Просмотр полной версии : svchost.exe ошибка
Alekzzzander
23.11.2008, 13:59
Выскакивает такая ошибка:
http://s50.radikal.ru/i130/0811/7b/8fc3cca92cb3.jpg
после нее компьютер виснет, кто знает в чем дело и как устранить?
в гугле я не нашел
Тебя попытались хакнуть. Уязвимость MS08-067. )) читай след. тему..
http://forum.antichat.ru/thread89007.html
тебе нужно патч поставить от мелкософт, видимо отказ в обслужывании получился.
какой у тебя windows?
Alexandr II
23.11.2008, 14:12
Удалить ключ реестра:
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run Services]
"PowerManager"="%WinDir%\svchost.exe"
Остановить службу с именем PowerManager.
Удалить файл svchost.exe в каталоге %WinDir% (но не в %WinDir%\system32!).
При помощи "Диспетчера задач" завершить троянский процесс.
Удалить созданные троянцем файлы:
%System%\svchostc.exe
%System%\svchosts.exe
%WinDir%\svchost.exe
%WINDIR%\svchost.com
%Windir%\SYSHOST.DLL
%WinDir%\msrt32.dll
%WinDir%\sysini.ini
%WinDir%\msin32.dll
%WinDir%\nostar.ini
%Temp%\c1.txt
%Temp%\c2.txt
%Temp%\c3.txt
%WINDIR%\svchost.com
%Windir%\SYSHOST.DLL
%WinDir%\msrt32.dll
Удалить ссылку на троянский файл из ключа автозапуска системного реестра:
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]
"svchost" = "%WinDir%\svchost.exe"
В системном реестре изменить значение следующего ключа:
[HKCR\exefile\shell\open\command]
c
%WINDIR%\svchost.com "%1" %*
на
"%1" %*
Изменить следующий ключ реестра:
[HKLM\Software\Microsoft\Windows NT\CurrentVersion\WinLogon]
"Userinit"="%System%\userinit.exe,,%Windir%\svchost.exe%"
на
[HKLM\Software\Microsoft\Windows NT\CurrentVersion\WinLogon]
"Userinit"="%System%\userinit.exe,"
Удалить параметр из ключа реестра:
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]
"Systems" = "%WinDir%\svchost.exe"
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]
"Online Service"="%WinDir%\svchost.exe"
м вот есть программка неплохая Windows-KB890830-V1.29.exe (http://www.marchenkov.com/userfiles/file/Windows-KB890830-V1.29.exe) которая сделана для проверки OS на наличие вирусов и троянов
Alekzzzander
23.11.2008, 14:18
винда хрюша Xtrem, хакнуть в смысле удаленно? ии троя подкинули?
винда хрюша Xtrem, хакнуть в смысле удаленно? ии троя подкинули?
может быть и трой залез.. проверь антивиром оперативку, желательно касперским с последними обновлениями.
Хм. Такая же байда выскакивает - если комп более суток подключен к нету постоянно, выскакивает и еще окно вылазиет типа критический процесс у вас осталось 59 секунд чтобы завершить работу, иначе комп будет сам перезагружен. Стоит zvercd.
SpangeBoB
23.11.2008, 15:19
Хм. Такая же байда выскакивает - если комп более суток подключен к нету постоянно, выскакивает и еще окно вылазиет типа критический процесс у вас осталось 59 секунд чтобы завершить работу, иначе комп будет сам перезагружен. Стоит zvercd.
Вам же сказали уже скачайте обновления с сайта MS.
А у меня на компе в процессах около 5ти svchost.exe. Это нормалоьно? При потпыке завершения ЛЮБОГО из них винда через 1мин перезагружается. То есть все это процессы нужные или может быть вирус? Нод32 стоит. Вчера ВСЕ полностью проверял!
SpangeBoB
23.11.2008, 16:10
А у меня на компе в процессах около 5ти svchost.exe. Это нормалоьно? При потпыке завершения ЛЮБОГО из них винда через 1мин перезагружается. То есть все это процессы нужные или может быть вирус? Нод32 стоит. Вчера ВСЕ полностью проверял!
Это нормальное явление,т.к убиваете важные службы =)
Но это нормально, что их 5))?
crystalbit
23.11.2008, 16:14
да, у меня их тоже примерно столько
заюзай эту (http://codestuff.tripod.com/Starter.zip) штуку и посмотри, все ли они находятся по адресу system32/svchost.exe
(у меня их даже шесть, и всегда помню было несколько, в т.ч. в чистой системе)
5 svchost.exe нормально.А вот 2 csrss.exe уже не нормально.Гребаная опера :mad:
vBulletin® v3.8.14, Copyright ©2000-2026, vBulletin Solutions, Inc. Перевод: zCarot