Интернет

Что за вирус svchost.exe

Что делать:

Удалить ключ реестра:
[HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices]
"PowerManager"="%WinDir%\svchost.exe"
Остановить службу с именем PowerManager.
Удалить файл svchost.exe в каталоге %WinDir% (но не в %WinDir%\system32!).
При помощи "Диспетчера задач" завершить троянский процесс.
Удалить созданные троянцем файлы:
%System%\svchostc.exe
%System%\svchosts.exe
%WinDir%\svchost.exe
%WINDIR%\svchost.com
%Windir%\SYSHOST.DLL
%WinDir%\msrt32.dll
%WinDir%\sysini.ini
%WinDir%\msin32.dll
%WinDir%\nostar.ini
%Temp%\c1.txt
%Temp%\c2.txt
%Temp%\c3.txt
%WINDIR%\svchost.com
%Windir%\SYSHOST.DLL
%WinDir%\msrt32.dll

Удалить ссылку на троянский файл из ключа автозапуска системного реестра:
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]
"svchost" = "%WinDir%\svchost.exe"
В системном реестре изменить значение следующего ключа:
[HKCR\exefile\shell\open\command]
c
%WINDIR%\svchost.com "%1" %*
на
"%1" %*
Изменить следующий ключ реестра:
[HKLM\Software\Microsoft\Windows NT\CurrentVersion\WinLogon]
"Userinit"="%System%\userinit.exe,,%Windir%\svchost.exe%"
на
[HKLM\Software\Microsoft\Windows NT\CurrentVersion\WinLogon]
"Userinit"="%System%\userinit.exe,"

Удалить параметр из ключа реестра:
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]
"Systems" = "%WinDir%\svchost.exe"
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]
"Online Service"="%WinDir%\svchost.exe"
----------------------------
Так же я посоветовал бы вам скачать программулину от ВИНДОВС - Windows-KB890830-V1.29.exe которая сделана для проверки вашей OS на наличие самых распространенных вирусов и троянов. Весит прога почти 7 метров.
Alex On
Alex On
19 167
Рим Насифуллин Можно поподробнее как для чайника. Спасибо.
Самый страшный вирус, живущий в компе! Посмотри СЕЙЧАС же в диспетчере задач открытые процессы-их там стало несколько, значит он размножается!!!
Николай Ник
Николай Ник
8 094
Dima Bernyk Человек просит совета, а вы в детский сад играете, как-то нехорошо..
Рим Насифуллин Пиздеть не мишки ворочить.
Это просто сиситеная ошибка приложения . Слабое место в Виндовсе. И это никакой не вирус. Просто отключается Инет. Имеется 6 файлов которые обслуживают связь с интернетом! Исправляется ошибка просто. Если надо--напиши! Помогу!
F777Fcn F777Fcn
F777Fcn F777Fcn
6 768
Гоша все обьяснил! За дополнительной инфой в Гугл в Вики. . А нам скажите пожалуйста почему решили что это вирус????
Рим Насифуллин Я не уверен что это вирус но мой анти вирус Мк Аффе выдает что буфер системы переполнен и указывает на эту папку.
Svchost.exe - общее имя хост-процесса для служб, запускаемых из библиотек динамической компоновки (DLL).
Рим Насифуллин Спасибо но что с этим делать. Савенко подсказал попробую.