svchost.exe zamula mi kompa

09.05.2007

09:31

[3]

ZbyszeQ [ FZ7 user ]

identyczny problem miałem na jednym z kompów pracy.

Winą był u mnie trojan. Pruby jego usunięcia nie powiodły sie, tzn trojan poszedł sie je@#$ ale zużycie procentowe procka i pamięci pozostało takie samo....

reinstal.....

Blugkolf [ Centurion ]

Polecam zapuścić jakiegoś antywirusa, może być choćby darmowy Avast. Ten proces jest ważny dla działania systemu i nie należy go zamykać.

wysia [ Senator ]

Jaki system, z jakimi poprawkami, jakies antywirusy, firewalle, itp, co sie wczoraj wydarzylo gdy blad zaczal wystepowac..?

W skrocie

mirencjum [ operator kursora ]

Proces ten często mylony jest z fałszywkami o podobnych nazwach np:
svhost
svchot
schost
svhots
swchost
swhost
... lub podobnymi, dlatego należy zwracać uwagę na najmniejsza literkę w nazwie procesu aby nie pomylić się.

magister_oc [ Pretorianin ]

po włączeniu kompa procesy wyglądają tak jak na screenie ---->

praktycznie nic sie nie da zrobic dopoki nie zamkne tego co 99% zajmuje procesora, no ale jak go zamkne to dźwięk nie działa tzn. nie wykrywa wogole karty dzwiekowej tak jakby jej nie bylo. system to win XP SP2, antywirus AVASt dzialający caly czas w tle wlsanie przeskanowalem wszystkie dyski to znalazl jakies 2 trojany i je usunął, firewall to Kerio

kamyk_samuraj [ Senator ]

mac2000 [ Pretorianin ]

Może to tylko uszkodzenie pliki. Przeinstaluj Windowsa

magister_oc [ Pretorianin ]

ta jasne przeinstaluj windowsa, może jeszcze od razu dysk sformatuje, to już wole bez dźwięku pracować

Jamkonorek [ Smells Like Teen Spirit ]

Ja mam problem z alsys.exe jak go nie wyłączęto tak po 1h będą się programy wyłączać. Żeby odpalić PC muszę odłączyć kabel zasilania od modemu bo tak to restartuje się ciągle :/

mirencjum [ operator kursora ]

Jamkonorek --> Musisz dokładnie przeskanować system, prawdopodobnie zalęgło Ci się robactwo. ALSYS.EXE w folderze systemowym Windows. Plik ten jest kopią robaka.

magister_oc --> "Jeśli nazwa i lokalizacja procesu zgadza się to możliwe ze jakiś trojan dopisał swój kod do svchost'a
» Odpalamy konsole odzyskiwania i wpisujemy:

expand X:\i386\svchost.ex_ C:\Windows\system32\svchost.exe

Gdzie X: to litera napędu a C: partycji systemowej"

magister_oc [ Pretorianin ]

dziekuje za odpowiedż mirencjum zdaje sie ze chodzi o to że trojan dopisal kod do oryginalnego pliku bo innych na dysku nie ma. mam pytanie tą konsole odzyskiwania to jak sie włącza, z płyty? bo nie mam płyty windowsa da rade jakos inaczej?

PatrykW [ Arbiter Elegantiae ]

Gdzieś na GOLu był podobny wątek z tym plikiem - pamiętam, że udało sie zaradzić problemowi.

Tak, czy tak prawie pewnym jest, że wkradł się jakiś wirus.

Swoją drogą, dlaczego nie chcesz sformatować dysków :p ja tam sobie regularnie, za każdym razem jak coś jest nie tak formatuje (średnio co dwa, trzy tygodnie - wszystko i tak trzymam na płytach, komputer to tylko 'posterunek' wykonywania tych prac).

PS:
Konsola - w Uruchom (Star/Uruchom) wpisujesz CMD. - (edit) Ups sorry, chyba nie o tą konsole chodzi.

mirencjum [ operator kursora ]

Możesz spróbować programu Hijack. Trochę to skomplikowane, ale jak dokładnie zapoznasz się z instrukcją to może dasz radę. Może znajdziesz bardziej zrozumiałą instrukcję "krok po kroku".

mac2000 [ Pretorianin ]

Może to tylko uszkodzenie pliki. Przeinstaluj Windowsa

wysia [ Senator ]

mac2000 --> Dlaczego napisales to drugi raz?

Bercik K. [ Chor��y ]

magister_oc zainstaluj sobie Kaspersky (jest to wedlug mnie najlepszy antywir z posrod innych, fakt jest platny ale za to bardzo dobry) i usun sobie tego wirusa a jak nie zadziala to zrob niestety formata,

zawsze gdy u mnie jest cos nie tak w systemie a nie moge sobie z tym poradzic to robie rzecz nie zawodna - format

Pozdrawiam