Services exe грузит процессор windows xp - Доктор Windows

0 / 0 / 1

Регистрация: 29.01.2014

Сообщений: 4

29.01.2014, 09:32. Показов 15238. Ответов 5

Здравствуйте, прошу помоч с проблеммой. XP SP3 словил банер вымогатель, от банера избавился, почистил реестр от всех упоминаний о нём. Но появилась другая беда, после загрузки комп стоит как вкопаный, процесс services.exe грузит процессор на 80-90% окна открываются минут через 10, в общем тормоз конкретный

__________________
Помощь в написании контрольных, курсовых и дипломных работ, диссертаций здесь

19087 / 14717 / 2775

Регистрация: 08.10.2012

Сообщений: 59,816

29.01.2014, 11:43

Здравствуйте!

В логах подозрительного не видно. Попробуйте режим «чистой» загрузки:

WIN +R — Выполнить — msconfig
На вкладке Общие выберите параметр Выборочный запуск.
В разделе Выборочный запуск снимите флажок Загружать элементы автозагрузки.
На вкладке Службы установите флажок Не отображать службы Майкрософт и нажмите кнопку Отключить все.
Нажмите Применить — OK и — Перезапустить.

0 / 0 / 1

Регистрация: 29.01.2014

Сообщений: 4

30.01.2014, 08:47

[ТС]

Загрузился в режиме «чистой» загрузки всё спокойно стало, services.exe не грузит процессор и уменьшился размер используемой памяти, когда грузил он использовал примерно 3800 Кб, а сейчас стало 2300 Кб. Сейчас видимо надо выборочно включать сторонние службы и смотреть на результат?

Добавлено через 3 часа 46 минут
Методом проб и ошибок выяснил, что при включении Plug and Play services.exe начинает грузить систему, а при выключении компа выскакивает окошко о принудительном завершении

Добавлено через 21 минуту
Индикатора батареи, никакие батареи не подключены к компу, работает от ИБП но его служебных программ не установлено в настройках электропитания стоит — настольный /домашний, куда дальше копать не пойму.

8616 / 4185 / 333

Регистрация: 22.02.2011

Сообщений: 13,721

30.01.2014, 09:06

0 / 0 / 1

Регистрация: 29.01.2014

Сообщений: 4

30.01.2014, 11:26

[ТС]

Сообщение от shestale

К сожалению не помогло, добавил в реестр, перегрузился проблемы остались.

Добавлено через 1 час 39 минут
Ну вроде всё нормализовалось, до этого пытался откатится на другую дату — откат не удавался, сечас откатился с msconfig, вроде откат прошел нормально. Services.exe ведёт себя спокойно все службы работают, ещё посмотрю проконтролирую как дальше будет. Надеюсь на лучшее, а пока ВСЕМ огромное спасибо

8616 / 4185 / 333

Регистрация: 22.02.2011

Сообщений: 13,721

30.01.2014, 11:33

Хорошо.
Проблема не вирусная, так что если повториться, то тему необходимо создать в разделе с вашей ОС.

Источник

#1

Blizzard89

Newbie

Members
2 Сообщений:

Отправлено 10 Август 2011 — 18:10

Здравствуйте.
У меня такая проблема: процесс service.exe грузит процессор на 70-100%. Компьютер слабоват (Intel Celeron 2000, ATI Radeon 9600, 512 mb RAM), ОС (Windows XP SP3) уже давно не переустанавливал, но дефрагментацию дисков, чистку реестра и пр. провожу регулярно, поэтому подозреваю, что данная проблема возникла из-за вируса. Полная проверка антивирусом (Avast) ничего не показала.
При первом сканировании CureIT выдал сообщение о том, что файл hosts был изменен и предложил вернуть его значение по умолчанию, я согласился. После окончания проверки, при перезагрузке компьютера (конкретнее при его выключении), компьютер завис на экране «Завершение работы Windows», и минут через 10 я перезагрузил его вручную. Следующее сканирование не показало ничего.
Надеюсь на Вашу помощь, спасибо.

