choo-joy

Переустановил ось-поставил xp sp2.Запустил сервис обновлений, так как ставил старую версию обновлений на нее встало штук 100(без преувеличения).Все бы хорошо только в диспетчере повисло несколько непонятных процессов-
mscorsvw.exe
spoolsv.ese
Процессов svchost висит аж 6 штук.
Opera начала жрать память безбожно.Сейчас выдает 76260кб хотя открыта только страница форума.Очень похоже на вирус но подцепить я его просто нигде не мог.
Как избавится от этого?

__________________
Все лгут... © Доктор Хауз

OrFF

mscorsvw.exe - служба M$ Net Framework. Можешь отключить её, она наф не нужна.
spoolsv.exe - служба диспетчера очереди печати. Если нет принтера можешь отрубить.
Что бы отрубать службы нуна зайти в панель управления->администрирование->службы.

6 штук svchost - это нормально.

Какая версия оперы? Для опера 9 и 10 версий вполне нормально кушать до 200 метров оперативы.



P.S.: Наф постваил winXP SP2, если есть SP3?

__________________
"Big Gun - Big Future"
Freud was right!

SEmp

может у него х64

OrFF

Может. Но пока он не ответит, мы не узнаем.

__________________
"Big Gun - Big Future"
Freud was right!

choo-joy

Отрубил службу spoolsv.exe, трогать mscorsvw.exe как то боязно, M$ Net Framework вроде как нужная служба.Опера стоит 3.7 alfa тобиш сборка до этого много ресурсов не ела.Хотя сейчас стала вести себя по спокойней.
Не хотелось ставить сборки с sp3 решил поставить чистую sp2 и обновить, вот и обновил.До этого год стояла именно такая винда, и нареканий не было.
Стал вылезать после перезагрузки процесс dwtrig20(д.Ватсон) при отключении в автозагрузке появляется рядом снова включенный(

__________________
Все лгут... © Доктор Хауз

Grand Father

choo-joy, на свежеустановленной машине вряд ли сразу будут вирусы. А вот без SP3 ты их подцепишь, если повезет, в течение недели. Процессы, что ты написал совершено нормальные. svchost запускает очень много служб, его и должно быть много. Так что ставь срочно обновление, либо выдерни и спрячь подальше интернет и заклей скотчем USB.

OrFF

При наличие вменяемого антивиря и фаервола вирусы он вряд ли подцепит. А вот то, что часть современных программ и игрушек требует SP3 - это факт.

__________________
"Big Gun - Big Future"
Freud was right!

Grand Father

Я не специалист по эксполитам на дырявых ОС, но думаю, если такие найдутся, они обязательно тебе возразят.

OrFF

Гм... Ну при желании, если поискать, то можно найти эксплоиты и на SP3.
В первом посте choo-joy писал, что поюзал сервис обновлений, так что дыры он закрыл.

__________________
"Big Gun - Big Future"
Freud was right!

Lestok

Совсем на днях читал , по моему на вирусинфо , человек поставил Windows с SP2 и пока загружал обновления к нему через локалку заползли несколько червей . Тот же Кидо без SP3 лечить бесполезно , заражения будут происходить вновь и вновь даже с антивирусом , если Кидо в локалке .
mscorsvw.exe как сказали выше выключай , он используется для разработчиков на Net Framework , если ты из их числа , то не трожь .
Приложение Доктор Ватсон - это drwtsn32.exe , а dwtrig20 - это я не знаю что . Посмотрел сейчас : вообще то это из Microsoft Office , у народа тоже стоит в автозагрузке .
6 штук svchost - это излишне , у меня трудится 3 штуки и всё хорошо .