Программное обеспечение
помогите пжлста.. ) постоянно выскакивает ошибка svchost.exe, из-за нее игры вылетают, документы не сохраняются...
Сам файл svchost.exe находится в Систем32 и не удоляется от туда... Что делать подскажите? как убратьэту ошибку? ((
svchost.exe это не просто файл! это системная прога, запускающая сервисы - если тебе всетаки удастся ее удалить, то твоя винда неизбежно склеит ласты!
Сервисы, как известно, являются "бичом" винды и многие трояно-кейлогер писатели используют "полезные" свойства сервисов в своих зловещих планах, иногда умудряясь допускать чудовищные баги в своих творениях (ибо такие проги обычно пишуться для призводительности и для малого места, что делает их более незаметными, для этого используются различные программные "извращения", требующие длительной отладки, на которую, как правило времени нет) ! Я бы рекомендовал тебе обновить базу антивиря и просканировать с нуля весь диск. Если не помогает - найди в инте список ключей реестра, отвечающие за автозагрузку и загрузку сервисов - там удали подозрительные элементы (будь осторожна! ибо сама можешь покалечить своими руками! )
Есть исчо вариант: запусти Панель Управления\Администрирование\Службы, хотя, судя по интонации вопроса, тебе будет сложно разобраться, но ответ скорее всего там! Пригласи друга-компьютерщика и намекни ему на эту проблему.
Можешь взять за основу другое - открой диспетчер задач и там ты найдешь кучу "svchost.exe " в процессах! Попробуй выгрузить некоторые из них, правда должен придупредить, что после выгрузки некоторых служб винда сама выключается (но большинство можно без болезни убить) , благо к серьёсным проблеммам это привести не может (после перезагрузки все вернется на свои места) , так что сдесь можешь эксперементировать.. .
Есть унивирсальный способ - поможет 100 пудов - переустанови Windows ;)
----------------------------------------------------------------
Тогда вспомни какие файлы ты запускала сразу после проверки и можно поподробнее текст ошибки (если он поменялся - однозначно чистить реестр от следов пребывания) исли тот же самый то:
a) Хреновый антивирь
b) Есть бэкапы, они зашифрованы или исчо чо, вобщем, смотреть файлы которые запускаешь.
c) А локалка есть?
d) Флешку проверила?
Сервисы, как известно, являются "бичом" винды и многие трояно-кейлогер писатели используют "полезные" свойства сервисов в своих зловещих планах, иногда умудряясь допускать чудовищные баги в своих творениях (ибо такие проги обычно пишуться для призводительности и для малого места, что делает их более незаметными, для этого используются различные программные "извращения", требующие длительной отладки, на которую, как правило времени нет) ! Я бы рекомендовал тебе обновить базу антивиря и просканировать с нуля весь диск. Если не помогает - найди в инте список ключей реестра, отвечающие за автозагрузку и загрузку сервисов - там удали подозрительные элементы (будь осторожна! ибо сама можешь покалечить своими руками! )
Есть исчо вариант: запусти Панель Управления\Администрирование\Службы, хотя, судя по интонации вопроса, тебе будет сложно разобраться, но ответ скорее всего там! Пригласи друга-компьютерщика и намекни ему на эту проблему.
Можешь взять за основу другое - открой диспетчер задач и там ты найдешь кучу "svchost.exe " в процессах! Попробуй выгрузить некоторые из них, правда должен придупредить, что после выгрузки некоторых служб винда сама выключается (но большинство можно без болезни убить) , благо к серьёсным проблеммам это привести не может (после перезагрузки все вернется на свои места) , так что сдесь можешь эксперементировать.. .
Есть унивирсальный способ - поможет 100 пудов - переустанови Windows ;)
----------------------------------------------------------------
Тогда вспомни какие файлы ты запускала сразу после проверки и можно поподробнее текст ошибки (если он поменялся - однозначно чистить реестр от следов пребывания) исли тот же самый то:
a) Хреновый антивирь
b) Есть бэкапы, они зашифрованы или исчо чо, вобщем, смотреть файлы которые запускаешь.
c) А локалка есть?
d) Флешку проверила?
