Qanday hollarda protsessorni svchost yuboradi

Yaqinda juda yoqimsiz holatga duch keldim. Mening tizza kompyuterim juda sekinlashdi va bu menga to'g'ri ishlamaslikka imkon bermadi. Uzoq vaqt davomida men haqiqiy muammo topolmadim. Tizim monitor doimiy CPU 100% yuklanganligini ko'rsatadi. Men allaqachon laganda ustidagi barcha ilovalarni yopib qo'ydim, bir stolni qoldirib, yarim soatgacha kutib turdim. Tosh ustida yuk ham tushmadi.

Umidsizlikdan nima qilishni bilmasdim. Operatsion tizimni qayta tiklashni xohladim. Lekin bundan oldin u qo'shnisiga borib, internetga kira boshladi. Ushbu mavzu bo'yicha ko'plab xabarlarni qayta ko'rib chiqdim.

Ko'pgina foydalanuvchilar shu kabi sindromlarni tasvirlashdi. Svchost protsessori protsessorni yuklaydi deb aytildi. Men o'zimga qaradim va u noutbukning butun manbaini tortib olgan odam ekanligini angladim. Va bu jarayon bir emas edi. Vazifa boshqaruvchisida bir xil nomdagi o'ndan ortiq vazifalar ko'rsatildi. Barcha mashinam bir joyda virusni olib tashlaganligini ko'rsatdi.

Umuman olganda, protsessorni svchostexe jarayonini yuklaydigan ko'plab dushman dasturlari mavjud. Sizga o'z ishim haqida alohida aytib beraman. Tasavvur qiling, mening yaratilishim faqat bitta fakt-xarakterga ega va oxirgi holatda haqiqat yo'q. Agar siz qobiliyatingiz yoki qobiliyatingizdan shubhalansangiz, bu masalani mutaxassislarga topshiring. Ular, albatta, kompyuteringizni tartibga soladi.

Shunday qilib, men svchostexe tizimiga ega bo'lish sababini izlay boshladim. Tizim o'zgartirilgan troyan dasturi bilan yuqtirganligi ma'lum bo'ldi . Menda GCD o'rnatildi, u hali ham tahdidni aniqlay oldi, ammo bu haqda hech narsa qila olmadi. Muntazam ravishda tozalashning iloji yo'q edi.

Shundan so'ng, ushbu xabar kompyuterni har safar boshlaganingizda o'chirildi. Oxir-oqibat, quyidagi rasm bor edi. Vazifa menejerida ikkita svchost jarayoni aks ettirildi. Protsessor har biriga bir xil, har biriga manba miqdorining ellik foizini yuklaydi.

"Process Exlorer" deb nomlangan Microsoft-dan bir bepul dastur bilan bu jarayonlarning nima ekanligini va ular nima ekanligini ko'rishingiz mumkin. Uning asosiy qismida siz o'zingizning vazifalaringizning rivojlangan nazoratchisidir. Mening vaziyatimda svchost protsessorni yuklaydi, lekin uning o'rnida. Bu esa, autoloading sohasida dushman dasturlarini qidirish kerakligini ko'rsatadi. Menga troyanlarni olib tashlash uchun maxsus dastur orqali yordam berildi. Uning topshirig'ini bajarib, ro'yxatdan o'tishimda bir nechtasini topdim.

Rootkit agenti Windows32 tizim katalogida joylashgan System32 katalogidagi drayvlar papkasida edi. Bu axlatga qo'shimcha ravishda hech narsa topilmadi. Men chap tomondagi izlarning bo'lishi mumkinligini bilardim, shuning uchun men Doktorning veb-dasturini ishga tushirdim va qurilmani to'laligicha tekshirib chiqdim.

U yana boshlang'ich papkasida troyanni aniqlashga muvaffaq bo'ldi. Amaliyot tugallangach, men noutbukni vaqtinchalik fayllardan tozalashga qaror qildim. Men uni qo'lda qildim, ammo AVZ deb nomlangan Kasperskiy yordam dasturini ishlatishingiz mumkin. Agar svchost protsessorni yuklayotganini ko'rsangiz, nima qilish kerakligini bilasiz.