Svchost.exe - Вирус или системный файл?

@burjui · Регистрация: 11.08.2018

Author24 — интернет-сервис помощи студентам

На винде десятке несколько из процессов запущен от имени пользователя - user. C windows 7 и 8 все понятно - там такого быть не должно и если они запущены от пользователя, то скорее всего вирус. А вот на windows 10 могут ли быть процессы svchost.exe от имени юзера?

@лотос · 24.08.2018, 22:37

Сообщение от burjui

А вот на windows 10 могут ли быть процессы svchost.exe от имени юзера?

могут, только проверь месторасположение файла должен располагаться С windows system 32

Verevkin · 25.08.2018, 05:08

Сообщение от burjui

А вот на windows 10 могут ли быть процессы svchost.exe от имени юзера?

У меня (ща посмотрел) только один.

Показывай, чо там у тебя.

@burjui · 25.08.2018, 11:44 **[ТС]**

Сообщение от Verevkin

У меня (ща посмотрел) только один.

Вложение 961051

Показывай, чо там у тебя.

Да, у меня в систем32. При том у меня их реально удалено, но от юзера только 2

@burjui · 25.08.2018, 11:45 **[ТС]**

Сообщение от лотос

могут, только проверь месторасположение файла должен располагаться С windows system 32

Да, в систем32 находится

Verevkin · 25.08.2018, 11:56

Сообщение от burjui

Да, у меня в систем32. При том у меня их реально удалено, но от юзера только 2

Мои глаза!!!

А чтоб не напрягало количество, есть один хитрый твик реестра.

Почитай description внимательно.

@burjui · 25.08.2018, 12:03 **[ТС]**

Сообщение от Verevkin

Мои глаза!!!

Вложение 961079

А чтоб не напрягало количество, есть один хитрый твик реестра.

Вложение 961080

Почитай description внимательно.

Сори, пишу с компа, фотал с ноута)) Кол-во не напрягает - читал что для десятки - это норма, для экономия оперативы. Волнует что несколько запущенно от имени админа, как я понял, такого быть не должно

Verevkin · 25.08.2018, 12:08

Сообщение от burjui

пишу с компа, фотал с ноута))

А на ноуте запрещено скриншоты делать?

Сообщение от burjui

Кол-во не напрягает - читал что для десятки - это норма, для экономия оперативы. Волнует что несколько запущенно от имени админа, как я понял, такого быть не должно

Почитай description внимательно. Ещё пару раз.

gecata · 25.08.2018, 12:17

burjui, Брр! Попробуйте загрузить Process Explorer и в нём уже посмотрите свойства подозрительного процесса, там найдите путь к исполняемому файлу. Если есть вопросы по происхождению файла, можно воспользоваться кнопкой Verify, а можно скопировать исполняемый файл и отправить его для проверки на https://www.virustotal.com/ru/

@burjui · 25.08.2018, 12:34 **[ТС]**

То ли я тупой, то ли там ничего не написано про запуск от имени юзера

Добавлено через 1 минуту

Сообщение от Verevkin

А на ноуте запрещено скриншоты делать?

Почитай description внимательно. Ещё пару раз.

То ли я тупой, то ли там ничего не написано про запуск от имени юзера

Verevkin · 25.08.2018, 13:09

Сообщение от burjui

То ли я тупой, то ли там ничего не написано про запуск от имени юзера

Всё, не надо больше читать. Просто нажми на длинную кнопку "Set above RAM...".

