Podezření na Virus

240mb není normální, klidně to killni.
jenže blbě napsaná aplikace nebo stupidně zacyklená aktualizace ještě neznamená virus.

výpis co je za kterých svchost procesem dostaneš v příkazovém řádku:

tasklist /svc

nebo ti ho dá třeba process explorer.

Název procesu                  PID Služby
========================= ======== ============================================
System Idle Process              0 Není k dispozici
System                           4 Není k dispozici
smss.exe                       344 Není k dispozici
csrss.exe                      580 Není k dispozici
wininit.exe                    648 Není k dispozici
csrss.exe                      672 Není k dispozici
winlogon.exe                   724 Není k dispozici
services.exe                   748 Není k dispozici
lsass.exe                      772 EFS, SamSs
lsm.exe                        780 Není k dispozici
svchost.exe                    876 DcomLaunch, PlugPlay, Power
svchost.exe                    396 RpcEptMapper, RpcSs
svchost.exe                    892 AudioSrv, Dhcp, eventlog,
                                   HomeGroupProvider, lmhosts, wscsvc
svchost.exe                   1084 AeLookupSvc, BITS, Browser, gpsvc,
                                   LanmanServer, MMCSS, ProfSvc, Schedule,
                                   seclogon, SENS, ShellHWDetection, Themes,
                                   Winmgmt, wuauserv
svchost.exe                   1208 EventSystem, fdPHost, netprofm, nsi,
                                   WdiServiceHost, WinHttpAutoProxySvc
svchost.exe                   1328 CryptSvc, Dnscache, LanmanWorkstation,
                                   NlaSvc
AvastSvc.exe                  1444 avast! Antivirus
spoolsv.exe                   1808 Spooler
svchost.exe                   1944 BFE, DPS, MpsSvc
svchost.exe                   1408 FDResPub, FontCache, SSDPSRV, upnphost,
                                   wcncsvc
PnkBstrA.exe                  2260 PnkBstrA
RAVCpl64.exe                  2696 Není k dispozici
TSVNCache.exe                 2780 Není k dispozici
RocketDock.exe                2252 Není k dispozici
AvastUI.exe                   2916 Není k dispozici
SearchIndexer.exe              680 WSearch
svchost.exe                   4780 PolicyAgent
wmpnetwk.exe                  4816 WMPNetworkSvc
svchost.exe                   4776 WinDefend
audiodg.exe                   2568 Není k dispozici
taskmgr.exe                   4332 Není k dispozici
svchost.exe                   1104 AudioEndpointBuilder, hidserv, Netman,
                                   PcaSvc, SysMain, TabletInputService,
                                   TrkWks, UxSms, WdiSystemHost, wudfsvc
explorer.exe                  5680 Není k dispozici
dwm.exe                       4472 Není k dispozici
mscorsvw.exe                  1792 clr_optimization_v4.0.30319_32
IDriverT.exe                  5452 Není k dispozici
IDriverT.exe                  5440 Není k dispozici
IDriverT.exe                  3836 Není k dispozici
nvvsvc.exe                    5956 nvsvc
nvxdsync.exe                  4012 Není k dispozici
nvvsvc.exe                    1052 Není k dispozici
daemonu.exe                   1184 nvUpdatusService
GUI.exe                       5816 Není k dispozici
nvSCPAPISvr.exe               2284 Stereo Service
WmiPrvSE.exe                  5896 Není k dispozici
chrome.exe                     268 Není k dispozici
chrome.exe                    4588 Není k dispozici
SearchProtocolHost.exe        1816 Není k dispozici
chrome.exe                    3516 Není k dispozici
chrome.exe                    3228 Není k dispozici
chrome.exe                    4168 Není k dispozici
rundll32.exe                  3964 Není k dispozici
chrome.exe                    1716 Není k dispozici
SearchFilterHost.exe          3524 Není k dispozici
taskeng.exe                   4372 Není k dispozici
cmd.exe                       3396 Není k dispozici
conhost.exe                   1536 Není k dispozici
tasklist.exe                  5936 Není k dispozici
WmiPrvSE.exe                  6068 Není k dispozici

C:\Users\siOnzee>

Co si o tom myslíte ?

už mi to i dokonce zpomalilo počítač, když jsem ten schvost vypnul 400 MB
tak mi zmizel i
dwm.exe a nedaří se mi ho zapnout (všechno bylo jako po instalaci windowsů, krásně plynulí)
Myslim že to bude skutečně virus ale nevim jak ho odstranit.

win7 tu nevedu, nemám s čím porovnat.
dwm.exe - Microsoft Desktop Window Manager - těžko říct proč by měl souviset s nějakým svchostem. vir je jedna možnost, blbě napsaná miniaplikace je stejně pravděpodobná.
pokud někde potkám w7, pouťové aero vzhledy vypínám, nastavím normální klasický vzhled, problém s dwm nemám důvod řešit.

jsisti aspoň ve správci úloh, jaký proces ti bere nejvíc výkonu - "%cpu".
měření zabrané paměti je spíš podružné, a v "%" místo "mb" dokonce nesmyslné.

wmpnetwk.exe ... WMPNetworkSvc - k čemu?
IDriverT.exe - proč je to 3x, co to je? poštvi si na to codestuff starter, s ním už si vybavíš cos tam instaloval.
daemonu.exe ... nvUpdatusService - další služba jen pro zlost.
SearchIndexer.exe ... WSearch - potřebuješ to?
máš avast Antivirus + ještě WinDefender? nějaké divné ne?
a ten WinDefend - to je jaká přesně verze, nebo je to spyware co se za něco vydává?

deska má nforce chipset? má to pak cenu oživovat?