[FAQ] Ошибки svchost.exe

[Wizard[WA]]

Проблема не у меня, всех подробностей не знаю...
При подключении к сети вылетает svchost.exe, отключаться приходится перезагрузкой
Система Win2k (про паки не знаю )

Срочно ставь SP2 (а лучше выше) и с майкрософтофскогво сайта MSBlast-овскую заплатку.

ЗюЫю: Про установленый сервис-пак можеш глянуть кликнув "Свойства" на значке "Мой компутер".

[джах]

а не blaster ли это?
removal
http://www.microsoft.com/rus/news/blast.asp

если узнаешь PID можно вычислить службу с помощью tlist -s [.\Support\Tools\Support.cab]
или у Руссиновича качай Process Explorer [free]

[Wizard[WA]]

не моя система... о проблеме только на словах слышал...
думаю надо сервис паки поставить (если не стоят)

а не blaster ли это?

сомневаюсь, потому как в инете толком комп не был... всего - максимум минут 7, хотя все может быть...
на днях сам все увижу, тогда можно что-то определенное сказать

[ZAHAL]

Читать здесь - http://www.viruslist.com/index.html?...008&id=2734532

[bybak]

Ага. Это стопудовый W32.Blaster.Worm. Сам щас с ним @бусь.
Поставь все возможные сервиспаки (хотя похоже достаточно второго) и заплатки. А потом с Symanteca скачай ремувер и нахрен червяка и

[Wizard[WA]]

Да... семь минут и на тебе
Надо паки искать...
PS говорю ж: не мое это. я себя давно в безопасности чувствую

[leongor]

У меня 2 компа с windows 2000,соединенные в сеть свыходом
в инет через кабель.В "главном" компе,который выходит в сеть
с недавнего времени есть следующая проблема:после непродолжительного времени работы,процессор загружается на 100% даже на "холостом ходу" без загруженных программ.
Windows task manager показывает ,что процесс svchost грузит систему.Даже при незагруженном проце график его нагрузки
показан пульсирующий с амплитудой от 7 до 100%.
Система моя такая:amd2500+,asus 7xnx-x ,512ddr400,fx5200 128mgb,win2000,kerio personal firewal,nod32,winfax.
Прошу "помощи клуба".

[dr-evil]

просмотри службы, и узнай что грузит так систему...
кста мб в event viewer'e что-то есть...

Есть такое подозрение, что твою тачку используют для DDOS атаки.
Посмотри в логах файрвола. У меня в свое время такая ситуация была, svchost пер исходящий траффик. Убрал его в Аутпосте из доверенных - система тормозить перестала. Заглянул в лог - там отсылка порядка 1000 пакетов за 3-4 секунды производилась.
Видимо, больше не влазило в канал - я на диалапе сижу. %)

[leongor]

Я нашел гада!!!Это троян Agobot 3.AZ.

[Nike]

Чем удалял не подскажешь у меня подобная проблема.

[leongor]

У меня nod32 ,но он ничего не видел,пока я не вошел в директорию c:/winnt/sys32 через windows explorer и не начал "прокручивать" листинг. Вот тут nod32 их и обнаружил.Штук 8.

[ExtinctSun]

сижи в локалке. svchost.exe постоянно ломится в нет.
вроде системный файл. Подскажите стоит ли его закрыть? Для чего он вообще нужен?

[Zhiberya]

Отключи в администрировании, все не нужные сервисы....

[Rundll]

Вот уже как 2 дня у меня проблема с этим процессом. Всё тормозит ужасно особенно когда находишься в сети, я не говорю уже о самом процессоре, который скоро сколется нахер из-за того что пашет на всю уже почти 12 часов подряд. Сразу в голову лезет мысль о червях... но знаменитого msblast(lovsan) и др. вормсов, которые вызывают данные приколы, я не обнаружил. Тогда что же такое может быть. Может кто подскажет какую заплатку.

[CH3ST]

Sasser быть может. Я слышал, что такое уже было с многими, что комп грузился на 100 и потом они нашли вирус, Только не помню какой!

[Rundll]

Да я уже где только не облазился в поисках хоть какой-нибудь информации. Если бы хоть что-то было бы найдено то в инете об этом было сказано.

[Interceptor]

CHEST
Сассер быть не может: он атакует lsass.exe, а не Svchost.exe

Rundll
Может быть любая тварь, назвавшая себя таким же именем, как и этот системный файл. Проверь нет ли в автозагрузке файла Svchost.exe Так же проверь сервисы (вдруг что сомнительное наёдётся). Ну, и прогони комп через пару-тройку антивирей и прог наподобии Ad-Aware со свежими базами

[Borland]

Rundll
Процессов svchost на любом нормальном компе несколько.
Возьми ProcessExplorer от Sysinternals, найди конкретного грузилу и посмотри, какие ещё модули он юзает. Подозрительные можно прибить.