@лотос · 25.08.2018, 14:30

Сообщение от burjui

Да, в систем32 находится

работай спокойно, для уверенности можешь посмотреть инфу о файле(этого достаточно остальное лишние тело движения)пр.кн.м. по файлу и идём в свойства

Новые блоги и статьи
Как программировать под HCL Notes и создавать свои продукты на ее основе InfoMaster 11.01.2025 HCL Notes (ранее известный как IBM Notes и Lotus Notes) представляет собой мощную платформу для разработки корпоративных приложений, которая сочетает в себе функции электронной почты, календаря,. . .	Как работать с SVN (Subversion) InfoMaster 11.01.2025 Введение Система контроля версий является неотъемлемой частью современного процесса разработки программного обеспечения. Она обеспечивает управление изменениями в коде, позволяет отслеживать. . .	Использование GraphQL в JavaScript InfoMaster 11.01.2025 Введение в GraphQL и его преимущества В современной разработке веб-приложений эффективный обмен данными между клиентом и сервером играет ключевую роль. GraphQL представляет собой язык запросов и. . .	Администрирование Git, продвинутые техники работы с Git InfoMaster 11.01.2025 Основы управления репозиторием Эффективное управление Git-репозиторием требует глубокого понимания механизмов контроля доступа и инструментов администрирования. Рассмотрим ключевые аспекты. . .	Что такое HCL Notes и как с ним работать InfoMaster 10.01.2025 HCL Notes (ранее известный как IBM Notes и Lotus Notes) представляет собой комплексную платформу для совместной работы и обмена информацией в корпоративной среде. Это многофункциональное решение,. . .	Как работать с Git из Windows и Visual Studio InfoMaster 10.01.2025 Работа с Git в Windows Работа с Git в операционной системе Windows может быть осуществлена с помощью различных инструментов, каждый из которых обладает своими уникальными возможностями и. . .
Аналог оператора switch case в Python InfoMaster 10.01.2025 Оператор switch case используется в программировании для выбора одного из нескольких вариантов исполнения кода. Однако в языке Python этот оператор отсутствует. Понимание аналогов switch case в. . .	Отличия абстрактного класса от интерфейса InfoMaster 10.01.2025 В современной разработке программного обеспечения существуют два основных механизма реализации абстракции: абстрактные классы и интерфейсы. Эти инструменты, хотя и схожи в своей основной цели -. . .	Как работать в Git InfoMaster 10.01.2025 Git — это одна из наиболее популярных систем контроля версий, которая активно используется разработчиками по всему миру. Она позволяет эффективно управлять изменениями в коде, координировать работу. . .	Реализация передвижения персонажа в Unity3d на C# InfoMaster 10.01.2025 Реализация передвижения персонажа в Unity3D начинается с правильной настройки проекта. Этот этап критически важен для создания отзывчивого и плавного управления. Рассмотрим основные шаги для создания. . .	Docker: руководство для начинающих InfoMaster 10.01.2025 В современном мире разработки программного обеспечения контейнеризация стала неотъемлемой частью процесса создания и развертывания приложений. Docker, как ведущая платформа контейнеризации, произвела. . .	Книги и учебные ресурсы по C# InfoMaster 08.01.2025 Базовые учебники и руководства Одной из лучших книг для начинающих является "C# 10 и . NET 6 для начинающих" Эндрю Троелсена и Филиппа Джепикса . Книга последовательно раскрывает основные концепции. . .

@burjui 0 / 0 / 0 Регистрация: 11.08.2018 Сообщений: 92
		1
	Svchost.exe - Вирус или системный файл? 24.08.2018, 20:08. Показов 13467. Ответов 11 Метки нет (Все метки) На винде десятке несколько из процессов запущен от имени пользователя - user. C windows 7 и 8 все понятно - там такого быть не должно и если они запущены от пользователя, то скорее всего вирус. А вот на windows 10 могут ли быть процессы svchost.exe от имени юзера? 0

@лотос 4826 / 3405 / 203 Регистрация: 29.11.2011 Сообщений: 5,629
	24.08.2018, 22:37	2
	Сообщение от burjui А вот на windows 10 могут ли быть процессы svchost.exe от имени юзера? могут, только проверь месторасположение файла должен располагаться С windows system 32 0

Verevkin Злостный нарушитель 9647 / 5232 / 1194 Регистрация: 12.03.2015 Сообщений: 24,666
	25.08.2018, 05:08	3
	Сообщение от burjui А вот на windows 10 могут ли быть процессы svchost.exe от имени юзера? У меня (ща посмотрел) только один. Показывай, чо там у тебя. 0

