Отлично! Ну и от меня напоследок небольшой ФАК по файлу svchost.exe.
В настоящее время для компоновки служб Windows вместо исполняемых файлов с расширением .exe применяются динамически подключаемые библиотеки с расширением .dll.
Такой метод считается наиболее эффективным, но библиотечные файлы, в отличие от исполняемых сами стартовать не могут.
Поэтому запустить службу или сервис из dll-файла помогает приложение svchost.
В операционных системах Windows XP/Vista/7 файл svchost.exe в 99% случаев располагается в этих папках:
C:\WINDOWS\system32 - 32-битные ОС
C:\Windows\SysWOW64 - 64-битные ОС
C:\WINDOWS\ServicePackFiles\i386
C:\WINDOWS\Prefetch
С:\WINDOWS\winsxs\*
Если файл находится в другой папке, особенно C:\Windows\, то почти со 100% уверенностью можно сказать, что это
вирус.
По данным лаборатории Касперского под svchost.exe могут маскироваться такие вирусы как Trojan-Clicker.Win32.Delf.cn, Net-Worm.Win32.Welchia.a, Virus.Win32.Hidrag.d, семейстов Kido и др.
Также внимательно посмотрите имя процесса. Вирусописатели стремятся замаскировать имя процесса, используя похожее имя, например, svhost, svchos1, svchosts и т.д.
Кроме того, при просмотре данных процесса в диспетчере задач обязательно обратите внимание на колонку Пользователь. Там может быть только одно из следующих имен: Local Service, System, система, Network Service.
И наконец, помните, в основном проблема с файлом svc host exe заключается в кривых драйверах, запускаемых из динамических библиотек. По незнанию либо неопытности юзвери зачастую ставят на свои
компьютеры и ноутбуки скачанный невесть откуда софт от неизвестных производителей либо сервис паки, скомпонованные с отнюдь не самыми лучшими намерениями.
При проблемах с драйверами их следует заменить последними версиями, скачанными с оф. сайтов.