[Petya V4sechkin]

SOS!!!!! проблема уже не на одном компьютере... По вине очередного обновления антивируса AVAST, он кричал на то что якобы заражен файл svchost.exe пользователи поотправляли файл из папки c:\WINDOWS\system32\ в хранилище... Уважаемые, подскажите всеже как можно вернуть все в прежнее состояние после удаления svchost.exe? т.е. его удалили и перегрузили компьтер - в результате не работают все сетевые и не только службы... возврат файла на место не дает результатов...

http://avast.ru/forum/viewtopic.php?t=3183

[Notsaint]

А что он (наш драгоценный svchost) забыл на портах UDP? И что он может принимать оттуда? Немного, но инет тормозит

[maximuk]

Не было печали - вылезло позавчера утром.

Понимаю, что ничего оригинального, но тем не менее...
Честно прошерстил все, что смог нагуглить, но самостоятельно решить проблему не могу.

Сдвигаю окошко ошибки с глаз долой и все функционирует нормально.
После отправки или же неотправки отчета - появляется окно и отсчитывает минуту, после чего следует перезагрузка.
Если загрузить неподключенный к сети комп - ничего не вылезает. При соединении - появляется опять.

Из предпринятого:
- поставил рекомедованные заплатки с майкрософта
- установил Outpost Firewall

Где-то прочел, что это что-то подобное может решиться с установкой SP3, но его установка у меня слетает на середине где-то - "доступ запрещен".
На все вредоносное проверил - ничего не найдено.



Буду рад помощи.

[yurfed]

maximuk,

После отправки или же неотправки отчета - появляется окно и отсчитывает минуту, после чего следует перезагрузка. Если загрузить неподключенный к сети комп - ничего не вылезает. При соединении - появляется опять. »

Называется- успей за 60 секунд
это может быть LSASS.exe: вирус Worm.Win32.Sasser.a/b
Отключи службу "Удалённый вызов процедур (RPC)" (Remote Procedure Call (RPC) Locator)
lsass.exe
А вообще, зайди сюда http://forum.oszone.net/thread-98169.html

[maximuk]

yurfed,

это может быть LSASS.exe:

Провел поиск на "LSASS" - нашел нечто LSASS.EXE-306A65C3.pf в windows/prefetch...
prefetch так prefetch... удалил.

Отключил Remote Procedure Call (RPC) Locator.

А вообще, попробую изучить ваши инструкции. Спасибо.

upd: общие советы по ссылке - решили проблему. Все вылечил доктором вебом. Спасибо еще раз.

[sibserver]

Привет народ, вот такая вот замарока.

В процессах крутиться swchost.exe останавливал заходил в папку c:\Windows\swchost.exe и убивал его. После перезагрузки опять восстанавливаеться. В инете парнишки пишут что нужно "Восстановление системы" отключить. В Свойства Компьютера. А у меня Windows 2003 Server SP2, там ничего там нету Может кто подскажет, где реестре можно выключить или где нибудь еще. Зарание спасибо.

[DiMMMm]

sibserver, вам в этот раздел. Предварительно посетите эту тему

[Alexchamp]

Помогите плиз.

выдает такую ситуацию - ошибка приложения svchost.exe

Исключение неизвестное програмное исключение (0xc0000409) в приложении по адресу 0x5bda3c0

Предистория: пару неделек назад, когда эта фигня только начала появляться я поудалял мого вирусов с компа (все вирусы были Win32neshta.a) - были просто где то в 20-30 файлах. Потом она относительно долго не появлялась. Но потом систематически начала появляться по 2-4 раза в сутки - в основном через 3-5 часов после перезагрузки. Во время возникновения ошибки кстати меняется цвет либо самой нижней полоски винды (там где кнопка пуск и приложения) либо если открыт браузер - то например цвет самой верхней полосы (та которая над меню).
Проверял раза 3 весь комп полностью на вирусы Каспером 7.0.1.325 (базы свежайшие, обновляются там автоматически чуть ли не по 5 раз в день) - не помогло. Скачал свежайший Куреит - он то нашел пару каких то мал вирусов - но все одно ошибка постояно вылазит.

Ребята что можна сделать ?? Помогите плиз!!!

[DiMMMm]

Alexchamp, см. пост выше

[KostenkoS]

Добрый день.

У меня возникла проблема с процессом svchost.exe network service.

Проблема заключается в следующем. Где-то с неделю назад этот процесс перестал пускать меня на некоторые сайты (если я правильно выражаюсь). Таких сайта я пока насчитал 3, их объединяет то что они расположены на серверах в США, больше ничем не примечательны. Когда я пытаюсь зайти на сайт браузер долго думает (пробовал различные браузеры) потом появляется страничка "невозможно открыть сайт". Фаервола нет, антивирусник отключал, на вирусы проверяю периодически. При отключении указанного выше процесса все сайты загружаются нормально.
Подскажите пожалуйста что это может быть, почему этот процесс не дает зайти на конкретные сайты, и как с этим бороться. А так же чем чревато отключение "насильно" этого процесса.

Заранее благодарю.