ошибка svchost.exe - Помощь студентам - Страница 2

Chudo4258 · 24.05.2009, 19:01

Код:

вы откат делать пробовали?

Нет, я не знаю что это такое. И как это делается.

Sazary · 24.05.2009, 19:03

Цитата:

Нет, я не знаю что это такое. И как это делается.

Пуск -> Программы -> Стандартные -> Служебные -> Восстановление системы
Если оно у вас включено, то вы можете выбрать точку восстановления.

Chudo4258 · 24.05.2009, 19:06

А смысл делать восстановление системы, если я вчера только винду новую установил.

uberchel · 24.05.2009, 19:07

Службы - находяться в понеле управления \администратиравание\Службы
Реестр - Пуск\Выполнить\regedit ---> OK
потом нажимаешь клавиши Ctrl+ f и появляться поиск и туда вводишь "svchost" и ищешь, клавиша F- искать дальше. кароче тебе надо найти как бы , что-б др файл подвисал на этот просесс: Пример(comand svchost C:\amvo.exe) или что-то в этом роде, должно содержать путь к обьекту!

в реестре тагже поищите Run, RunOnce, Startupreg - может и там быть , но врятли!

Sazary · 24.05.2009, 19:10

Цитата:

Сообщение от Chudo4258

если я вчера только винду новую установил.

Если так, то, возможно, имеет смысл просто переустановить. Со всеми последними апдейтами.

FilipFray · 24.05.2009, 19:24

Выполните нижеуказанное.
http://z-oleg.com/avz4.zip ~ 4 mb

Обязательно произведите обновление баз!

Закройте все работающие программы. Отключите защитное П.О. (антивирусы и фаерволы).

Запустите AVZ. Выберите меню “Файл - Стандартные скрипты”, где следует поставить галочку напротив пункта №2 (Скрипты сбора информации для раздела "Помогите" virusinfo.info) и нажмите Выполнить отмеченные скрипты. После появления окошка с надписью Скрипты выполнены, в папке с AVZ появится папка с именем LOG, в которой будет архив с именем virusinfo_syscheck.zip, который следует добавить к вашему сообщению. Обязательно перезагрузите компьютер.

Chudo4258 · 24.05.2009, 19:41

Вот что получилось:

Перезагрузился и опять тоже самое.

uberchel · 24.05.2009, 19:50

НУ вот! нашло же там:

Код:

C:\WINDOWS\system32\Drivers\a347bus.sys
Скрипт: Kарантин, Удалить, Удалить через BC Подозрение на RootKit Перехватчик KernelMode  
spsm.sys
Скрипт: Kарантин, Удалить, Удалить через BC Подозрение на RootKit Перехватчик KernelMode

как раз совпадает i/o памяти! из работы Kernel.dll

идинственное этот похож на драйвер Daemon Tool ->

Код:

C:\WINDOWS\system32\Drivers\a347bus.sys

Теперь только удали это!!!!!!!!!!!!!!!

Sazary · 24.05.2009, 19:55

Код:

C:\WINDOWS\system32\Drivers\a347bus.sys

Это, вроде, драйвер алкоголя.

uberchel · 24.05.2009, 20:17

Цитата:

C:\WINDOWS\system32\Drivers\a347bus .sys

да может быть и от алкоголя, я уж не помню точно, но точно из их семейства =)

Chudo4258 -зайди сюда!
http://www.programmersforum.ru/showt...t=50720&page=2

24.05.2009, 19:01	#11
Chudo4258 Форумчанин Регистрация: 19.02.2009 Сообщений: 622	Код: `вы откат делать пробовали?` Нет, я не знаю что это такое. И как это делается. Жми на весы!!!

24.05.2009, 19:06	#13
Chudo4258 Форумчанин Регистрация: 19.02.2009 Сообщений: 622	А смысл делать восстановление системы, если я вчера только винду новую установил. Жми на весы!!!

24.05.2009, 19:07	#14
uberchel Участник клуба Регистрация: 19.01.2009 Сообщений: 1,484	Службы - находяться в понеле управления \администратиравание\Службы Реестр - Пуск\Выполнить\regedit ---> OK потом нажимаешь клавиши Ctrl+ f и появляться поиск и туда вводишь "svchost" и ищешь, клавиша F- искать дальше. кароче тебе надо найти как бы , что-б др файл подвисал на этот просесс: Пример(comand svchost C:\amvo.exe) или что-то в этом роде, должно содержать путь к обьекту! в реестре тагже поищите Run, RunOnce, Startupreg - может и там быть , но врятли! Последний раз редактировалось uberchel; 24.05.2009 в 19:09.

24.05.2009, 19:50	#18
uberchel Участник клуба Регистрация: 19.01.2009 Сообщений: 1,484	НУ вот! нашло же там: Код: `C:\WINDOWS\system32\Drivers\a347bus.sys Скрипт: Kарантин, Удалить, Удалить через BC Подозрение на RootKit Перехватчик KernelMode spsm.sys Скрипт: Kарантин, Удалить, Удалить через BC Подозрение на RootKit Перехватчик KernelMode` как раз совпадает i/o памяти! из работы Kernel.dll идинственное этот похож на драйвер Daemon Tool -> Код: `C:\WINDOWS\system32\Drivers\a347bus.sys` Теперь только удали это!!!!!!!!!!!!!!! Последний раз редактировалось uberchel; 24.05.2009 в 19:54.

24.05.2009, 19:55	#19
Sazary В тени Старожил Регистрация: 19.12.2008 Сообщений: 5,788	Код: `C:\WINDOWS\system32\Drivers\a347bus.sys` Это, вроде, драйвер алкоголя. Вполне очевидно, чтобы что-то понять, необходимо книги читать. Не нужно плодить бессмысленных тем. Вас Поиск избавит от многих проблем. ___________________________________ ___________________________________ _______ [=Правила форума=]_____[Поиск]_____[Литература по С++]____[Литература. Паскаль]

24.05.2009, 19:24	#16
FilipFray Форумчанин Регистрация: 13.01.2009 Сообщений: 125	Выполните нижеуказанное. http://z-oleg.com/avz4.zip ~ 4 mb Обязательно произведите обновление баз! Закройте все работающие программы. Отключите защитное П.О. (антивирусы и фаерволы). Запустите AVZ. Выберите меню “Файл - Стандартные скрипты”, где следует поставить галочку напротив пункта №2 (Скрипты сбора информации для раздела "Помогите" virusinfo.info) и нажмите Выполнить отмеченные скрипты. После появления окошка с надписью Скрипты выполнены, в папке с AVZ появится папка с именем LOG, в которой будет архив с именем virusinfo_syscheck.zip, который следует добавить к вашему сообщению. Обязательно перезагрузите компьютер.

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
SVCHOST.EXE	necky	Windows	4	25.05.2009 17:31
При подключение к сети появляется ошибка svchost.exe	Bayram_662	Windows	7	08.05.2009 21:46
svchost.exe	Anagramma	Помощь студентам	1	08.03.2009 14:33
ошибка в td.exe	IgorKr	Assembler - Ассемблер (FASM, MASM, WASM, NASM, GoASM, Gas, RosAsm, HLA) и не рекомендуем TASM	2	03.12.2008 12:03
Ошибка svchost.exe. Проникновение на компьютер.	Naruto Shippuuden	Безопасность, Шифрование	15	17.12.2007 05:47