Прикрепленные файлы:

TEST.rar 115,31К
23 Скачано раз

Наверх

#2

Borka

Borka

Забанен за флуд

Members
19 512 Сообщений:

Отправлено 10 Август 2011 — 22:40

Проверьте на ВирусТотал:
C:Documents and SettingsAll UsersApplication DataDatacardServiceDCService.exe
C:Program FilesMicrosoftSearch Enhancement PackSearch HelperSEPsearchhelperie.dll
C:Program FilesMicrosoftSearch Enhancement PackDefault ManagerDefMgr.exe
c:windowssystem32vsjitdebugger.exe
c:windowsmixer.exe

Пофиксите в Хайджеке:
R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://webalta.ru
R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://mail.ru/cnt/8179
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://webalta.ru
R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://webalta.ru
R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =
R3 — URLSearchHook: (no name) — {83821C2B-32A8-4DD7-B6D4-44309A78E668} — (no file)
R3 — URLSearchHook: (no name) — {CA3EB689-8F09-4026-AA10-B9534C691CE0} — (no file)
R3 — URLSearchHook: (no name) — — (no file)

С уважением,
Борис А. Чертенко aka Borka.

Наверх

#3

Dmitry Shutov

Dmitry Shutov

Poster

Virus Hunters
1 651 Сообщений:

Отправлено 10 Август 2011 — 22:57

Проверьте на ВирусТотал:

C:Documents and SettingsAll UsersApplication DataDatacardServiceDCService.exe
C:Program FilesMicrosoftSearch Enhancement PackSearch HelperSEPsearchhelperie.dll
C:Program FilesMicrosoftSearch Enhancement PackDefault ManagerDefMgr.exe
c:windowssystem32vsjitdebugger.exe
c:windowsmixer.exe

С первого взгляда все вроде все ок…

DCService.exe — USB модем
DefMgr.exe — http://www.file.net/process/defmgr.exe.html
vsjitdebugger.exe — http://www.file.net/process/vsjitdebugger.exe.html
mixer.exe — http://www.filecheck.ru/process/mixer.exe.html

Может удалить Авст 5..посмотреть осмотреть останется ли проблема…..а вообще если пользуетесь установите 6.

Наверх

#4

Blizzard89

Blizzard89

Newbie

Members
2 Сообщений:

Отправлено 11 Август 2011 — 18:46

Проверьте на ВирусТотал:

Все чисто, за исключением этого:

C:Documents and SettingsAll UsersApplication DataDatacardServiceDCService.exe
McAfee-GW-Edition	2010.1D	2011.08.06	Heuristic.BehavesLike.Win32.Rootkit.J

Отключил запуск службы DCService — не помогло.

Пофиксите в Хайджеке:

Сделал — не помогло.

Может удалить Авст 5..посмотреть осмотреть останется ли проблема…..а вообще если пользуетесь установите 6.

После удаления Аваста действительно services.exe стал грузить ЦП меньше — до 20-40%.

Заметил, что services.exe начинает усиленно работать только после запуска программы Megafon Internet (USB модем), независимо от того, подключен ли я к сети или нет. Удалил программу, удалил модем в диспетчере устройств, почистил реестр, перезагрузил компьютер, начал заново устанавливать Megafon Internet — Аваст указал на NtSetP.exe (запуск от setup.exe), выбрал открыть в песочнице. Программа установилась нормально, после установки нашел NtSetP в папке prefetch, отправил на ВирусТотал — чисто.

Наверх

#5

Albatron

Albatron

Newbie

Members
1 Сообщений:

Отправлено 21 Август 2011 — 18:47

у меня такая же проблема, после запуска Megafon Modem services.exe начинает грузить процессор на 25-30%. Система XP SP3, антивирус Доктор Веб 6.0, ничего не находит. Кто-нибудь знает, в чем причина?

Наверх

#6

userr

userr

Newbie

Members
16 310 Сообщений:

Отправлено 21 Август 2011 — 18:57

Albatron
Перед созданием темы в этом разделе необходимо выполнить все требования,
указанные в Правилах раздела «Помощь по лечению».

Наверх

Источник

Всем привет, сегодня мы будем разбираться с процессом services.exe — я постараюсь узнать что это такое.. от какой программы.. и не опасный ли он? Может это вообще вирус, хотя название оч похоже на системное..

services.exe — что это такое?

