--> Archiwum Forum
Śmiałuś [ Generaďż˝ ]
Problem z svchost.exe
nie weim co sie dzieje od wczoraj kopmuter warjuje, przy właczeniu znika pulit i się pojawia
i tak na zmiane, żeby cos włączyc rozpoczynam nowy procces Explorer.exe, ale po paru sekundach i tak się wyłącza.Jeszcze sporo jest procesów z svchost.exe
Proszę HELP ME!
spróbuje przez CCleaner
DjPeja11 [ Generaďż˝ ]
kaspersky
ad-aware
CCleaner
Reavek [ Tukan ]
na początek odpal - Spybot Search & Destroy
Dexter666 [ Fresh dyspozytor ]
jak poskanujesz i powyrzucasz syfy to wejdź do msconfig i tam w autostarcie zobacz czy jest coś niepotrzebnego, jak jest to odznacz żeby sie nie uruchamiało, to samo w Dodaj/usuń programy.
ja zmoich ulubionych programów polecam hijackthis, potem LOG z progrmau (po skanowaniu) wklej tu i on Ci wypisze co jest złe a co dobre
beziko [ Senator ]
Windowsa od nowa jak nic nie da to co oni podali :)
Antemos [ Pretorianin ]
ani Ad-Aware, ani CCleaner, ani Spybot S&D nic na to nie poradzą. Sam miałem ten problem (rozwiązał się sam), ale procesów svchost.exe mam 7 :/
Śmiałuś [ Generaďż˝ ]
Antemos---->jak się sam rozwiązał?
Reavek [ Tukan ]
meryphillia [ Forever Psychedelic ]
Same procesy svchost.exe, to jeszcze nic groźnego, bo tylko część z nich są wirusami, i to te które w widoczny sposób odchodzą od reguły, czyli zwą się na przykład svcHOST czy coś w tym stylu...
Polecam skan jakimś antywirusem na początku. :)
Dexter666 [ Fresh dyspozytor ]
ja też mam ich 7 i jak komp chodzi dzisiaj od rana, sporo programow w tle to wszystkie zabierają około 35 000 K
dave_mgs [ Generaďż˝ ]
Po skanie hijack-thisem jest on w logu jako nieprawidłowy wpis, jednak ja go nigdy odnaleźć ani usunąć nie mogłem. I z góry mówię, weź sobie dobrego firewalla i antyvira poszukaj, bo pod tym może kryć się taki Jeeffo i większość .exe ci pożreć. Ja musiałem robić reinstalki tylu programów, że się w pale nie mieści i w dodatku ściągać 700 mb instalki od nowa.
Śmiałuś [ Generaďż˝ ]
i nadal nic ;(
log mam czysty
Śmiałuś [ Generaďż˝ ]
lista z hijacka
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:42:03, on 2008-03-08
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Opera\Opera.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\explorer.exe
R3 - URLSearchHook: Yahoo! Toolbar - ‹EF99BD32-C1FB-11D2-892F-0090271D4F88› - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Yahoo! Toolbar - ‹EF99BD32-C1FB-11D2-892F-0090271D4F88› - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O9 - Extra button: (no name) - ‹DFB852A3-47F8-48C4-A200-58CAB36FD2A2› - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - ‹DFB852A3-47F8-48C4-A200-58CAB36FD2A2› - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O16 - DPF: ‹30528230-99f7-4bb4-88d8-fa1d4f56a2ab› (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
--
End of file - 1860 bytes
N2 [ negroz ]
Najwyraźniej autor wątku cierpi na zaniki pamięci, warto zatem mu przypomnieć, dość niedaleką, bo wczorajszą "przeszłość" https://forumarchiwum.gry-online.pl/S043archiwum.asp?ID=7496339&N=1
Śmiałuś [ Generaďż˝ ]
pomoze jeszcze ktos?
N2---->jestem strasznie wkurzony !!!!!!!!
Piotrus1pan [ ZbiQ2 ]
też to miałem.Ale ściągnałem najnowse poprawki do windowsa XP i nie ma już problemu.
Śmiałuś [ Generaďż˝ ]
Piotrus1pan------>dasz link do tego?
Śmiałuś [ Generaďż˝ ]
ndal nic ;(
mirencjum [ operator kursora ]
Zawsze naprawę systemu zaczynaj od najprostszego sposobu, czyli przywracania systemu do daty gdy było wszystko dobrze. Masz zainstalowany program antywirusowy?
Śmiałuś [ Generaďż˝ ]
z Przywracaniem Systemu coś sie zepsuło, a antywirusa mam(od pewnego czasu =D)
ale nadal to samo pulpitu nie widać itd ;(
Śmiałuś [ Generaďż˝ ]
łup
Nindzaa [ Centurion ]
w awaryjnym też tak jest, może nowe konto zrob
mirencjum [ operator kursora ]
Po uruchomieniu systemu nie widać powłoki graficznej Windows: ikon, paska start etc
1. Restrykcja startowania explorer.exe
Klucz: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
W tym kluczu zostaje utworzony podklucz: explorer.exe w nim z kolei wartość Debugger
Należy usunąć cały podklucz explorer.exe
2. Przemianowana ścieżka Shell w kluczu: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
Wartość powinna przybierać za dane: Explorer.exe
Jeszcze pozostaje opcja naprawy.
Weź płytkę instalacyjną z Win XP.
Wystartuj z płyty gdzie masz Xp i jeśli na dole będzie pisać "Naciśnij dowolny przycisk aby uruchomić Cd..." więc kliknij. Dojedziesz do momentu w którym jest wybór dysku na którym ma być zainstalowany system najedź na niego i wciśnij R - naprawa.
Postępuj dalej, jak przy nowej instalacji, wykonując kolejne polecenia.
A jeśli chodzi o: "Jeszcze sporo jest procesów z svchost.exe..."
To jest całkiem normalne i wskazane:
"Plik Svchost.exe znajduje się w folderze %SystemRoot%\System32. Podczas uruchamiania komputera program Svchost.exe sprawdza część rejestru przeznaczoną dla usług w celu utworzenia listy usług, które należy załadować. Kilka wystąpień programu Svchost.exe może być uruchomionych równocześnie"
Problem jest gdy proces ten zabiera 100% mocy lub svchost.exe to fałszywy plik. Tutaj można o tym przeczytać:
A ten log z hijacka to jakiś malutki taki. Wszystko skopiowałeś? Może jeszcze raz spróbuj:
Ściągnij program z tej strony:
Uruchom i wybierz opcję"scan and save". Zapisze się log, który wklej w okienko na tej stronie:
i naciśnij analiza. Wartości które będą miały X, zaznacz w tym programiku który Ci wygenerował ten log i naciśnij Fix.