Ru-Board.club
← Вернуться в раздел «Microsoft Windows»

» svchost.exe вылетает в ошибку (Win2000 SP3)

Автор: DethSpirit
Дата сообщения: 01.11.2003 05:39
Ausw

Цитата:
а чьи это тогда признаки?

Это признаки, попыток использования бага, но то что его применяет именоо LoveSan я не уверен! Т.к. программ подобных ему - наплодилась уже тьма тьмущая.
Мне кажется что ты уже запутался Решил проблемму то?
Автор: ivanovand
Дата сообщения: 01.11.2003 05:58
Ausw

Цитата:
msblast.exe там нет

Червяк может переодически менять имя файла. Так на одной машине он был под именем mslaugh.exe. Также он может называться penis32.exe и teekids.exe.
Автор: dadu
Дата сообщения: 01.11.2003 06:44
mhs

Цитата:
запусти в коммандном окне tlist <PID>

tlist - это наверно в NT'ихе ?
Команда tasklist является заменой средству TList.

Например:
tasklist /fi "PID gt 2176"
Автор: Ausw
Дата сообщения: 01.11.2003 08:00
DethSpirit да проблема то решается установкой FilreWall (ATGuard)

а если без него (ну отключить его бывает надо в некоторых случаях) - вылетает....

Автор: DethSpirit
Дата сообщения: 01.11.2003 08:29
Ausw

Цитата:
да проблема то решается установкой FilreWall

Ну это понятно. Но сам понимаешь - это не практично в следствии:

Цитата:
ну отключить его бывает надо в некоторых случаях

Так что лутьше всего юзать msupdate + firewall. И по возможности вообще отключить RPC если он не используется!
Автор: Ausw
Дата сообщения: 01.11.2003 08:48
DethSpirit

Цитата:
И по возможности вообще отключить RPC
А каким образом?
Автор: ivanovand
Дата сообщения: 01.11.2003 20:17
DethSpirit

Цитата:
И по возможности вообще отключить RPC если он не используется!

В службах?
Автор: xntx
Дата сообщения: 01.11.2003 20:35
отключая RPC перестают работать многие "фичи" виндоуса, как например установка многих программ.

а решение проблемы: патч. зачем вам тот firewall? у меня вот его нету: и никаких проблем
Автор: DethSpirit
Дата сообщения: 02.11.2003 07:00

Цитата:
многие "фичи" виндоуса, как например установка многих программ

Это да, так что лутьшим решением будет WindowsUpdate
Ausw

Цитата:
А каким образом?

Пуск -> Выполнить - > services.msc
ТАм я думаю найдёшь
Автор: Demetrio
Дата сообщения: 02.11.2003 11:26
Вообще RPC отключать нельзя, он имеет критическую важность для системы
Так что надо подбирать для себя менее радикальные способы защиты..
Автор: Barral
Дата сообщения: 04.11.2003 02:18
Ну и мерзость этот LoveSun. Обнаружил, снёс его, но система (WinXp SP1) осталась неустойчивой - так и норовит перезагрузиться. При этом выдавая противный экранчик с отсчётом (секунд 40) и предупреждением, что все несохранённые данные будут утеряны.
Автор: rehetep
Дата сообщения: 10.12.2003 19:08
а у меня нет вирусов 100% (насколько можно быть в этом уверенным ) но svhost падает, при чём все четыре.

хммм.. сервис паки и заплатки не помогли..

win200 pro en.

может ещё что-то быть?
Автор: KDA
Дата сообщения: 11.12.2003 02:51
Ну если машина в нете висит, то даже при отсутствии вирусов ее все равно ронять будут,
т.е вирус с чужого компа отрабатывает частично

Пользуйте файрваллы
Автор: MC
Дата сообщения: 28.12.2003 02:20
Сорри, может не в ту тему, ну раз уж такое дело... Я на АДСЛ пересел, До этого файрвалл почти каждый день кричал о попытках удаленного доступа к компу, теперь успокоился... Насколько я слыша, то вроде бы у Провайдера должен на АДСЛ сервисе стоять свой фаер, да и покруче, чем у меня 8) Но ведь сами знаете, что может быть пров хороший, а может быть плохой... вообщем, стоит ли мине отключить фаер или оставить, пусть жрет положенную ему оперативку?