Значит ребята, покопавшись в интернете, я понял следующее:

services.exe — процесс, который отвечает за запуск, остановку и взаимодействие ос службами. Стандартное описание процесса — Диспетчер управления службами. То есть как видим, получается это системный процесс..

Запускается services.exe из этой папки:

C:WINDOWSsystem32

Читаю что у некоторых людей процесс грузит ПК, кушает много оперативы.. хм.. странно, у меня на Windows 10 тоже есть этот процесс, он запущен от имени Система, комп не грузит:

А вот в колонке Описание написано что это Приложение служб и контроллеров:

Значит что я могу сказать. Процесс не должен грузить ПК. Никак. Но если это происходит, тогда попробуйте:

Восстановить состояние ПК до момента, когда не было проблемы. В этом может помочь контрольная точка восстановления.
Просканировать ПК на вирусы. Название процесса services.exe очень как бы.. системное и его могут спокойно использовать вирусы. Проверять советую комп Касперским.

На этом все. Удачи!

На главную!

26.07.2019

Источник

Автор

Сообщение

Постоялец форума

Сообщения:204
Откуда:Томск

services.exe адски грузит процессор

приветствую!
собственно тема! гуглил вопрос, но ничего не помогло. Если и тут не помогут, придется переустанавливать систему.
services.exe безбожно тормозит систему при загрузке, грузит процессор когда на 50-60%, когда на 20-30% (но всё равно существенно и нервирует), а прежде всего при открытии «Моего компьютера» (появляется всем известная лампочка, а спустя секунд 3-5 появляется содержимое), немного меньше тормозит при открытии папок на дисках, грузит при открытии различных приложений.
На вирусы и вредоносные программы проверял систему Dr.Webcureit, Avast! и Malwarebytes Anti-Malware, чистил реестр всевозможными прогами, в т.ч. RegistryBooster, проводил дефрагментацию также невиндовскими прогами
Кроме того, почистил системник от пыли, на самой мамке всё в порядке, ничего не сгорело, короче всё как надо. Вынул и воткнул платы памяти.
Ничего это не помогло.
Не могу понять после чего это произошло. Буквально пару недель, может даже неделю назад было всё в порядке. Возможно это произошло спустя какое-то время (но не сразу) после того, как выделил из одного локального диска новый, создав его, после чего перекинув много информации с одного диска на два других.
Может быть мне откатить систему? поможет? и нет ли в этом плачевных последствий?
Или всё же проще переустановить систему?

Буду признателен за советы)

25 ноя 2010, 00:15

Yandex

Fizpok

Постоялец форума

Сообщения:124

services.exe адски грузит процессор

возможно, какое-то оборудование работает неправильно.

25 ноя 2010, 00:49

Metaller

Постоялец форума

Сообщения:204
Откуда:Томск

services.exe адски грузит процессор

думал об этом, но какое и с чего бы это вдруг. Проверку на ошибки делал, устранил найденные. Всё равно один хрен без масла

25 ноя 2010, 01:16

Макс

Эксперт

Сообщения:4847
Откуда:Томск

services.exe адски грузит процессор

Почитайте:
Загрузка процессора 100%. Висит процесс SYSTEM — общие рекомендации.

Проблема с производительностью компьютера — в данном случае тормозил антивирусный модуль.

25 ноя 2010, 09:25

Metaller

Постоялец форума

Сообщения:204
Откуда:Томск

services.exe адски грузит процессор

всё это я смотрел.
с Process Explorer не всё понял.
ну посмотрел, какие модули тормозят — поочередно, сменяя друг друга, три модуля -kernel32.dll!CreateThread+0x27. Спустя некоторое время один из них исчезает и за место него в гонке к этим двум присоединяется RPCRT4.dll!_RpcBCacheFree+0x5b8
и что с этим делать? не убьешь же. А какие с ними можно манипуляции делать, я не шарю.
вирусов нет, данные модули находятся только в system32
отключение антивируса, фаервола, интернета положительных результатов не даёт

Далее двигаемся к IDE ATA контроллеры
везде режим передачи стоит «DMA, если доступно» (UDMA нету)

Как бы если включаешь фильм, музыку тормозов нет. НО когда запускаешь приложения, а особенно какие-нибудь папки, нажимаешь функцию «Поиск» или «Создать» (папку, файл), зависает. Приходится ждать, когда services.exe успокоится, мать его)

25 ноя 2010, 19:58

Макс

Эксперт

Сообщения:4847
Откуда:Томск

services.exe адски грузит процессор

Вот когда тормозит, тогда и надо смотреть какие потоки (thread) больше всего потребляют процессорного времени.

rpcrt4.dll — Remote Procedure Call Runtime — Удаленный вызов процедур.