Вирус, или прцесс: Откройте диспетчер задач Ctrl-Alt-Delete, перейдите на вкладку процессы, ищем все процессы "Svchost", если найдёте процесс идущий под вашим именем, например "User Svchost", то это вирус, но удалить процесс нельзя, при следующем запуске компьютера он возникнет снова, это говорит о том,
что вирус имеет программу автозапуска.
1.Лечение:
Бесплатная лечащая утилита Dr.Web CureIt.
Незаменимое средство для лечения компьютеров под управлением MS Windows 95OSR2/98/Me/NT 4.0/2000/XP/2003/Vista от вирусов, руткитов, троянских программ, шпионского ПО и разного рода вредоносных объектов, которые не «увидел» установленный на Вашем ПК антивирус.
Скачать: http://www.freedrweb.com/cureit/
Утилита jeefogui
Скачать: http://ifolder.ru/8354875
2.Отключите компьютер от локальной сети и от Интернета.
3.Отключить восстановление системы Windows XP.
4.Чтобы отключить восстановление системы в Windows XP, нажмите пpавой
кнопкой мыши на "Мой компьютеp", выберите в появившемся меню пункт
"Свойства". В появившемся окне на вкладке "Восстановление системы"
поставьте флажок у пункта "Запpетить восстановление системных файлов на
всех дисках". Hажмите "ОК", согласитесь с пpедупpеждением об удалении всех
точек восстановления и пеpезагpузите Windows.
5.Перезагрузите систему в безопасный режим (Нажать F8 в начале загрузки
Windows) и проверьте все с помощью CureIt.
Найденные инфицированные объекты - лечить, а неизлечимые
удалять, думай сам.
Удаление в ручную.
1.Пуск/Выполнить/Regedit
2.Находим ветку: [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
А так же ветку: [HKEY_CURRENT_USER\\Software\Microsoft\Windows\CurrentVersion\Run
3.Открываем Run.
4.Смотрим процессы автозапуска, обычно этот вирус прописываеться последним в списке, обязательно запоминаем название, а потом удаляем.
5.Пуск/Выполнить/msconfig
В панели автозапуск смотрим процесс, название которого запомнили, снимаем галочку.
6.И наконец удаляем сам файл вируса, название мы запомнили, можно воспользоваться поиском, но обычно файл находится:
C:\Windows\System32\Название файла.
7.Удаляем файл в безопасном режиме (Нажать F8 в начале загрузки
Windows) прграммой: Unlocker позволяет удалить файлы и папки, которые обычным способом удалить не удается (когда системой выдается сообщение, что файл удалить невозможно, так как он используется другим приложением) .
Скачать: www.izone.ru/sys/utilities/unlocker.htm
Или:
Скачать утилиту AVZ, в меню файл/Выполнить скрипт/В окно копируем скрипт/Выполнить/Перегрузка.
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\herjek.exe','');
QuarantineFile('C:\WINDOWS\system32\baseockpa32.dll','');
DeleteFile('C:\WINDOWS\system32\baseockpa32.dll');
DeleteFile('C:\WINDOWS\herjek.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
что вирус имеет программу автозапуска.
1.Лечение:
Бесплатная лечащая утилита Dr.Web CureIt.
Незаменимое средство для лечения компьютеров под управлением MS Windows 95OSR2/98/Me/NT 4.0/2000/XP/2003/Vista от вирусов, руткитов, троянских программ, шпионского ПО и разного рода вредоносных объектов, которые не «увидел» установленный на Вашем ПК антивирус.
Скачать: http://www.freedrweb.com/cureit/
Утилита jeefogui
Скачать: http://ifolder.ru/8354875
2.Отключите компьютер от локальной сети и от Интернета.
3.Отключить восстановление системы Windows XP.
4.Чтобы отключить восстановление системы в Windows XP, нажмите пpавой
кнопкой мыши на "Мой компьютеp", выберите в появившемся меню пункт
"Свойства". В появившемся окне на вкладке "Восстановление системы"
поставьте флажок у пункта "Запpетить восстановление системных файлов на
всех дисках". Hажмите "ОК", согласитесь с пpедупpеждением об удалении всех
точек восстановления и пеpезагpузите Windows.
5.Перезагрузите систему в безопасный режим (Нажать F8 в начале загрузки
Windows) и проверьте все с помощью CureIt.
Найденные инфицированные объекты - лечить, а неизлечимые
удалять, думай сам.
