Svchost.exe - Вирус или системный файл?

@burjui · Регистрация: 11.08.2018

Студворк — интернет-сервис помощи студентам

На винде десятке несколько из процессов запущен от имени пользователя - user. C windows 7 и 8 все понятно - там такого быть не должно и если они запущены от пользователя, то скорее всего вирус. А вот на windows 10 могут ли быть процессы svchost.exe от имени юзера?

@лотос · 24.08.2018, 22:37

Сообщение от burjui

А вот на windows 10 могут ли быть процессы svchost.exe от имени юзера?

могут, только проверь месторасположение файла должен располагаться С windows system 32

Verevkin · 25.08.2018, 05:08

Сообщение от burjui

А вот на windows 10 могут ли быть процессы svchost.exe от имени юзера?

У меня (ща посмотрел) только один.

Показывай, чо там у тебя.

@burjui · 25.08.2018, 11:44 **[ТС]**

Сообщение от Verevkin

У меня (ща посмотрел) только один.

Вложение 961051

Показывай, чо там у тебя.

Да, у меня в систем32. При том у меня их реально удалено, но от юзера только 2

@burjui · 25.08.2018, 11:45 **[ТС]**

Сообщение от лотос

могут, только проверь месторасположение файла должен располагаться С windows system 32

Да, в систем32 находится

Verevkin · 25.08.2018, 11:56

Сообщение от burjui

Да, у меня в систем32. При том у меня их реально удалено, но от юзера только 2

Мои глаза!!!

А чтоб не напрягало количество, есть один хитрый твик реестра.

Почитай description внимательно.

@burjui · 25.08.2018, 12:03 **[ТС]**

Сообщение от Verevkin

Мои глаза!!!

Вложение 961079

А чтоб не напрягало количество, есть один хитрый твик реестра.

Вложение 961080

Почитай description внимательно.

Сори, пишу с компа, фотал с ноута)) Кол-во не напрягает - читал что для десятки - это норма, для экономия оперативы. Волнует что несколько запущенно от имени админа, как я понял, такого быть не должно

Verevkin · 25.08.2018, 12:08

Сообщение от burjui

пишу с компа, фотал с ноута))

А на ноуте запрещено скриншоты делать?

Сообщение от burjui

Кол-во не напрягает - читал что для десятки - это норма, для экономия оперативы. Волнует что несколько запущенно от имени админа, как я понял, такого быть не должно

Почитай description внимательно. Ещё пару раз.

gecata · 25.08.2018, 12:17

burjui, Брр! Попробуйте загрузить Process Explorer и в нём уже посмотрите свойства подозрительного процесса, там найдите путь к исполняемому файлу. Если есть вопросы по происхождению файла, можно воспользоваться кнопкой Verify, а можно скопировать исполняемый файл и отправить его для проверки на https://www.virustotal.com/ru/

@burjui · 25.08.2018, 12:34 **[ТС]**

То ли я тупой, то ли там ничего не написано про запуск от имени юзера

Добавлено через 1 минуту

Сообщение от Verevkin

А на ноуте запрещено скриншоты делать?

Почитай description внимательно. Ещё пару раз.

То ли я тупой, то ли там ничего не написано про запуск от имени юзера

Verevkin · 25.08.2018, 13:09

Сообщение от burjui

То ли я тупой, то ли там ничего не написано про запуск от имени юзера

Всё, не надо больше читать. Просто нажми на длинную кнопку "Set above RAM...".

@лотос · 25.08.2018, 14:30

Сообщение от burjui

Да, в систем32 находится

работай спокойно, для уверенности можешь посмотреть инфу о файле(этого достаточно остальное лишние тело движения)пр.кн.м. по файлу и идём в свойства

Новые блоги и статьи Все статьи Все блоги /
Модель заражения группы наркоманов alhaos 17.04.2026 Условия задачи сформулированы тут Суть: - Группа наркоманов из 10 человек. - Только один инфицирован ВИЧ. - Колются одной иглой. - Колются раз в день. - Колются последовательно через. . .	Мысли в слух. Про "навсегда". kumehtar 16.04.2026 Подумалось тут, что наверное очень глупо использовать во всяких своих установках понятие "навсегда". Это очень сильное понятие, и я только начинаю понимать край его смысла, не смотря на то что давно. . .	My Business CRM MaGz GoLd 16.04.2026 Всем привет, недавно возникла потребность создать CRM, для личных нужд. Собственно программа предоставляет из себя базу данных клиентов, в которой можно фиксировать звонки, стадии сделки, а также. . .	Знаешь почему 90% людей редко бывают счастливыми? kumehtar 14.04.2026 Потому что они ждут. Ждут выходных, ждут отпуска, ждут удачного момента. . . а удачный момент так и не приходит.
Фиксация колонок в отчете СКД Maks 14.04.2026 Фиксация колонок в СКД отчета типа Таблица. Задача: зафиксировать три левых колонки в отчете. Процедура ПриКомпоновкеРезультата(ДокументРезультат, ДанныеРасшифровки, СтандартнаяОбработка) / / . . .	Настройки VS Code Loafer 13.04.2026 { "cmake. configureOnOpen": false, "diffEditor. ignoreTrimWhitespace": true, "editor. guides. bracketPairs": "active", "extensions. ignoreRecommendations": true, . . .	Оптимизация кода на разграничение прав доступа к элементам формы Maks 13.04.2026 Алгоритм из решения ниже реализован на нетиповом документе, разработанного в конфигурации КА2. Задачи, как таковой, поставлено не было, проделанное ниже исключительно моя инициатива. Было так:. . .	Контроль заполнения и очистка дат в зависимости от значения перечислений Maks 12.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "ПланированиеПерсонала", разработанного в конфигурации КА2. Задача: реализовать контроль корректности заполнения дат назначения. . .

@burjui 0 / 0 / 0 Регистрация: 11.08.2018 Сообщений: 92

	Svchost.exe - Вирус или системный файл? 24.08.2018, 20:08. Показов 14021. Ответов 11 Метки нет (Все метки) На винде десятке несколько из процессов запущен от имени пользователя - user. C windows 7 и 8 все понятно - там такого быть не должно и если они запущены от пользователя, то скорее всего вирус. А вот на windows 10 могут ли быть процессы svchost.exe от имени юзера? 0

gecata 15907 / 7930 / 755 Регистрация: 03.01.2012 Сообщений: 32,863
	25.08.2018, 12:17
	burjui, Брр! Попробуйте загрузить Process Explorer и в нём уже посмотрите свойства подозрительного процесса, там найдите путь к исполняемому файлу. Если есть вопросы по происхождению файла, можно воспользоваться кнопкой Verify, а можно скопировать исполняемый файл и отправить его для проверки на https://www.virustotal.com/ru/ 0

Svchost.exe - Вирус или системный файл?

Решение