Цитата:

Системная служба удаленного вызова процедур (RPC) представляет собой механизм взаимодействия между процессами (IPC), который позволяет осуществлять обмен данными и вызывать функции из других процессов. Другой процесс может быть запущен на локальном компьютере, в локальной сети или на удаленном компьютере; для получения доступа к нему используется подключение по глобальной (WAN) или виртуальной частной (VPN) сети. Служба RPC выступает в роли службы отображения конечных точек RPC и диспетчера служб СОМ (Component Object Model). Служба удаленного вызова процедур необходима для запуска многих других служб.
Эту службу можно назвать ключевой в Windows XP, ваша система не будет без нее работать

Но, судя по всему, проблема не в ней.

Первым делом попробуйте удалить антивирус. Не отключить, а именно удалить (и не забудьте перезагрузить ПК). Для проверки.

Цитата:

А вот это меня смущает…
Есть два варианта.
1. Если при этом загрузка процессора 100%, то скорее всего проблема в медленном винчестере или сильно фрагментированной файловой системе или PIO режиме.

Если у вас хороший, быстрый винчестер (> 200 Гб), то проверьте чтобы у вас было не менее 15% свободного места на разделах. 12% — тот минимум, когда система начнет сама себя убивать в плане быстродействия.

Очистите систему от мусора и хлама. CCleaner вам в помощь.

2. Если при этих тормозах процессор не загружен, значит что-то пытается работать по сети, из-за чего возникают тормоза.
Такое бывает, когда подключен сетевой диск, но связь до него плохая или вообще нет.

25 ноя 2010, 21:10

Metaller

Постоялец форума

Сообщения:204
Откуда:Томск

services.exe адски грузит процессор

освободил место, применил CCleaner — не помогло.
Оставил удаление антивирусника назавтра (сегодня уже не успел), хотя если честно не думаю, что в нем дело. Но спорить не буду.
Завтра обязательно и это сделаю.
Какие еще будут советы?)
Хочу испробовать всё, прежде чем останется мне переустановить систему.

26 ноя 2010, 01:08

Макс

Эксперт

Сообщения:4847
Откуда:Томск

services.exe адски грузит процессор

По поводу PIO еще раз проверьте.

26 ноя 2010, 03:08

Metaller

Постоялец форума

Сообщения:204
Откуда:Томск

services.exe адски грузит процессор

у меня два вторичных IDE и два первичных IDE. Везде стоит режим «DMA, если доступно» с возможностью переключиться на «Только PIO».

26 ноя 2010, 07:45

Metaller

Постоялец форума

Сообщения:204
Откуда:Томск

services.exe адски грузит процессор

нифига не выходит, ничего не могу понять из-за чего это всё
Ладно, переустановлю завтра
Спасибо за отклик

26 ноя 2010, 23:16

Сергей

services.exe грузит процессор, когда отключаешь Wi-Max

Я тоже долго «гуглил», ничего не нашел, и ничего мне не помогло, и я сам потихоньку разобрался.
У меня на ноутбуке есть модуль Intel 5150, в котором есть и Wi-Fi, и Wi-Max. Так вот, если в сетевых подключениях отключаешь сетевую плату Wi-Max, то этот самый процесс начинает кушать треть от мощности процессора.
Если кому то поможет мой совет, я буду очень рад

28 май 2011, 05:07

Eagle

services.exe адски грузит процессор

Спасибо огромное! Мучался целый год. Теперь всё заработало, когда подключил Wi-Max. Хуже всего было в почте на yandex работать. «Галочки» для пометки писем проставлялись по несколько десятков секунд.

31 май 2011, 09:58

GARRYC

services.exe адски грузит процессор

Сергей писал(а):

…… Если кому то поможет мой совет, я буду очень рад

сенгз тебе!

