Прочее компьютерное

Вирус SVCHOST.exe

как избавиться от него? иногда выскакивает сообщение от него что инструкция по адресу 0х77с367ef обратилась к памяти по адресу 0х00000001. имеется антивирус аваст на компьютере. все вирусы видит а его почему то нет
Возможные причины ошибки "Память не может быть read\written" - сброшу тебе на почту. Далее :
Что можно попробовать сделать если ошибка существует:
0. Конечно же первым делом провериться на наличие всяческих вирусов при помощи своих антивирусов, а так же скачай с сайта Місrosoft Средство удаления вредоносных программ для ОС Microsoft® Windows® (KB890830)
http://www.microsoft.com/downloads/details.aspx?familyid=AD724AE0-E72D-4F54-9AB3-75B8EB148356&displaylang=ru
1. Внимательно проверить написание процессов svchost.exe. Посмотри, должно быть написано именно svchost.exe, а не svhost.exe или swchost.exe и т.д. Дело в том, что многие вирусы используют похожие названия для маскировки своей работы в памяти компьютера. Список некоторых из них можно посмотреть тут http://www.kaspersky.ru/find?words=svchost&search=1&x=0&y=0 . Далее. Оригинальный файл svchost.exe находится только в папке %SystemRoot%\System32\svchost.exe. Поэтому все другие файлы с таким же названием находящиеся в других местах можно смело прибивать.Скорее всего это какая-то гадость.

2. Скачать с сайта Microsoft и установить критические обновления с номерами базы знаний: KB921883
http://www.microsoft.com/ru-ru/download/details.aspx?id=7126 или
http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=2996B9B6-03FF-4636-861A-46B3EAC7A305
KB923414 -- (http://www.microsoft.com/downloads/details.aspx?FamilyID=08AB17B9-149C-44D4-96CF-87A8C6B9DC22&displaylang=ru )
KB922616 -- (http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=a6e2cb0a-146f-4300-95cb-7078ce9f9844 ), . Ссылки даны для владельцев русской версии Windows XP. Юзающие ENG версию просто зайдите по ссылках и смените язык. У кого Windows русифицирована при помощи MUI, то вам тоже нужно качать английскую версию апдейта.
3. В некоторых случаях говорят помогает отключение службы DCOM (порт 135), но с этим надо аккуратно. Отключить можно при помощи соответствующей оснастки. (Пуск - Выполнить - dcomcnfg.exe)
4. Проблема обращения к системной библиотеке
Эта ошибка может быть связана с проблемой обращения к системной библиотеке ole32.dll, которая могла быть испорчена или разрегистрирована (например, при установке\удалении других программ). Чтобы пофиксить эту возможную причину, сделай так : Пуск-Выполнить: regsvr32 %SystemRoot%\system32\ole32.dll
5.Попытка отправить отчёт об ошибке
Весьма оригинальный совет, в котором было сказано, что подобной ошибки (Память не может быть read\written) можно избежать, если отключить в WinXP отправку любых отчётов об ошибках в Microsoft. В Свойствах Моего компьютера надо выбрать вверху Дополнительно и нажать кнопку "Отчет об ошибках". Откроется небольшое окно. Поставить галку Отключить отчёт об ошибках - Ок - Ок.
Выполнить поочерёдно и проследить, будет ли появляться эта ошибка.
6. Анализатор процесса svchost.exe -
Svchost.exe это один из самых загадочный процессов в Windows XP/Vista. Svchost.exe - это наименование общих процессорных хостов для сервисов, которые запускаются из динамически подключаемых библиотек (DLLs). Подлинный файл svchost.exe расположен в C:\Windows\System32, но многие вирусы и трояны используют такое же наименование файла и процесса, чтобы спрятать или замаскировать их активность. Анализатор процесса Svchost пересчитывает все копии и проверяет включенные в них сервисы. Таким образом легко найти червей, использующих svchost, например, такого печально известного червя, как Conficker («насильник конфигураций»).
Анализатор процесса Svchost - это 100% бесплатная программа установки не нужно. Просто скачайте и запустите программу.
(только 260 Кб)
Возможности :
* не нуждается в установке
* ну нуждается в запускаемых модулях
* не пишет в реестр
* не модифицирует файлы из других каталогов
* Windows 7, Vista, XP, 2000, 2003, NT
* Только 0.3 Мб свободного места на жестком диске Сброшу тебе на почту. удачи.
Илья .
Илья .
91 924
Лучший ответ
Это системный процесс, а не вирус.
А вот аваст как раз это не антивирус. Это Г.
это процесс
Некоторые компьютерные вирусы и трояны маскируются под имя svchost.exe, помещая исполняемый файл в отличный от system32 каталог, например, Net-Worm.Win32.Welchia.a, Virus.Win32.Hidrag.d, Trojan-Clicker.Win32.Delf.cn [1]. Верным признаком наличия такого вируса является запущенный от имени пользователя «svchost.exe». Системный «svchost.exe» никогда не запускается от имени пользователя, а только от SYSTEM, LOCAL SERVICE или NETWORK SERVICE. Также системный «svchost.exe» запускается только посредством механизма системных сервисов, никогда — из раздела Run реестра (таким образом, он не должен присутствовать на вкладке Автозагрузка msconfig). Также возможно создание службы, использующей настоящий Svchost, но выполняющей вредные действия, например, так делает вирус Kido.
во первых аваст видит далеко не все вирусы, но это ладно... а во вторых с чего ты взял что это вирус, вообще-то SVCHOST.exe это сисемный процесс и их может запущено более одного экземпляра, хотя конечно вирусы тоже могут под него шифроваться (сам так делал) , но в принципе отличить одного от другого проблема не большая...
этот процесс надо завершить