Еще, что это за процесс такой у меня висит в атозагрузке: anvshell.exe из HKEY_LM\Run вроде это от Касперского? Я что-то не уверен... Стал последнее время о себе заявлять нехотением закрыться автоматом при выходе из системы.....

Да и еще, изредка explorer грузит проц на 100%

Вообщем, не хотелось бы стать жертвой очередного нападения злостных вирусов (вроде все Антивири стоят и базы самые последние)....

Мда, и на последок... тут по дурости поставил прогу из арсенала "хрен удалишь", называется CleanSpace типа для большей приватности пользования Инетом + такие фичи как очистка диска от образов удаленных файлов, очистка всевозможного кеша прог и прочая "секюрити" дребедень, которая вроде звучит круто, а на самом деле все это фигня... вообщем, замаялся удалять... Вроде уже все потер, осталось в регистре... Чищу RegCleaner-ом, так после перезагрузки она как феникс возникает там снова... С ней идет куча ад-софта и прочей шняги... вообщем, как вычиститься от нее по полной? Есть проги еще более мощные по чистке регистра, чем РегКлинер?

Заранее спасибо!
Автор: AnGo
Дата сообщения: 07.01.2004 17:27
MC

Цитата:
вообщем, стоит ли мине отключить фаер или оставить, пусть жрет положенную ему оперативку?

Оставить однозначно! Еще не все дырки в винде закрыты.


Цитата:
Еще, что это за процесс такой у меня висит в атозагрузке: anvshell.exe из HKEY_LM\Run вроде это от Касперского? Я что-то не уверен...

И правильно, что неуверен. Это от асусовской видекарточки.
Используется для расширенного диалога со свойствами дисплея.
Можно попытаться ее не запускать. Тогда может вылезти косяк в настройках дисплея.


Цитата:
С ней идет куча ад-софта и прочей шняги


ad-soft неплохо чистится утилиткой Ad-aware, поищи по форуму.


Цитата:
а и еще, изредка explorer грузит проц на 100%

Здесь не могу ничего сказать. Бывает такое, особенно при заходе на сайт мелкомягких.
Некоторое время вообще молчит, на запросы не отвечает. Замечено, только в отношении этого сайта.
Автор: MC
Дата сообщения: 08.01.2004 01:02

Цитата:
а и еще, изредка explorer грузит проц на 100%

сорри, я имел ввиду не Internet Explorer, а процесс explorer.exe (т.е. оболочка виндозовска)

Спасибо за ответ!
Автор: Sergh_Bear
Дата сообщения: 27.04.2004 14:11

Цитата:
Ну если машина в нете висит, то даже при отсутствии вирусов ее все равно ронять будут,
т.е вирус с чужого компа отрабатывает частично

KDA
Ты не мог бы пояснить это, точнее, что делать при этом.
Автор: Woltage_Jays
Дата сообщения: 07.08.2004 17:08
У меня процесс svchost Network Service грузит комп на 100 процентов ,когда его вырубаю(процесс)все нормально становиться и все функционирует.
Вирусов нет ,т.к стоит Каспер.
Что делать?
ПРоцессы другие svchost работают нормально ,а вот этот с Network Service глючит....
Автор: Pumma
Дата сообщения: 09.05.2005 00:02
У меня та же ситуация, что и у Woltage_Jays. Антивирусами проверил - ничего нет. Но уверенности, что ситуация вызвана не вирусами нет. Как избавится тоже непонятно. Прочитал все ветки форума по svhost и т. п. но ничего конкретного не нашел.
В реестре ничего не прописано.
Интересная деталь: svhost, который грузит комп запущен службой Dnscache/


Страницы: 12

Предыдущая тема: c_20880.nls


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.