SVCHOST
13 Января 2025, 00:41:18 *
Добро пожаловать, Гость. Пожалуйста, войдите или зарегистрируйтесь.
Вам не пришло письмо с кодом активации?

Войти
Новости: ВНИМАНИЕ Почта на домене 2126.ru прекращает свою работу
   Начало   Главная Поиск Правила Камасутра Блоги Чат (1) Галерея Войти Регистрация  
Страниц: [1] 2   Вниз
  Печать  
Автор Тема: SVCHOST  (Прочитано 2368 раз)
0 Пользователей и 1 Гость смотрят эту тему.
tix ТС
Васильич

*******

Карма +4766/-20
Offline Offline

Пол: Мужской
Сообщений: 31879

52 регион, Н.Новгород, Заречная часть




Нижний Новгород
« : 05 Ноября 2004, 14:36:05 »

Проблема такая...Через некоторое неопределенное время после загрузки (может через 10 мин, а может через 3 часа..) выскакивает сообщение о том, что программа  (название в заголовке темы) закрыта, создан журнал ошибок и надо снова ее запустить...

Дальнейшая работа проистекает, но в интернете нет перехода по представленным в тексте ссылкам, и не работает системный буфер - скопировать/вставить. После перезагрузки все хорошо...
Что это может быть?
Записан

ВСЕ можно устроить, если вертеть в руках достаточно долго!
Алкоголь в малых дозах полезен, а в больших - даже приятен!
tishkir
Ветеран форума
******

Карма +465/-0
Offline Offline

Пол: Мужской
Сообщений: 3431


« Ответ #1 : 05 Ноября 2004, 14:55:57 »

SVCHOST - системный процесс.
Ты схватил вируса на 90 %.
Почитай вот : http://www.newhosting.ru/svchost.html
Записан

Ежики - это не только 300-400 грамм нежного диетического мяса, но и 2000 одноразовых иголок.
olegyarp
Живёт здесь
*****

Карма +0/-0
Offline Offline

Сообщений: 562

Москва


Любитель Ежиков

WWW
« Ответ #2 : 05 Ноября 2004, 15:22:45 »

У меня что-то похожее - сижу в нете и внезапно при открытии какой-нить страницы (проверенной) комп начинает тормозить, смотрю диспетчер задач, а ьтам написано, что процесс iexplorer занимает 90-99% процессора, закрываю половину открытых страниц и все становится нормально. Norton 2003 говорит, что все в норме
Записан

Ежей бояться - в лес не ходить
Прежде чем задать вопрос, поищите в Яндексе, потом на Форуме и лишь потом задавайте вопрос
harvester
Главный по наклейкам
Ветеран форума
******

Карма +507/-0
Offline Offline

Пол: Мужской
Сообщений: 6566

Москва


2126-030 ДВ/КПП ВАЗ

« Ответ #3 : 05 Ноября 2004, 18:33:32 »

NAV, к сожалению, не все трояны ловит...
Записан

Andruishka
Монстр Форума
Мастер

******

Карма +802/-0
Offline Offline

Пол: Мужской
Сообщений: 12382

Москва


Был трижды ижевод ©



Москва
Peugeot 207
« Ответ #4 : 06 Ноября 2004, 00:04:23 »

Файерволл вам поможет, господа... Рекомендую ZoneAlarm
Записан

ИЖ — это победа разума над тщеславием... ©
manaj
Частый гость
***

Карма +0/-0
Offline Offline

Сообщений: 140

Москва


« Ответ #5 : 24 Ноября 2004, 18:15:34 »

Цитировать
сообщение  tishkir
SVCHOST - системный процесс.
Ты схватил вируса на 90 %.
Почитай вот : http://www.newhosting.ru/svchost.html

SVCHOST это станддартный windows-кий файл. А вот что он делает?
А W32.Blaster.worm выдает сообщение не о перезапуске программы, а о перезагрузке компа чараз 1мин и обратный таймер.
Записан
Klemanso

*******

Карма +2009/-14
Offline Offline

Пол: Мужской
Сообщений: 17725

снова в Москве


ИЖ-21261-070 248i Омск, 2005г.в., оригинал (пока)

« Ответ #6 : 11 Ноября 2008, 21:23:17 »


SVCHOST это станддартный windows-кий файл. А вот что он делает?
А W32.Blaster.worm выдает сообщение не о перезапуске программы, а о перезагрузке компа чараз 1мин и обратный таймер.

это стандартный СИСТЕМНЫЙ ПРОЦЕСС
а вот что он делает:
http://rix.com.ua/tech/441/404/786.html

из-за этого под него и маскируется целое семейство вирусов
Записан


Памяти DNS посвящается....
Crazy Cat
Ветеран форума
******

Карма +1/-0
Offline Offline

Сообщений: 1840




Серпухов
разные
« Ответ #7 : 12 Ноября 2008, 00:05:09 »

Оно, конечно, не факт, но вполне может быть,что дело не в вирусах, а просто в том, что при установке чего-либо (гы, причем, ХЗ чего) были заменены системные файлы, допустим, на старые версии, а служба "защиты файлов Форточков" отключена или не имеет возможности восстановить оригинальное файло.
При этом иногда (доволно часто!) помогает команда sfs /scannow и подсовывание дистрибутива. Только, если система крякнутая, возможны проблемы. Например, система может "вспомнить", что срок активации давно прошел... Тоже решается post factum, но...
Записан
B.Mike
Администратор

*****

Карма +1234/-14
Offline Offline

Пол: Мужской
Сообщений: 14388

Санкт-Петербург


WWW
Chery Amulet
« Ответ #8 : 12 Ноября 2008, 22:46:16 »

Археологи! lol
Записан

Говорю что думаю, но думаю что говорю. Wink Во всяком случае стараюсь. ree
моя галерея      
Пиночет
Добре Эпштейн

*******

Карма +5968/-4
Offline Offline

Пол: Мужской
Сообщений: 17297

Москва, Южное Тушино


Я видел Президента!