27 окт 2011, 16:01

Sawe4kin

Сообщения:1

Попробуйте выключить Process Hacker

(те, кто им пользуется) и перейти на Process Explorer от Руссиновича.
Хотя он, честно говоря, не так удобен.
Мне помогло только это.
До этого жрал ресурсы процессора поток ntdll.dll!RtlValidateHeap+0x170 в процессе services.exe.
Моя OS Windows 7 64 bit, стоит антивирус Dr.Web

01 ноя 2011, 22:01

Эксперт

Сообщения:2454
Откуда:Asino

Попробуйте выключить Process Hacker

Sawe4kin писал(а):

и для кого это ?

04 ноя 2011, 20:54

Гость

services.exe адски грузит процессор

Сергей писал(а):

Я тоже долго «гуглил», ничего не нашел, ничего мне не помогло, и я сам потихоньку разобрался.У меня на ноуте есть модуль Intel 5150.В нем и Wi-Fi и Wi-Max.Так вот, если в сетевых подключениях отключаешь сетевую плату Wi-Max, то этот самый процесс начинает кушать треть от мощности проца. Если кому то поможет мой совет, я буду очень рад

Спасибо. Я как раз вчера отрубил Wi-Max. Вот никогда бы не подумал. Ну просто я тебя нашел как иголку в стоге сена.

31 май 2012, 00:51

robot_L76

services.exe адски грузит процессор

Сергей писал(а):

+1000 Thx!!!

03 авг 2012, 15:15

EdwUser

TP-LINK Wireless Configuration Utility грузит services.exe

Была похожая проблема. Services.exe грузил компьютер около 25-52 %, думал уж вирус и систему сносить придётся.
Оказалось, что дело в программе управления беспроводным адаптером (USB подключение) TP-LINK Wireless Configuration Utility. Как только отключил отключил эту фирменную утилиту и перешел на собственную в Windows ХР программу управления беспроводными сетями — сразу все загрузки исчезли.
Может кому поможет :-)

06 окт 2012, 04:53

Гость

services.exe адски грузит процессор

EdwUser-спасибо за помощь.Именно из-за этой утилиты у меня тоже тормозил процессор.

13 ноя 2012, 02:52

Сергей

Re: services.exe адски грузит процессор

Решение активировать ненужное Wi-Max мистическое, но правильное — работает: services.exe перестает грузить процессор!

Chipset ‘Centrino’.

30 авг 2015, 17:39

Гость

Re: TP-LINK Wireless Configuration Utility грузит services.e

EdwUser писал(а):

СПАСИБО!!! Именно это га… грузило и у меня процессор

26 ноя 2015, 04:45

mlxs

Сообщения:1

Re: TP-LINK Wireless Configuration Utility грузит services.e

EdwUser писал(а):

Спасибо большое за совет, сделал как сказал, загрузка пропала от services.exe!!!

16 фев 2016, 00:15

Ananke

Re: TP-LINK Wireless Configuration Utility грузит services.e

EdwUser писал(а):

Премного благодарен. Подтверждаю, в Windows XP проблема была с TP-LINK Wireless Configuration Utility. Софтина вызывала постоянную загрузку процессора процессом services.exe. Выключение программы и переход на встроенный в ОСь интерфейс работы с беспроводными сетями (в самой программе нашлась опция, но выключить все равно пришлось) решил проблему.

13 май 2016, 05:40

Показать сообщения за: Поле сортировки

Источник

Добрый день!

После применения обновлений за последний месяц (оринетировочно), уже в течение минимум недели наблюдаю аномальное поведение services.exe.
1) services.exe использует 25% или 50% CPU
2) на отдельных серверах это сочетается с загрузкой ЦПУ на 25% процессом spoolsv.exe (spoolsv.exe — 25%, services.exe — 25%)
3) на некоторых серверах загрузка пульсирует (раз в час 5-20 минут services.exe активно использует ЦПУ, потом все нормально), на некоторых — services.exe ненормально работает без остановки
4) использую WS03 R2 SP2, проблема наблюдается на серверах, получающих обновления с WSUS. Зависимости от 32-битной и 64-битной версии нет
5) драйверы принтеров удалял (все)
6) журналы событий ничем не примечательны, аудит ведется
7) не вижу роста потребления ресурсов со стороны services.exe через perfmon — обычные колебания