Удаление в ручную.
1.Пуск/Выполнить/Regedit
2.Находим ветку: [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
А так же ветку: [HKEY_CURRENT_USER\\Software\Microsoft\Windows\CurrentVersion\Run
3.Открываем Run.
4.Смотрим процессы автозапуска, обычно этот вирус прописываеться последним в списке, обязательно запоминаем название, а потом удаляем.
5.Пуск/Выполнить/msconfig
В панели автозапуск смотрим процесс, название которого запомнили, снимаем галочку.
6.И наконец удаляем сам файл вируса, название мы запомнили, можно воспользоваться поиском, но обычно файл находится:
C:\Windows\System32\Название файла.
7.Удаляем файл в безопасном режиме (Нажать F8 в начале загрузки
Windows) прграммой: Unlocker позволяет удалить файлы и папки, которые обычным способом удалить не удается (когда системой выдается сообщение, что файл удалить невозможно, так как он используется другим приложением) .
Скачать: www.izone.ru/sys/utilities/unlocker.htm
Или:
Скачать утилиту AVZ, в меню файл/Выполнить скрипт/В окно копируем скрипт/Выполнить/Перегрузка.
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\herjek.exe','');
QuarantineFile('C:\WINDOWS\system32\baseockpa32.dll','');
DeleteFile('C:\WINDOWS\system32\baseockpa32.dll');
DeleteFile('C:\WINDOWS\herjek.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
этот файл не надо удалять из систем 32 ни в коем случае) . Надо поставить антивирь и проверить все. А вообще, можешь скачать вот эти 2 заплатки и поставить может помочь KB921883 и KB923414.
файл svchost.exe собственно системный файл.. .и не удалится.. .Васм дорога на http://www.freedrweb.com - там скачиваете утилитку (большая кнопка СКАЧАТЬ) и лечите всю заразу что вам удалось закачать на свой комп...
SVCHOST.EXE (Generic Host Process for Win32 Services) вполне «законна» . Это приём извлечения и запуска разнообразных системных сервисов из различных DLL. Каждый раз при запуске определённой службы вызывается svchost.exe с различными параметрами, что и позволяет управлять запуском различных служб унифицированным методом. Естественно удалять его не нужно.
А вот так бывает что присутствует в списке процессов SVSHOST.EXE (обратите внимание на отличие всего в одной букве) . Так это самый что ни на есть ЗВЕРЬ (то бишь вирус)
Вероятнее всего твоя ошибка в SVCHOST есть последствия неполного удаления какого-то червя (скорее всего sasser). У касперского на сайте есть спецутилита по удалению последствий этих червей. Она должна быть запущена после удаления самого вируса и латания дыры, через которую они пролазят
А вот так бывает что присутствует в списке процессов SVSHOST.EXE (обратите внимание на отличие всего в одной букве) . Так это самый что ни на есть ЗВЕРЬ (то бишь вирус)
Вероятнее всего твоя ошибка в SVCHOST есть последствия неполного удаления какого-то червя (скорее всего sasser). У касперского на сайте есть спецутилита по удалению последствий этих червей. Она должна быть запущена после удаления самого вируса и латания дыры, через которую они пролазят
Александр Маркивский
Да кстати, они любят подобную маскировку!
Петровичу комп отвези )))) Этот хакер всё что угодно сломает и вылечит )))
Похожие вопросы
- Помогите разобраться. постоянно выскакивает ошибка exploer.exe. Не могу открыть ни одну папку.
- Часто выскакивает окно "svchost.exe - ошибка приложения" "Инструкция обратилась.. " После "Отмены" не работает Интернет
- Что за ошибка - svchost.exe выидает? "Инструкция по адресу 0x001f1cb0 обратилась к памяти по aдресу 0x001f1cb0.
- виндовс постоянно выдаёт (ошибка explorer.exe)в чём проблема?
- Что такое TeamViewer? Постоянно выскакивает ошибка на мониторе. Как избавиться?
- svchost.exe - Ошибка приложения
- svchost.exe - ошибка приложения.
- svchost.exe (хост процессов) жудко грузит процессор
- svchost.exe вирус или системный файл ?!
- svchost.exe, services.exe, winlogon.exe- грузяп Процесор на 100% Что делать?