WWW
Веста SарайWагон
« Ответ #9 : 12 Ноября 2008, 22:48:37 »

Некрома... Некрофи... ScrewDriver знает...  Wink
Записан

Нас невозможно сбить с пути - нам пофигу,куда идти!
МОДЕЛИ МОТОЦИКЛОВ
ScrewDriver
Гость
« Ответ #10 : 12 Ноября 2008, 23:44:13 »

Некрома... Некрофи... ScrewDriver знает...  Wink

Некропостеры Smile Уж Тикс за это время раз пять небось винду переставил Smile Четыре года теме...
Записан
B.Mike
Администратор

*****

Карма +1234/-14
Offline Offline

Пол: Мужской
Сообщений: 14388

Санкт-Петербург


WWW
Chery Amulet
« Ответ #11 : 13 Ноября 2008, 00:15:06 »

... иногда (доволно часто!) помогает команда sfs /scannow и подсовывание дистрибутива.
Кстати, а что это, sfs? Попробовал - ругается, что не удалось найти, проверьте что имя введено правильно, бла-бла-бла...
Записан

Говорю что думаю, но думаю что говорю. Wink Во всяком случае стараюсь. ree
моя галерея      
Crazy Cat
Ветеран форума
******

Карма +1/-0
Offline Offline

Сообщений: 1840




Серпухов
разные
« Ответ #12 : 13 Ноября 2008, 00:21:04 »

Кстати, а что это, sfs?
Был нтрезв, приношу свои извинения Smile (я и щас не очень Smile)
очепятка тама: SFC (System File Check)
Записан
B.Mike
Администратор

*****

Карма +1234/-14
Offline Offline

Пол: Мужской
Сообщений: 14388

Санкт-Петербург


WWW
Chery Amulet
« Ответ #13 : 13 Ноября 2008, 00:47:18 »

Запустил... Когда он меня заставил раз двести отказаться от замены файла - отменил, не вытерпел. Big Grin  А что было бы в конце?
ЗЫ: Пасиба, полезная фича! Не знал о ней.
Записан

Говорю что думаю, но думаю что говорю. Wink Во всяком случае стараюсь. ree
моя галерея      
Crazy Cat
Ветеран форума
******

Карма +1/-0
Offline Offline

Сообщений: 1840




Серпухов
разные
« Ответ #14 : 13 Ноября 2008, 01:50:13 »

Когда он меня заставил раз двести отказаться от замены файла
Наводит на размышления - система-то не соответствует оригиналу sad
Не смертельно, естественно, но...

sfc проверяет системные файлы, ищет отличающиеся от тех, что устанавливались штатно (при установке системы, сервиспаков, апдейтов) при возможности восстанавливает оригиналы из dllcache. Через нее-же можно и параметрами dllcache рулить. Я в последнее время сразу после установки системы задаю размер кеша в несколько гигов, и даю полное сканирование. Как ни странно, не смотря на издевательства, уже года три-четыре систему переставляю не из-за того,что она рухнула или стала безбожно глючить Smile
Если в кеше файла нет, sfc просит диск, и, как правило, ругается Smile (Естественно, кто будет один диск иметь? А сунешь другой - имя диска или путь не те, и... Получи матюки от sfc Smile) Лечится легко - в реестре (ветку не помню, но найти не проблема Smile указать реальный путь к файлам дистрибутива и сервиспаков) Правда, если кеш изначально задан баальшим, там все и так есть, и дистр не понадобится.

Два важных момента:
1. sfc реестр не правит!
2. если систему лениво активировать, и используется что-то типа wpakill, winlogon заменяется на оригинал со всеми вытекающими... (можно изначально сделать большой кеш, выполнить проверку (кеш заполнится), убить в кеше winlogon, сделать недоступным дистрибутив, применить wpakill. Пока проблем не замечал Smile)

Если запущена служба, следящая за системными файлами (как звать - не помню Smile, но по умолчанию включена), над системой можно довольно прилично издеваться, а она будет жить.
Т.е. sfc нужна или сразу после установки, или когда уж (__!__). Естественно, лучше сразу после установки...

(Все вышесказанное является вольным изложением взгляда мелкомягких на проблему сохранения оригинальных файлов форточек и не претендует на абсолютную истину. Но у мну работает Smile)
Записан
Страниц: [1] 2   Вверх
  Печать  
 
Перейти в:  

Powered by SMF 1.1.21 | SMF © 2006-2009, Simple Machines

Яндекс.Метрика

Google последней посетил эту страницу 04 Января 2025, 07:12:15