GameVicioFórum
GameVicioFórum

Me ajudem é GRAVE

Fórum GameVicio » Softwares » Me ajudem é GRAVE
Me ajudem é GRAVE
HarryMix
HarryMix arrow_drop_down
    starstarstarstarstarstarstarstar
    Detonador de Game
    ID: #989795
    Membro desde
    Masculino, 25 anos
    # Me ajudem é GRAVE
    Resposta de HarryMix.

    Tenho o Win 7 já algum tempo, eu tenho um problema que me atormenta fica um tal de svchost.exe que usa o desempenho quase do processador, já tentei fazer tudo mexer na Bios nada adianto, geralmente eu sempre formato ele, para ele voltar depois.

    Alguem me ajuda ???

    CPU: Ryzen 5 1400

    Memoria Ram: 8Gb DDR4

    VGA: EVGA GS8400

    Fonte: Corsair CX600w

    OS: Win 10

    Anônimo
    Anônimo arrow_drop_down
      ID: #989823
      Membro desde
      # Re: Me ajudem é GRAVE
      Resposta de Anônimo.

      O svchost.exe é um serviço capaz de hospedar outros serviços. Basicamente ele roda vários processos (um ?grupo?), porém só um nome aparecerá listado. Ele pode, por outro lado, carregar vários grupos, o que resultará em vários svchost.exe na lista de processos, o que é um caso extremamente comum.

      Nos serviços (services.msc) se você encontrar algum serviço que se inicia através do arquivo svchost.exe, você pode verificar o ?Nome do serviço? (que é diferente do ?Nome para exibição?). Para verificar o verdadeiro arquivo carregado pelo svchost, você precisa ir até a seguinte chave no registro

      [HKLM\SYSTEM\CurrentControlSet\Services\{nome_do_serviço}\Parameters]

      ?ServiceDll?

      Onde {nome_do_serviço} é o nome que você viu no Services.msc.

      Nessa screenshot vemos a verificação do arquivo carregado pelo svchost.exe quando o serviço do Windows ?Chama de Procedimento Remoto? for iniciado. Note que este serviço é crucial para o Windows e você não deve tentar removê-lo. Trojans podem utilizar o svchost.exe da mesma forma (e alguns dos piores fazem isso), porém é necessário esta verificação manual na chave para sabermos qual o verdadeiro culpado, já que o svchost.exe é um arquivo de sistema e não pode ser apagado. Se você encontrar um serviço ruim, utilize a opção ?Delete NT Service? do HijackThis e coloque o ?Nome do Serviço? para apagá-lo.

      Outras formas para obter o nome do serviço

      No Windows XP é possível descobrir todos os serviços que o svchost.exe roda através do comando tasklist /svc.

      Nessa outra screenshot podemos ver o tasklist em execução. Ao lado do svchost.exe vemos todos os serviços que ele está rodando. Para saber quais os arquivos que se referem a cada um dos serviços é necessário utilizar o método via registro descrito acima.

      Outras cópias do arquivo

      Note que existem cópias falsas do svchost.exe. A verdadeira que será usada pelo Windows fica na pasta System32.

      Mas você pode ter outras cópias legítimas do svchost.exe no sistema. Quando você instala um Service Pack, por exemplo, o Windows faz backup do svchost.exe. Dessa forma, você teria um svchost.exe nas seguintes pastas:

      ?C:\WINDOWS\system32\svchost.exe

      Cópia do svchost.exe real utilizada pelo sistema

      ?C:\WINDOWS\$NtServicePackUninstall$\svchost.exe

      Backup do Service Pack

      ?C:\WINDOWS\ServicePackFiles\i386\svchost.exe

      Cópia temporária da instalação do Service Pack

      ?C:\WINNT\system32\dllcache\svchost.exe

      Cópia de segurança do svchost caso algo acontença com o verdadeiro

      Todos estes svchost.exe são legítimos. Os falsos são geralmente encontrados na pasta Windows ou na pasta System (e não System32). Na dúvida, utilize seu antivírus para scanear o arquivo e veja as propriedades do arquivo ou procure ajuda, mas não apague o arquivo sem ter certeza de que ele é malicioso.

      Fonte : URLaHR0cDovL3d3dy5MaW5oYWRlZmVuc2l2YS5vcmc=

      danielferratti
      danielferratti arrow_drop_down
        starstarstarstarstarstarstar
        Manja Muito

        Looking for some artifacts!

        ID: #989826
        Membro desde
        Masculino, 33 anos, Namorando
        # Re: Me ajudem é GRAVE
        Resposta de danielferratti.

        Muita CALMA isso pode ser um MalWare ou um Spy...

        Baixe o programa ''a-squared'' URLaHR0cDovL3d3dy5lbXNpc29mdC5jb20vZW4v

        Execute o Scan vai achar um monte de arquivos SPYs do svchost EXCLUA TODOS!

        Se vc tiver o Ccleaner após utilização do a-squared Passe o CCLEANER normal e em REGISTRO Exclua todos os registros encontrados, Entre em sistemas e veja se vc não tem instalado um programa chamado MSNSpy se vc não usa DESINSTALE! Reinicie e veja se resolveu!

        Avise se algo acontecer...

        -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------LnLnLnLn* OCZ ZX 1000W 80Plus Gold LnLn* ASUS P8P67 DELUXELnLn* CORE I7 2600K 3,4GHZ *** ZALMAN 10X EXTREMELnLn* 8GB MUSHKIN REDLINE 1600Mhz 6-8-6-24LnLn* SEAGATE BARRACUDA 2TB X2 (RAID0) *** BACKUP SEAGATE BARRACUDA 2TBLnLn* GRAVADOR DE BLUERAY LG (x2)LnLn* EVGA GTX 570 SUPERCLOCKED SLILnLn* COOLER MASTER HAF X NVIDIA EDITIONLnLn* SAMSUNG LED '26 FULL HDLnLnLnLn

        IMAGEaHR0cDovL2ltZzUyNi5pbWFnZXNoYWNrLnVzL2ltZzUyNi81NzkyLzMxMjMwLnBuZw==

        LnLn

        IMAGEaHR0cDovL2ltZzE5MS5pbWFnZXNoYWNrLnVzL2ltZzE5MS85MjU5LzM1MzYzLmdpZg==

        LnLn

        IMAGEaHR0cDovL2kxMTkzLnBob3RvYnVja2V0LmNvbS9hbGJ1bXMvYWEzNTgvbHVpc2xwemgvZXZnYS5naWY=

        LnLn

        IMAGEaHR0cDovL3NocmFuaS5zaS9mLzMwL1dwLzNwUkJua0pDL2FzdXMuanBn

        HarryMix
        HarryMix arrow_drop_down
          starstarstarstarstarstarstarstar
          Detonador de Game
          ID: #989869
          Membro desde
          Masculino, 25 anos
          # Re: Me ajudem é GRAVE
          Resposta de HarryMix.

          Não sei se é um virus ou spy porque aparece direto, e as vezes quando eu formato logo aparece ele usando o cpu todo.Mas por via das duvidas vou fazer isso(já estou fazendo).Trago noticias.

          CPU: Ryzen 5 1400

          Memoria Ram: 8Gb DDR4

          VGA: EVGA GS8400

          Fonte: Corsair CX600w

          OS: Win 10

          Fórum GameVicio » Softwares » Me ajudem é GRAVE