[book1645]

Blast
Честно говоря, про svchost.exe я узнал впервые на этом форуме, поэтому никаких рекомендов пока не выполнял. Выбор обусловлен схожестью описания проблемы у участника Natalya. Вашу рекоменд по теме обязательно учту и посмотрю как и что . Благодарю за наводку

[Blast]

book1645
В любом случае рекомендую продолжить при необходимости в теме, ссылку на которую я давал выше. Только обязательно указывайте заголовок окна об ошибке - в нем содержится имя исполняемого файла, который вызывает ошибку.

[Zama]

Доброе время суток уважаемые.

SVCHOST.EXE ломится на удаленный адрес msgr.dlservice.microsoft.com и качает мегабайты трафика. Outpost-ом для процесса (svchost.exe ) блокировал исходящие TCP на порт HTTP. Трафик прекратился.
Вопрос: Какие данные качает этот процесс, как избавиться от этой траблы. Активно пользую GPRS, для меня этот вопрос актуален. IMHO, с этой бедой у многих г...рой. Будь я на нормальном коннекте, эту тему сам бы расковырял.
Что интересно, до первого запуска mcn с этим никаких проблем, один старт, и поехало. Даже после полной деинсталляции проги, от этой беды нет покоя. Процесс постоянно меняет IP адреса, и Порт.
Однозначно причина должна быть, что то ведь этот процесс качает.

[YikxX]

Вы Windows Messenger имели в виду? Дык при включенном автоматическом обновлении виндовс, винда качает обновления к нему (и к себе тоже), а при удалении - пытается скачать его и поставить обратно. Выход один - отключить нафиг автоматическое обновление винды (и центр обеспечения безопасности туда же!). Отключать надо через службы.

[Xplo]

EventType : BEX P1 : svchost.exe P2 : 5.1.2600.2180 P3 : 41107ed6
P4 : netapi32.dll P5 : 5.1.2600.2180 P6 : 41228ea9 P7 : 0000a3c0
P8 : c0000409 P9 : 00000000

ЧТО это может быть? Самое неприятное, что после такой ошибки пропадает звук (пропадает звуковая карта как таковая) и через какое то время может (не обязательно) пропасть интернет... Драйвера обновлял-не помогает... Что делать, подскажите ((

[Petya V4sechkin]

svchost.exe P2 : 5.1.2600.2180 P3 : 41107ed6 P4 : netapi32.dll P5 : 5.1.2600.2180

Установите обновление KB958644

[Rock]

Вопрос о SVCHOST.EXE правельно создать правило.
Outpost Firewall как и что разрешить и блокировать? Вирус Lovesan тоже через SVCHOST.EXE работает
Вопрос о правилах для SVCHOST.EXE
http://images.yandex.ru/yandpage?&p=...%BD&rpt=simage

[svhost]

Вот один из вариантов того как бороться с бедой svhosts, одногрупник так вылечил свой комп:
Первый шаг: заходим в безопасный режим, далее Пуск\выполнить\cmd\sc(или cs одно из двух )\delete msupdate
Второй шаг: удалить все файлы с похожими названиями в папке preference и т.д.(если есть)
Третий шаг: заменить сам фаилик svhosts.exe(все кто столкнулся с этой бедой думаю знают где его искать). Как вы его замените уже решать вам: установкой еще одной винды и заменой файлов или через загрузочный диск. Так просто взять и поменять врятли удастся ибо важность этого файлика весом в 14 кб велика для Операционной системы.




Если выше перечисленные способы не помогли делайте полный формат всех дисков , и после установки новый Винды в первую очередь проделайте первый шаг!!!! Обязательно, потому что если есть нет велика вероятность что он снова к вам может попасть. Установите фаервол в конце этих процедур!
Стоит подметить что все это нужно делать с отключенным интернетом и сетью.

ЗЫ устанавливать фаервол стоит до того как к вам инфекция попала на комп, а не после того как появилось подозрение на нее!
............................................УдАЧи!!!................................................ ...

[Severny]

Первый шаг: заходим в безопасный режим, далее Пуск\выполнить\cmd\sc(или cs одно из двух )\delete msupdate »

Sc delete, только зачем удалять службу, если ее можно просто отключить. Вдруг понадобится.

Второй шаг: удалить все файлы с похожими названиями в папке preference и т.д.(если есть) »

Где такая папка? И если удалить этот файл в папке SYSTEM32 (что не выйдет даже в safe mode), то ты не загрузишься.

одногрупник так вылечил свой комп: »

Чему вас учат в ВУЗах?

[svhost]

msupdate=microsoft update в том что надобности в этой функции нету пользователям с незарегистрированной виндой это факт, а зарегистрированным вполне вероятно не страшна ошибка как таковая svhosts, бикоз в некоторых случаях ее можно исправить обновлением винды, а в других банальным трением инфицированных файлов.
Помочь здесь может только отключение службы автообновления. Или удаление что ни как не повредит работоспособности компа.
На одном англоязычном источнике вычетал и выкачал программку для чистки реестра regcure(последнюю версию можно скачать здесь ) в той статье красиво описали что она поможет с ошибкой svchosts. Помогла после скана нашла 1100 ошибок и несовпадений. Этой же программкой сделал чистку и установил фаервол, проверил систему и ошибок в свхост не обнаружил. Через час пошла атака на експлорер, потом постоянное сканирование с адреса TCP(MICROSOFT_DS).
На многих форумах есть два решения этой проблемы: полный формат и апдейт системы.
ЗЫ если тебя в ВУЗе научили лучше то покажи мне решение без упоминания апдейта и формата?