@burjui 0 / 0 / 0 Регистрация: 11.08.2018 Сообщений: 92
	25.08.2018, 11:44 [ТС]	4
	Сообщение от Verevkin У меня (ща посмотрел) только один. Вложение 961051 Показывай, чо там у тебя. Да, у меня в систем32. При том у меня их реально удалено, но от юзера только 2 Миниатюры 0

@burjui 0 / 0 / 0 Регистрация: 11.08.2018 Сообщений: 92
	25.08.2018, 11:45 [ТС]	5
	Сообщение от лотос могут, только проверь месторасположение файла должен располагаться С windows system 32 Да, в систем32 находится 0

Verevkin Злостный нарушитель 9647 / 5232 / 1194 Регистрация: 12.03.2015 Сообщений: 24,666
	25.08.2018, 11:56	6
	Сообщение от burjui Да, у меня в систем32. При том у меня их реально удалено, но от юзера только 2 Мои глаза!!! А чтоб не напрягало количество, есть один хитрый твик реестра. Почитай description внимательно. 0

@burjui 0 / 0 / 0 Регистрация: 11.08.2018 Сообщений: 92
	25.08.2018, 12:03 [ТС]	7
	Сообщение от Verevkin Мои глаза!!! Вложение 961079 А чтоб не напрягало количество, есть один хитрый твик реестра. Вложение 961080 Почитай description внимательно. Сори, пишу с компа, фотал с ноута)) Кол-во не напрягает - читал что для десятки - это норма, для экономия оперативы. Волнует что несколько запущенно от имени админа, как я понял, такого быть не должно 0

Verevkin Злостный нарушитель 9647 / 5232 / 1194 Регистрация: 12.03.2015 Сообщений: 24,666
	25.08.2018, 12:08	8
	Сообщение от burjui пишу с компа, фотал с ноута)) А на ноуте запрещено скриншоты делать? Сообщение от burjui Кол-во не напрягает - читал что для десятки - это норма, для экономия оперативы. Волнует что несколько запущенно от имени админа, как я понял, такого быть не должно Почитай description внимательно. Ещё пару раз. 0

gecata Модератор 15902 / 7924 / 755 Регистрация: 03.01.2012 Сообщений: 32,863
	25.08.2018, 12:17	9
	burjui, Брр! Попробуйте загрузить Process Explorer и в нём уже посмотрите свойства подозрительного процесса, там найдите путь к исполняемому файлу. Если есть вопросы по происхождению файла, можно воспользоваться кнопкой Verify, а можно скопировать исполняемый файл и отправить его для проверки на https://www.virustotal.com/ru/ 0

@burjui 0 / 0 / 0 Регистрация: 11.08.2018 Сообщений: 92
	25.08.2018, 12:34 [ТС]	10
	То ли я тупой, то ли там ничего не написано про запуск от имени юзера Добавлено через 1 минуту Сообщение от Verevkin А на ноуте запрещено скриншоты делать? Почитай description внимательно. Ещё пару раз. То ли я тупой, то ли там ничего не написано про запуск от имени юзера 0

	25.08.2018, 14:30

Verevkin Злостный нарушитель 9647 / 5232 / 1194 Регистрация: 12.03.2015 Сообщений: 24,666
	25.08.2018, 13:09	11
	Сообщение от burjui То ли я тупой, то ли там ничего не написано про запуск от имени юзера Всё, не надо больше читать. Просто нажми на длинную кнопку "Set above RAM...". 1

@лотос 4826 / 3405 / 203 Регистрация: 29.11.2011 Сообщений: 5,629
	25.08.2018, 14:30	12
	Сообщение было отмечено burjui как решение Решение Сообщение от burjui Да, в систем32 находится работай спокойно, для уверенности можешь посмотреть инфу о файле(этого достаточно остальное лишние тело движения)пр.кн.м. по файлу и идём в свойства Миниатюры 1

Svchost.exe - Вирус или системный файл?

Решение