Нужна помощь, у меня под WSUS все терминалы!
Хотя бы скажите, куда выходить, если такой вопрос только для лицензированных пользователей. У меня лицензии в головной организации и я пока не получил от них данные для выхода на платный саппорт

На самом проблемном сервере снял данные kernel view
Results for User Mode Process SERVICES.EXE (PID = 564)

User Time = 0.02% of the Elapsed Time
Kernel Time = 17.87% of the Elapsed Time

                                  Total      Avg. Rate
    Page Faults          ,          435,         1/sec.
    I/O Read Operations ,           27,         0/sec.
    I/O Write Operations ,         1332,         2/sec.
    I/O Other Operations ,         3497,         6/sec.
    I/O Read Bytes       ,         5820,         216/ I/O
    I/O Write Bytes      ,       170102,         128/ I/O
    I/O Other Bytes      ,        28538,         8/ I/O

                               Start-Count       Stop-Count         Diff.
    Threads                     ,              25,              25,               0
    Handles                     ,             575,             550,             -25
    Working Set Bytes           ,         5730304,         5902336,          172032
    Virtual Size Bytes          ,       143069184,       143065088,           -4096
    Paged Pool Bytes            ,          112152,          111600,            -552
    Non Paged Pool Bytes        ,           16944,           16544,            -400
    Pagefile Bytes              ,         8486912,         8491008,            4096
    Private Pages Bytes         ,         8486912,         8491008,            4096
——————————————————————

OutputResults: ProcessModuleCount (Including Managed-Code JITs) = 34
Percentage in the following table is based on the Total Hits for this Process

Time   255 hits, 25000 events per hit ———
Module                                Hits   msec %Total Events/Sec
ntdll                                   150     621027    58 %        6038
ADVAPI32                                 32     621027    12 %        1288
NTMARTA                                  28     621027    10 %        1127
msvcrt                                   11     621027     4 %         442
ESENT                                    10     621027     3 %         402
kernel32                                 10     621027     3 %         402
RPCRT4                                    9     621027     3 %         362
eventlog                                  3     621027     1 %         120
USER32                                    1     621027     0 %          40
services                                  1     621027     0 %          40

Источник

Как удалить службу в Windows

В сегодняшней статье я расскажу, каким образом можно удалить службу в Windows 7,8 или 10. Такая необходимость может возникнуть в том случае, если вы, например, удалили с компьютера какую-либо программу, но ее служба все равно осталась в системе и никак не хочет удаляться.

Способ 1. Удаление службы с помощью командной строки

1. Зайдите в “Пуск” – “Панель управления” – “Администрирование” – “Службы”. Либо нажмите на клавиатуре сочетание клавиш Win+R и в окне “Выполнить” введите команду services.msc – нажмите “ОК”.

2. Найдите в списке службу, которую требуется удалить. Откройте ее двойным щелчком.

На вкладке “Общие” скопируйте имя службы:

3. Теперь запустите командную строку от имени Администратора. Для этого можете ввести в поиске (значок лупы на панели задач) команду cmd – затем щелкнуть по “Командной строке” правой клавишей мыши и выбрать пункт “Запуск от имени администратора”:

4. В командной строке вводим команду sc delete и вставляем имя удаляемой службы. Если в имени службы присутствуют пробелы, то его нужно взять в кавычки:

Затем жмем Enter на клавиатуре. В случае успешного выполнения команды – должно появиться сообщение: [SC] DeleteService: успех

Теперь можете перезагрузить компьютер – больше в списке служб удаленная служба отображаться не будет.

Способ 2. Удаление службы с помощью редактора реестра

1. Откройте редактор реестра. Для этого нажмите на клавиатуре сочетание клавиш Win+R и в окне “Выполнить” введите команду regedit – нажмите “ОК”:

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices

Здесь найдите раздел с именем удаляемой службы. Щелкните по нему правой клавишей мыши и выберете пункт “Удалить”:
В появившемся окне нажмите “Да”, подтверждая удаление.

