Что за процесс, и что можно с ним сделать?

Question

Что за процесс, и что можно с ним сделать?

*** Мастер (1155), закрыт 14 лет назад

На старом компьютере стоит Windows XP SP2 Professional (Pentium 800 МГц, 384 Мб ОЗУ, 64 Мб видео)
При работе в интернете процесс Services.exe занимает от 30% до 70% ресурсов процессора, остальное занимает браузер!
При выключенном браузере этот же процесс занимает 30-40% при работающем мэйл агенте!
Если выключить и агент и браузер, данный процесс почти перестаёт загружать процессор.
Подключение к интернету через карту Wi-Fi и маршрутизатор DLink.
Стоит антивирус Авира, каждый день обновляется, но вируса вроде не видит.

Answer 1

services.exe
Приложение служб и контроллеров
Сервисы: Plug and Play
Корпорация Майкрософт
Находится в
C:\WINDOWS\system32\services.exe
Позволяет компьютеру распознавать изменения в установленном оборудовании и подстраиваться под них, либо не требуя вмешательства пользователя, либо сводя его к минимуму. Остановка или отключение этой службы может привести к нестабильной работе системы.
Родительский процесс
winlogon.exe
Программа входа в систему Windows
Корпорация Майкрософт
Находится в
C:\WINDOWS\system32\winlogon.exe
Зависимый от него процесс
cisvc.exe
Сервисы: Служба индексирования
Microsoft Corporation
Находится в
C:\WINDOWS\system32\cisvc.exe
Служба индексирования
Индексирует содержимое и свойства файлов на локальном и удаленных компьютерах, обеспечивает быстрый доступ к файлам с помощью гибкого языка запросов.
Microsoft Corporation
Находится в
C:\WINDOWS\system32\cisvc.exe
Через Пуск - Поиск найдите эти файлы - если они не в system - то это однозначно вирусы.

В Вашем случае можно попробовать сделать некоторые настройки и понаблюдать за процессом.
Пуск - Поиск - Настроить Помошнка - Использовать ( Не использовать ) Службу Индексирования - Включить - Изменить параметры службы. В открывшейся вкладке Действия - Стоп - Действия - Все Задачи - Настройка Производительности - Особым Образом - Настроить - передвинуть оба ползунка влево ( на низкую производительность. Такое положение будет включать службу индексов только когда комп бездействует и отклюать службу когда Вы даже шевельнёте мышь. ОК - ОК - Действие - Пуск. Это при условии, что Вы пользуетесь поиском ( но не стоит эту службу отключать - мало ли понадобится ).
Так же можно скачать маленькую програмку - АнтиАвторун ( адрес с пробелами )
http : // www . bombina . com / s3_anti_autorun . htm

Нажмите на надпись Чистить. Програмка всё сделает сама и выдаст отчёт в блокноте. После её работы необходимо будет только переключить в свойствах папок Не показывать скрытые папки.
((( примечание - было, что вирус прилепился к одному из процессов и грузил его. Ни один ативирус его не видел - помогла только эта програмка. В отчёте программы легко увидеть путь в такому вирусу и удалить вручную )

Answer 2

Попробуй через "службы" поотключать их и увидишь какая грузит.

Answer 3

А самому в гугл посмотреть? Как и танцору мешают?
Из гугл:
services.exe 192 kb c://windows/system32 программа-шпион
Вячеслав
Service Control Manager (SCM) (\Windows\System32\Services.exe) — в Microsoft Windows, сервер, реализующий технологию удалённого вызова процедур (remote procedure call — RPC). Обеспечивает создание, удаление, запуск и остановку сервисов ОС. Стартует при загрузке системы, обеспечивает работу службы Журнал событий, а также позволяет манипуляцию процессами удаленной машины. Функции данного сервера представляют интерфейс для выполнения следующих задач: * Монтирование базы данных установленных сервисов * Запуск сервисов при загрузке операционной системы, либо по требованию * Получение количественной и качественной информации об установленных сервисах и системных драйверах * Пересылка управляющих запросов запущенным сервисам * Блокировка и разблокировка базы данных сервисов (дополнительная информация)
Вика
Если services.exe находится в C:\Windows, то это троян. Целая куча вирусов под него маскируются. Вот посмотрите описание на сайте касперского. (дополнительная информация)
Александр
c:\program files\common files\ это вирус-блокер выплывет он сам искать не придется, обязательно посмотрите ещё hosts(c:\windows\system32\drivers\etc\hosts) открывайте блокнотом и удаляйте все кроме 127.0.0.1 localhost. Тогда вся адресация придет в норму, а то чаще всего это блокирует выход на социальные сети. з. ы. ещё аналогичные блокеры прячутся в папках Temp, так что загружайтесь в безопасном или с другой ОС и Shift+del на них насылайте!

Answer 4

Все же это вирус, маскирующийся под системный процесс. Лечащая утилита Dr.Web CureIt! должна помощь http://www.freedrweb.com/cureit/ или
AVZ - 4.35 http://www.z-oleg.com/secur/avz/download.php Ну а для начала завершить этот процесс в диспетчере задач