32 находится работай спокойно, для уверенности можешь посмотреть инфу о файле(этого достаточно остальное лишние тело движения)пр.кн.м. по файлу и идём в свойства Миниатюры 1

Svchost.exe - Вирус или системный файл?

Решение