НА фактах грамотного ремонта а не лапшы на ушам клиентам, что все хорошо, а через неделю опять за баблом с теми же проблемами - "вирусы" +еще лапша!

Человек попросил помощи, я ему разъяснил, что то объяснять в действиях помощи - смысл? Хочет, пускай пропускает не нравившиеся пункты, только вот, второй раз что делать уже объяснять не буду...

Да что там говорить буквально дней пять наверное, девочка знакомая позвонила, что компьютер не рабора, мастер приезжал, систему перебил и уехал, мол все хорошо... ну если для некоторых это хорошая работа, то обыденный поиск на вирусы выдал результат опять зараженной системы, и не надо лапши, мол защита плохая или лезит куда попала... нужно бороться не со следствие а с причиной ИМХО

а диски то здесь причём?
походу мы говорим о разном ....
или я чегота не въезжаю ...
в общем вот это бред:

и точка.


и почему интересно мне еженедельно за те же проблемы не платят?
вопрос риторический (мысли в слух, ответ очевиден) - отвечать не надо...

Sergey_TSW
Будешь таким как Corpses и тебе будут платить еженедельно

хех, ну так мастера то разные бывают...
головой надо думать кого звать, а то повызывают кто дешевше да на подъезде висит, переделывай потом за косячниками

svchost.exe системный процесс, файл чистый, проверка на сайте проблем не выявила.

Как определить какая программа его вызывает?



зачем это делать? Система загружается, антивирусом прогоняется.


да это на работе...
хотя пивка - мысль хорошая и без компа можно )

Ошибаешься - НЕ таким как я...

А зачем платить дважды

В частности предложенная тобой же http://technet.microsoft.com/ru-ru/sysi ... 96653.aspx может

да мне без разницы - и на работе можно, и без компа можно ))

то есть ты понимаешь, что все это я до этого сделал?
В Process Explorer сложно отследить какой программой или службой она была вызвана, если только ты не имеешь ввиду вложенность процесса в оболочку, то в этом случае программа вложена в процесс explorer.exe с буквой r на конце

вообще дойти до анализа процессов с помощью Process Explorer мы должны были постов через 10 ))) придется проскочить интересные обсуждения типа отключения автозагрузок и замены системных фалов и сразу перейдем к анализу сбойного процесса.

очень часто данный процесс используется для работы сетевых служб, доступ к сети которых блокируется или вирусом или что чаще антивирусом, Process Explorer позволяет посмотреть на какие адреса стучится служба и понять к чему она относится.
и вот здесь меня ждал облом вкладка свойств процесса TCP/IP была пустой.
какие предложения?

Раз нравится разобраться без привлечения кого либо можно попробовать скачать Kaspersky Windows Unlocker, загружаемый с носителей. Подробное описание пользованием http://support.kaspersky.ru/viruses/sol ... =208641245

Ну наконец то касперыч разродился Unlocker'ом. Надо будет потестить его.

[quote="kbc"][quote="Corpses"]******
В Process Explorer сложно отследить какой программой или службой она была вызвана, если только ты не имеешь ввиду вложенность процесса в оболочку, то в этом случае программа вложена в процесс explorer.exe с буквой r на конце ******
а тебе религия не позволяет юзать Anvir с кучей прибамбасов ( типа расширенной инфо, родительским процессом и т.д.) ?

anvir тот же Process Explorer только с более удобной организацией просмотров.
родительский процесс Process Explorer тоже нормально показывает
в моем случае родительским процессом является Explorer
запущен он от имени пользователя, то есть службой он не является

Не то слово http://www.lifenews.ru/news/65661