[myhouse_1991]

Не знаю, может кому интересно будет. Перед тем, как вообще заходить в глобальную сеть с дырками в сетевых сервисах (обновляться через Windows Update для закрытия будет уже поздно...), рекомендую почитать вот эту статью (для домашних компьютеров актуально, для организации - мало применимо). В конце там показывают, как избавиться от всех штатных портов со статусом LISTENING в XP (с потерей некоторого фукнционала разумеется, но в большинстве домашних случаев они не нужны, а если нужно расшаривать файлы - BabyFTP и HFS в помощь, тем более их можно спокойно ограничить до прав ОГРАНИЧЕННЫЕ), перечисляют сервисы с описанием и те сервисы, которые можно отключить для закрытия дырок и будущих дыр.

[cbx121]

PRiMspb спасибо!!!!
твой совет мне помог очень!!!!!!!!!!!!!!!
благодарю!!!!

[Lord515]

Здравствуйте.
Мой брат переместил из папки system32 файл svchost.exe и перезагрузил комп. После чего он стал включаться медленней, и-нет не работает, 'голубое' оформление пропало, окна стали бежэвого, класического цвета. А что самое главное - перемещать/копировать файлы не получается, тоесть вернуть svchost.exe невозможно, даже ярлыки на раб. столе двигать невозможно. При запуске некоторых программ появляется ошибка "Сервер RPC недоступен". Откат системы невозможен.
Помогите.

[Petya V4sechkin]

Lord515, можно в консоли восстановления скопировать:

Код:

Copy C:\WINDOWS\system32\dllcache\svchost.exe C:\WINDOWS\system32

или с помощью любого LiveCD

[Lord515]

Спасибо, я вообще забыл про существование cmd

[Lord515]

йл вернул на место, спасибо за это, интернет появился, но вместо ~250кб/сек (которые раньше были) у меня скорость стала ~50кб. С провайдером связывался - мне сказали что у меня всё открыто и всё должно быть ОК. Отключаю модем, копирую файл svchost с диска с виндой (с папки I386) в папку system32, он там занимает 7,10 кб, а вот когда включаю модем, то он становится 14кб.
В процессах почему-то сильно много этих svchost-ов:



и ещё в фаерволе показывается что он "слушает"


Каспером проверил весь комп - ни одного вируса, куреллом доктора вэба тоже весь комп прогнал - ни одного вируса. Мб и ни в этом svchost трабла, но мне чё-то кажется, что именно в неём((

[Petya V4sechkin]

svchost с диска с виндой (с папки I386) в папку system32, он там занимает 7,10 кб, а вот когда включаю модем, то он становится 14кб

Модем вообще ни при чем, в дистрибутиве файлы в сжатом виде (естественно, после распаковки занимают больше).

В процессах почему-то сильно много этих svchost-ов

Можете посмотреть с помощью Process Explorer -> на процессе правой кнопкой мыши -> Properties -> вкладка Services (какие службы на каждом Svchost). А также почитайте шапку темы.

с диска с виндой

Надеюсь, версия сервис-пака диска соответствует версии сервис-пака установленной системы.

[Lord515]

Надеюсь, версия сервис-пака диска соответствует версии сервис-пака установленной системы. »

разумеется

[Блими]

Извините если спрашиваю то, что здесь уже обсуждалось, но найти здесь то, что мне нужно не смог.
Случайно удалил процесс svchost.exe из Диспечера задач, комп перестал работать как восстановить процес?
Удалил, потому что думал что вирус.
Сам комп начинает грузиться, нормально работает. Показивает мою учетную запись, кликаю на неё, на секунду заходит на рабочий стол (ничего кроме заставки не показывает) и возвращаеться к учетной записи.
Ctrl + Alt + Del не помагает, диспетчер не загружаеться вообще.

ПС: вирус есть, занес случайно через флэшку, может через вирус?
ППС: в компах чайник, строго не судите, лучше помогите советом, буду очень признателен.

[Petya V4sechkin]

Показивает мою учетную запись, кликаю на неё, на секунду заходит на рабочий стол (ничего кроме заставки не показывает) и возвращаеться к учетной записи.

[решено] При входе в систему происходит автоматическое завершение сеанса

найти здесь то, что мне нужно не смог

Создайте тему в разделе форума Лечение систем от вредоносных программ, выполнив эти требования