עזרה בחיסול נוזקה ששותה לי את כל החבילה

[yyy]

@נטפריס
הורדתי את כל הסרויסים שלא קשורים למייקרוסופט.

כעת ככה זה נראה בצג המשאבים אני אנסה לבדוק כל ip בנפרד ע"י חסימתו.

[נטפריס]

תכבה את השירות של Windows Update תראה אם זה ממשיך.

[yyy]

@נטפריס
השירות הוא disabled, מצד שני כתוב שהוא runing.

[yyy]

@yyy כעת גם עצרתי אותו אבל זה לא עוזר

[נטפריס]

פתח שורת פקודה והדבק שמה את הטקסט הבא:

tasklist /svc /fi "imagename eq svchost.exe"

תראה בעמודה PID את השורה המתאימה לשורה גוזלת הרשת שבצג המשאבים, וכתוב פה את רשימת השירותים שמופיעים באותה שורה בעמודה Services.

[yyy]

@נטפריס
זה נראה זה
svchost.exe 384 Appinfo, BITS, DoSvc, gpsvc, IKEEXT,
iphlpsvc, LanmanServer, lfsvc, ProfSvc,
RasMan, Schedule, SENS, ShellHWDetection,
Themes, UserManager, Winmgmt

pid 384

[ניק ירושלמי]

@yyy זה מה שמופיע בעזרה של מייקרוסופט על svchost.exe, וכאן עוד מידע בנושא.

[yyy]

@ניק-ירושלמי

את הכלי שמופיע ב"זה" אריץ הלילה. לגבי ה"וכאן" זה לא רלוונטי ל-win 10 למיטב הבנתי.

[yyy]

@yyy
מצאתי את הכלי הזה:
https://www.neuber.com/free/svchost-analyzer/
(מתוך תקווה שהוא עצמו לא וירוס - סרקתי ב-eset)
והתוצאה היא 4 אזהרות:

[yyy]

@yyy
בינתיים המערכת נרגעה. אנסה עכשיו לשחרר לאט לאט סרויסים ונראה מה יקרה. תודה לכל המסייעים.