Файл 123123 - Помощь студентам - Страница 2

holmesfemale · 20.08.2012, 22:06

Process Name: svchost.exe

Пепел Феникса · 20.08.2012, 22:38

это зараза 100%(по такому пути)

holmesfemale · 20.08.2012, 22:48

Цитата:

Сообщение от Пепел Феникса

это зараза 100%(по такому пути)

"Если вы читаете эту заметку, значит в Диспетчере задач вы обратили внимание на один или несколько процессов с названием svchost.exe. То, что процесс svchost запущен многократно, для несведущего человека выглядит подозрительно, а потому способно заставить поволноваться за чистоту своего компьютера. В действительности, svchost не опасен и более того, является важной частью операционной системы Windows. С его помощью выполняется запуск различных системных служб, необходимых для работы сервисов системы. При этом каждая запущенная копия представляет собой одну или несколько служб, поэтому количество процессов не всегда одинаково".

Но это не объясняет, почему никто не сталкивался с файлом 123123.

waleri · 20.08.2012, 22:54

Раз уж разобрались с Process Monitor, найдя процес (и в часности PID) потом запустите Process Explorer и посмотрите детально этот процесс, в часности image - откуда он запущен. Ничто не мешает назвать произвольную программу svchost.exe и запустить ее из другой папки. Кроме того, настоящий svchost имеет цифровую подпись. И не на последнем месте, обращайте внимание на знак ":" (двоеточие) в имени файла деталях файла в Process Explorer.

holmesfemale · 20.08.2012, 23:17

Так, надеюсь, я то открыла.

Кстати, я не закрывала окно, и там появились еще процессы.

Stilet · 21.08.2012, 07:30

Однозначно:
1) Отключить инет.
2) Тщательнейшим образом зачухаться от вирусов. Если свой антивирь не помогает - применить другой типа CureIt
3) Включить и настроить брандмауер - в дополнении к антивирусу это лучшая защита от проникновения, даже самый простенький из них.

p51x · 21.08.2012, 07:42

советую посмотреть систем32 на наличие 2х файлов свхост в систем32... есть такой прием - создавать файлы с похожими именами, но несколькими буквами из другого алфавита, например, русского

waleri · 21.08.2012, 11:13

Цитата:

Сообщение от holmesfemale

Так, надеюсь, я то открыла.

Ето окно в Process Monitor. В Process Explorer можно проверить цифровую подпись. Если у вас scvhost.exe БЕЗ подписи, значит вирус!

Bloodyiam · 28.02.2013, 22:47

Не знаю, актуально или нет. Но пусть пост будет. Столкнулся пару дней назад с этим же файликом, мешать - не мешал, но что это такое стало интересно

Обратил внимание на даты создания файла... В общем, в моем случае оказалось что он создается при открытии программы AlReader. Вот что нашел по этому поводу с форума поддержки самого ридера:

"Спасибо, отличная программа! Один вопрос, зачем AlReader создает файл "123123" в корне диска C: "

Осталось от отладки - забыл выключить... В следующей версии не будет.

Не знаю поможет ли в вашем случае, но в моем виновник выявлен :D

20.08.2012, 22:06	#11
holmesfemale Пользователь Регистрация: 02.10.2011 Сообщений: 18	Process Name: svchost.exe Последний раз редактировалось holmesfemale; 20.08.2012 в 22:08.

20.08.2012, 22:38	#12
Пепел Феникса Старожил Регистрация: 28.01.2009 Сообщений: 21,000	это зараза 100%(по такому пути) Хорошо поставленный вопрос это уже половина ответа. \| Каков вопрос, таков ответ. Программа делает то что написал программист, а не то что он хотел. Функции/утилиты ждут в параметрах то что им надо, а не то что вы хотите.

21.08.2012, 07:30	#16
Stilet Белик Виталий :) Старожил Регистрация: 23.07.2007 Сообщений: 57,097	Однозначно: 1) Отключить инет. 2) *Тщательнейшим образом зачухаться от вирусов.* Если свой антивирь не помогает - применить другой типа CureIt 3) Включить и настроить брандмауер - в дополнении к антивирусу это лучшая защита от проникновения, даже самый простенький из них. I'm learning to live...

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Открыть файл, разделить ячейку на 1000, сохранить файл, закрыть файл. Как?	Ник Харди	Microsoft Office Excel	7	30.01.2012 18:47
WinInet загрузить файл во временной файл , использовать, потом удалить	Человек_Борща	Работа с сетью в Delphi	5	03.08.2010 13:46
Ссылка на файл из текущей папки! Сбор инфы в один файл!	mephist	Microsoft Office Excel	11	10.07.2009 13:51

20.08.2012, 22:54	#14
waleri Старожил Регистрация: 13.07.2012 Сообщений: 6,372	Раз уж разобрались с Process Monitor, найдя процес (и в часности PID) потом запустите Process Explorer и посмотрите детально этот процесс, в часности image - откуда он запущен. Ничто не мешает назвать произвольную программу svchost.exe и запустить ее из другой папки. Кроме того, настоящий svchost имеет цифровую подпись. И не на последнем месте, обращайте внимание на знак ":" (двоеточие) в имени файла деталях файла в Process Explorer.

20.08.2012, 23:17	#15
holmesfemale Пользователь Регистрация: 02.10.2011 Сообщений: 18	Так, надеюсь, я то открыла. Кстати, я не закрывала окно, и там появились еще процессы.

21.08.2012, 07:42	#17
p51x Старожил Регистрация: 15.02.2010 Сообщений: 15,833	советую посмотреть систем32 на наличие 2х файлов свхост в систем32... есть такой прием - создавать файлы с похожими именами, но несколькими буквами из другого алфавита, например, русского

28.02.2013, 22:47	#19
Bloodyiam Новичок Джуниор Регистрация: 28.02.2013 Сообщений: 1	Не знаю, актуально или нет. Но пусть пост будет. Столкнулся пару дней назад с этим же файликом, мешать - не мешал, но что это такое стало интересно Обратил внимание на даты создания файла... В общем, в моем случае оказалось что он создается при открытии программы AlReader. Вот что нашел по этому поводу с форума поддержки самого ридера: "Спасибо, отличная программа! Один вопрос, зачем AlReader создает файл "123123" в корне диска C: " Осталось от отладки - забыл выключить... В следующей версии не будет. Не знаю поможет ли в вашем случае, но в моем виновник выявлен :D