Services.exe грузит процессор

Пофиксите в Хайджеке:
R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://webalta.ru
R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://mail.ru/cnt/8179
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://webalta.ru
R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://webalta.ru
R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =
R3 — URLSearchHook: (no name) — — (no file)
R3 — URLSearchHook: (no name) — — (no file)
R3 — URLSearchHook: (no name) — — (no file)

#3 Dmitry Shutov

C:Documents and SettingsAll UsersApplication DataDatacardServiceDCService.exe
C:Program FilesMicrosoftSearch Enhancement PackSearch HelperSEPsearchhelperie.dll
C:Program FilesMicrosoftSearch Enhancement PackDefault ManagerDefMgr.exe
c:windowssystem32vsjitdebugger.exe
c:windowsmixer.exe

С первого взгляда все вроде все ок.

Может удалить Авст 5..посмотреть осмотреть останется ли проблема. а вообще если пользуетесь установите 6.

#4 Blizzard89

Может удалить Авст 5..посмотреть осмотреть останется ли проблема. а вообще если пользуетесь установите 6.

Что это за процесс services.exe в Windows и может ли он быть вирусом?

Системный процесс под названием services.exe не получится увидеть, открыв Диспетчер задач системы Windows. В первую очередь, потому что по умолчанию в открывающемся окне показываются только программы запущенные от имени пользователя. А services.exe запускается от самой системы. И в большинстве случаев не имеет никакого отношения к вредоносным кодам и вирусам. Значит ли это, что services.exe не может навредить компьютеру? Нет – вероятность замены, а точнее маскировки настоящего вируса под системный процесс существует. Не слишком большая – но всё равно требующая от владельца ПК решить проблему, чтобы вместо этого не пришлось переустанавливать Windows.

Назначение оригинального файла

Настоящий файл Services, как можно понять уже по его названию, представляет собой программу, предназначенную для взаимодействия с сервисными процессами. А ещё – для запуска, остановки и работы ряда служб (включая службы драйверов) и баз данных, и даже для передачи запросов управления. Называется такая утилита Service Control Manager и входит в состав операционных систем Виндовс, начиная с версий 2000 и XP. Места она на самом деле, когда под процесс не маскируется вирус, занимает очень мало и совершенно не мешает работе компьютера.

Существует небольшая вероятность того, что системную программу заразит вредоносный код, попавший на ПК из-за установки программного обеспечения из непроверенных источников или присланного по электронной почте вложения. Иногда это могут быть кейлоггеры, которые передают информацию о паролях пользователей посторонним лицам, черви, трояны. А иногда даже вирус типа malware, подготавливающий среду для работы других вредоносных кодов.

Поиски проблемы

Пользователь ПК может попробовать самостоятельно проверить, является ли services.exe вирусом – или это всё-таки обычный процесс. В первую очередь, следует перейти к Диспетчеру задач, нажав кнопки Ctr + Shift + Esc, найти программу Services и открыть контекстное меню. Здесь нужно выбрать «Открыть место хранения файла» и перейти к папке, где расположено ПО. И, если это System32, процесс, скорее всего, не является вирусом. Если папка другая – есть риск, что services.exe заражён.

Второй признак проблемы – большой объём занимаемой процессом памяти. Именно это, кстати, обычно и вызывает подозрения по поводу Services – программа загружает процессор и ОЗУ, компьютер работает медленнее. В нормальных условиях размер составляет всего несколько мегабайт, и в папке, и в Диспетчере задач. Но, заметив, что процесс занимает 200-300 или даже больше 1 ГБ операционной памяти, стоит заподозрить его подмену вирусом.

Удаление вируса и восстановление работы Windows

Первый этап проверки файла на заражение вирусами – сканирование системы с помощью антивирусной программы. Например – уже установленного антивируса, хотя он уже пропустил заражение компьютера и вряд ли может считаться подходящим вариантом. Также стоит попробовать Dr.Web CureIt! или Malwarebytes – первая программа полностью бесплатная, вторая – бесплатна только в течение месяца.

Второй этап – использование утилиты Registry Reviver, позволяющей оптимизировать реестр системы и даже сократить время запуска компьютера. Есть и другие способы решения проблемы с реестром, включая его ручную очистку с помощью утилиты regedit – но использовать этот способ стоит, только если пользователь хорошо понимает, что делает. Иначе изменения реестра могут привести к ещё большим проблемам, чем добавил пользователю вирус.

Источник