svchost.exe ошибка

Discussion in 'Безопасность и Анонимность' started by Alekzzzander, 23 Nov 2008.

  1. Alekzzzander

    Alekzzzander Elder - Старейшина

    Joined:
    5 Sep 2007
    Messages:
    278
    Likes Received:
    36
    Reputations:
    0
    Выскакивает такая ошибка:

    [​IMG]

    после нее компьютер виснет, кто знает в чем дело и как устранить?
    в гугле я не нашел
     
    #1 Alekzzzander, 23 Nov 2008
  2. roleg

    roleg Banned

    Joined:
    27 Mar 2008
    Messages:
    48
    Likes Received:
    47
    Reputations:
    0
    Тебя попытались хакнуть. Уязвимость MS08-067. )) читай след. тему..
    /thread89007.html

    тебе нужно патч поставить от мелкософт, видимо отказ в обслужывании получился.
    какой у тебя windows?
     
    #2 roleg, 23 Nov 2008
  3. Alexandr II

    Alexandr II -=ImperatoR=-

    Joined:
    28 Dec 2007
    Messages:
    1,068
    Likes Received:
    642
    Reputations:
    87
    Удалить ключ реестра:
    [HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices]
    "PowerManager"="%WinDir%\svchost.exe"
    Остановить службу с именем PowerManager.
    Удалить файл svchost.exe в каталоге %WinDir% (но не в %WinDir%\system32!).
    При помощи "Диспетчера задач" завершить троянский процесс.
    Удалить созданные троянцем файлы:
    %System%\svchostc.exe
    %System%\svchosts.exe
    %WinDir%\svchost.exe
    %WINDIR%\svchost.com
    %Windir%\SYSHOST.DLL
    %WinDir%\msrt32.dll
    %WinDir%\sysini.ini
    %WinDir%\msin32.dll
    %WinDir%\nostar.ini
    %Temp%\c1.txt
    %Temp%\c2.txt
    %Temp%\c3.txt
    %WINDIR%\svchost.com
    %Windir%\SYSHOST.DLL
    %WinDir%\msrt32.dll

    Удалить ссылку на троянский файл из ключа автозапуска системного реестра:
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Run]
    "svchost" = "%WinDir%\svchost.exe"
    В системном реестре изменить значение следующего ключа:
    [HKCR\exefile\shell\open\command]
    c
    %WINDIR%\svchost.com "%1" %*
    на
    "%1" %*
    Изменить следующий ключ реестра:
    [HKLM\Software\Microsoft\Windows NT\CurrentVersion\WinLogon]
    "Userinit"="%System%\userinit.exe,,%Windir%\svchost.exe%"
    на
    [HKLM\Software\Microsoft\Windows NT\CurrentVersion\WinLogon]
    "Userinit"="%System%\userinit.exe,"

    Удалить параметр из ключа реестра:
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Run]
    "Systems" = "%WinDir%\svchost.exe"
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Run]
    "Online Service"="%WinDir%\svchost.exe"

    м вот есть программка неплохая Windows-KB890830-V1.29.exe которая сделана для проверки OS на наличие вирусов и троянов
     
    #3 Alexandr II, 23 Nov 2008
    Last edited: 23 Nov 2008
    2 people like this.
  4. Alekzzzander

    Alekzzzander Elder - Старейшина

    Joined:
    5 Sep 2007
    Messages:
    278
    Likes Received:
    36
    Reputations:
    0
    винда хрюша Xtrem, хакнуть в смысле удаленно? ии троя подкинули?
     
    #4 Alekzzzander, 23 Nov 2008
  5. roleg

    roleg Banned

    Joined:
    27 Mar 2008
    Messages:
    48
    Likes Received:
    47
    Reputations:
    0
    может быть и трой залез.. проверь антивиром оперативку, желательно касперским с последними обновлениями.
     
    #5 roleg, 23 Nov 2008
  6. AlexV

    AlexV Elder - Старейшина

    Joined:
    29 Feb 2008
    Messages:
    173
    Likes Received:
    550
    Reputations:
    81
    Хм. Такая же байда выскакивает - если комп более суток подключен к нету постоянно, выскакивает и еще окно вылазиет типа критический процесс у вас осталось 59 секунд чтобы завершить работу, иначе комп будет сам перезагружен. Стоит zvercd.
     
    #6 AlexV, 23 Nov 2008
    1 person likes this.
  7. SpangeBoB

    SpangeBoB Elder - Старейшина

    Joined:
    12 Jul 2008
    Messages:
    1,680
    Likes Received:
    393
    Reputations:
    102
    Вам же сказали уже скачайте обновления с сайта MS.
     
    #7 SpangeBoB, 23 Nov 2008
    Last edited: 23 Nov 2008
  8. Tigger

    Tigger Elder - Старейшина

    Joined:
    27 Aug 2007
    Messages:
    936
    Likes Received:
    527
    Reputations:
    204
    А у меня на компе в процессах около 5ти svchost.exe. Это нормалоьно? При потпыке завершения ЛЮБОГО из них винда через 1мин перезагружается. То есть все это процессы нужные или может быть вирус? Нод32 стоит. Вчера ВСЕ полностью проверял!
     
    #8 Tigger, 23 Nov 2008
  9. SpangeBoB

    SpangeBoB Elder - Старейшина

    Joined:
    12 Jul 2008
    Messages:
    1,680
    Likes Received:
    393
    Reputations:
    102
    Это нормальное явление,т.к убиваете важные службы =)
     
    #9 SpangeBoB, 23 Nov 2008
  10. Tigger

    Tigger Elder - Старейшина

    Joined:
    27 Aug 2007
    Messages:
    936
    Likes Received:
    527
    Reputations:
    204
    Но это нормально, что их 5))?
     
    #10 Tigger, 23 Nov 2008
  11. crystalbit

    crystalbit Elder - Старейшина

    Joined:
    6 Jun 2008
    Messages:
    212
    Likes Received:
    88
    Reputations:
    8
    да, у меня их тоже примерно столько

    заюзай эту штуку и посмотри, все ли они находятся по адресу system32/svchost.exe

    (у меня их даже шесть, и всегда помню было несколько, в т.ч. в чистой системе)
     
    #11 crystalbit, 23 Nov 2008
  12. _nic

    _nic Elder - Старейшина

    Joined:
    5 May 2006
    Messages:
    651
    Likes Received:
    54
    Reputations:
    3
    5 svchost.exe нормально.А вот 2 csrss.exe уже не нормально.Гребаная опера :mad:
     
    #12 _nic, 23 Nov 2008
(You must log in or sign up to post here.)