Это Вам не игрушки... svchost.exe

[Max_SoftBoard]

Время от времени выплывает ошибка с таким содержанием:

В заголовке:

"svchost.exe - Ошибка приложения"

Тело:

Инструкция по адресу "0х0018759f" обратилась к памяти по адресу "0х0018759f". Память не может быть "read".

"ОК" -- завершение приложения

"Отмена" -- отладка приложения

---

и соответственно две кнопки... что не нажимай, а вылетает одно:

В заголовке:

Завершение работы системы

Тело:

Система завершает работу. Сохраните данные и выйдите из системы. Все несохраненные изменения будут потеряны. Отключение системы вызвано NT AUTHORITY\SYSTEM

Время до отключения: 00:00:59

-Сообщение----------------------------------|

|Необходимо перезагрузить Windows, |

|поскольку произошла непредвиденная |

|остановка службы Удаленный вызов |

|процедур (RPC) |

-------------------------------------------------

Итог: Через 59 секунд - перезагрузка системы...если Вы что-либо знаете, пожалуйста, не проходите мимо!!!

[demer]

юзай поиск...нв слово svchost.exe

[Max_SoftBoard]

юзай поиск...нв слово svchost.exe

Поиск находит мне только этот файл, а что с ним делать-то?

В справке я вообще ничего найти не смог по этим названиям:

svchost.exe | RPC

[worker]

Max_SoftBoard ИМХО, вирусок завелся типа Sasser, msblast, lovesan. Если свежачок - то на Sasserа можно провериться у мелкомягких тут в step 3, лечится этой таблеткой и обновлениями винды.

[Max_SoftBoard]

вирусок завелся типа Sasser, msblast, lovesan

Я думаю, что это не вирус, проверил твою таблетку: результат отрицательный

Касперский с "вчерашним" обновлением тоже ничего не находит, в т.ч. в файле svchost.exe

что делать...?

[Old Man]

Max_SoftBoard

Так ты ищи это слово в "Поиске" форума.

И очень похоже все же на вирус, особенно счетчик.

[z-vet]

Чтобы система не перегружалась в случае такого сбоя,нужно сделать следующее:

Start>All Programs>Administrative Tools>Services.В открывшемся окне найти Remote Procedure Call (RPC),правый клик на нём,выбрать Properties.Перейти на вкладку Recovery, там есть три выпадающих менюхи - First Failure,Second Failure,Subsequent Failures. В каждой выставить Restart The Servise (по умолчанию стоит Restart Computer).

А на Lovesan это действительно очень похоже.

Изменено 9 мая, 2004 пользователем z-vet

[Max_SoftBoard]

Start>All Programs

- Это я еще понял, а вот что дальше...?

Administrative Tools

- возможно это управление? (правый клик на "Моем компьютере")

если можно, то переведи...пожалуйста.

[Shurr]

Max_SoftBoard

"Administrative Tools" - это "Администрирование". Наличие этого пункта меню в Пуске настраивается в "свойствах панели задач и меню "Пуск". Во всяком случае в Win2000. А вообще можешь попасть в него через "Панель Управления".

[z-vet]

Shurr

Спасибо за помощь.

Администрирование>Сервисы. А дальше,я думаю,всё равно всё на английском.

[Q-Q]

Это Вам кто-то устроил козью морду и установил утилиту для записи и сохранения всех данных, набанных с клавиатуры: Advanced Keylogger. Умеет работать практически незаметно, потому что устанавливается как сервис C:\WINNT\SYSTEM\svchost.exe.

[likiy]

Ни разу не видел в WinXP какого-то нибыло счётчика , очень на вирус похоже...поставь лучше,ИМХО,Доктора.

А на счёт "козьей морды" - очень даже может быть...для этого поставь Ad-aware,который удаляет всякие модули-шпионы,на Softodrom.ru есть...и ещё посмотри автозагрузку (в папке и в реесте),возможно там прописалась какая-то прога тебе не знакомая.

[SergUser]

Похоже на действие msblast, только он вырубает при выходе в интернет.

Правда его уже давно победили. Все таки это вирус. А еще, возможны конфликты железа, в том числе перегрев проца. :)

[Edaries]

svchost.exe основной сервис ХР, точнее от него запускаются все необходимые сервисы! действия похоже не ловсан или мсбласт! надо смотреть в процессах, мсбласт там висит!

возьми поищи обнвления/заплатки/

[Chiefs]

Убей папку с виндой под досом, поставь Win95,Win98 или Millenium, а потом ставь XP B)

[z-vet]

Chiefs

Убей себя! Верёвку с мылом предоставлю за свой счёт. А всерьёз если,так не говори о том,в чём не разбираешься.

Max_SoftBoard

Нашёл что-то?

Изменено 16 мая, 2004 пользователем z-vet

[evgeshak]

Max_SoftBoard

Поставь себе заплатку с этой стрницы и всё образумится. Нажимаешь кнопку напротив надписи Security update for Windows XP, качаешь заплатку и экзекутишь оною, перезагрузка и W32.Blaster.Worm больше беспокоить тебя не будет.

Удачи...

[YJeen]

Ребята, я доэксперементировался с одним трояном ( не помню сейчас названия, но по названию файла svchost.exe можно его найдти в базе у Нортон) который устанавливал именно этот файл как сервис. Нортон его на комп не пускает, видит, но при запуске вручную не удаляет. Я его сам запустил чтоб посмотреть как он работает. После запуска этот троян сразу вырубает авто-протект у Нортон и запустить его уже не возможно. Пытался почистить как сказано у Нортон - нифига, прочитав этот пост узнал название файла который предлагалось искать и удалять отовсюду. Так и форматнул систему. Осторожно, я знал на что шёл.

[NIKONOR]

Зайди......почитай

http://www.antiviruspro.ru/relis/1508-02.html

[novarg666]

Однако вирус у тебя завёлся,такой же как и у меня.жми сюдаи всё пройдёт B)

[mozar]

а что делать, если этот файт svchost.exe грузит процессор практически на 100 % при выходе в интеренет, при этом на долго грузит. ничего нельзя больше загрузить.

[Jmd]

Точно вирус! Не помню, как называется может msblast, но перегрузками он меня конкретно замучил! именно RPC.

[-= MFM =-]

Поставь себе фаервол,

и заблокируй доступ к инету

файла svchost.exe

[MikK]

;) Это вирус полюбому, установи что нить вроде dweb даже без ключа регистрации он найдет зараженные файлы, а уж как удалить ты уж сам как нить придумай, можно с помошью партишен мажик в меню обзор диска или просто полазий по папкам....как правило имя файла dweb прописывает после сканирования

[Andrigraynd]

во блин ... хрень какая-то, для интереса решил взглянуть:

этот svchost.exe в диспетчере задач/процессы расплодился :( его аж четыре штуки :o :

1-й занимает - 11632 кб

2-ой занимает - 11476 кб

3-ий - 23808 кб

4-й - 13420

касперский не нашел (базы все свежие), фиксы тоже не берут ЧТО ДЕЛАТЬ???