Вылетает svchost.exe

[Mefistotel]

Где-то уже около трех месяцев с периодичностью 1-5 раз в день вылетает следующая ошибка.

После нажатия OK, отключаются звуковая и сетевая карты, соответственно пропадает сеть и инет. Ну и конечно, происходит ежесекундная смена стиля виндовс, такое же  как и при принудительном отключения сивихоста. При последующем двойном щелчке по сетевому подключению, оно выскакивает на секунду и исчезает. Помогает только перезагрузка системы.
На компе стоит Windows XP Sp2, Касперыч, который постоянно обновляется. Систему проверяю на вирусы чуть ли не каждый день. Переустановка системы не помогает. Эта байда появляется снова через некоторое время.
Само окно ошибки стало появляться недавно. В основном, сивихост вышибало автоматически, без окна. Если не закрывать окно, нажав OK, то сетевая карта работает, а звуковая нет. Может у кого было подобное, или кто-нибудь знает из-за чего эта проблема...

[NecRomantic]

Стандартный прикол. Вирусяко какое то. Во первых, самое простое...Попробуй посмотри, не стоит случайно svchost.exe в автозагрузке и не валяется ли соответствующий файл в директории Виндовс. Т.е. оригинальный файл где то в виндовс/систем храница кажецо ,а в корневике виндовсе енто тоже подстава какая то, и ей нужно сорок уколов в живот от бешенства 8) Вот, но лично мне всё это не помогло. А помогло следующее.. Скачал кропальное в несколько килобайт обновление на виндовс, а потом прошерстил всю систему на вирусы. Единственное, что я по памяти разумеется ссылку не скажу .а гуглить тут особо некогда на работе, поищи сам svchost.exe обновление виндовс, шо то такое... И будет тебе щасте )

[УльтраБлокС]

У меня похожая фигня была раньше (когда были вирусы)

[NecRomantic]

Кстати если ок не нажимат ьи не закрывать окошко, можно в общем то работать ))))) Мне впадлу было что то сделать, я так окошко подвигал просто подальше и сдиле пару недель 8))))

[Pokemon]

Снес винду поставил новую... Все дела)) у меня и не такие штуковины вылетали

[УльтраБлокС]

svchost.exe это хост служб (services) Windows. При его "Вылетании" соответственно вылетает часть служб. В том числе может вылетать и "Темы" и "Сетевые подключения".

Добавлено позже:
Попробуй посмотреть Панель Управления\Администрирование\Службы

такое же  как и при принудительном отключения сивихоста

При принудительном отключении, как правило винда завершает работу через 60 секунд.

[Gamefreak]

Обновился бы до SP3, такой проблемы не было бы.
Сноси винду и ставь SP3.

[NecRomantic]

Pokemon, ну а у меня винда уже года два стоит, принципиально не сношу )

Попробуй посмотреть Панель Управления\Администрирование\Службы

Ну так а что он там высмотреть должен?)) Или ты просто нагуглил и скопировал )))) Я те говорю, вирусяко, ставь зоплатку на систему ) Неделю назад только лечил сам такое.

[УльтраБлокС]

Обновился бы до SP3, такой проблемы не было бы.
Сноси винду и ставь SP3.

Ага. А вместе с SP3 установи "Windows Genuine Advantage" nag-screen.

http://en.wikipedia.org/wiki/Windows_Genuine_Advantage

Добавлено позже:

Ну так а что он там высмотреть должен?)) Или ты просто нагуглил и скопировал ))))

Я там включал нужные службы, если таковые вырубались.

[aptyp]

недавно столкнулся с какой-то проблемой svchost при старте системы, помогла chkdsk из консоли восстановления Windows XP. Судя по симптомам эта проблема почти аналогична той. Вирусы обычно не-заражают svchost.exe а делают свой процесс с почти таким названием например scvhost и т.п.

[paul_met]

У меня когда такое дело было,так задолбало,жуть. Поставил SP3 и как рукой сняло. А на счёт заплатки,вроже кто-то из бывалых уже говрил на этом форуме,что мол не поможет,если атака уже была совершена (вроде Хардверыч упоминал).
PS: Такая же хрень сейчас на работе на некоторых компах,где до сих пор SP2 стоит..

добавлено позже...

http://www.emu-land.net/forum/index.php/topic,16071.0.html

[Gamefreak]

Ага. А вместе с SP3 установи "Windows Genuine Advantage" nag-screen.

Какой еще nag-screen?
Этот чтоли?

[УльтраБлокС]

А у меня факт: Две системы XP SP2 - Такого нет. Вирусов нет. Одна система доверху набита программами, вторая (на которой сейчас сижу) только начинаю мучить.

[Mefistotel]

Стандартный прикол. Вирусяко какое то. Во первых, самое простое...Попробуй посмотри, не стоит случайно svchost.exe в автозагрузке и не валяется ли соответствующий файл в директории Виндовс. Т.е. оригинальный файл где то в виндовс/систем храница кажецо ,а в корневике виндовсе енто тоже подстава какая то, и ей нужно сорок уколов в живот от бешенства 8) Вот, но лично мне всё это не помогло. А помогло следующее.. Скачал кропальное в несколько килобайт обновление на виндовс, а потом прошерстил всю систему на вирусы. Единственное, что я по памяти разумеется ссылку не скажу .а гуглить тут особо некогда на работе, поищи сам svchost.exe обновление виндовс, шо то такое... И будет тебе щасте )

Автозагрузку я смотрю постоянно. И у меня там не больше 5 прог, о которых я знаю.
В корневой папке валяется вот такая шляпа - SVCHOST.EXE-3530F672.pf...

Снес винду поставил новую... Все дела)) у меня и не такие штуковины вылетали

Ты читать умеешь?

Переустановка системы не помогает. Эта байда появляется снова через некоторое время.

если это вирус, который шерстит в местной сети и касперыч его не видит, то можно переустанавливать систему каждый день. Толку от этого не будет.

Кстати если ок не нажимат ьи не закрывать окошко, можно в общем то работать ))))) Мне впадлу было что то сделать, я так окошко подвигал просто подальше и сдиле пару недель 8))))

Дык я так в инете и сижу. Но звуковуху то вырубает... Хотца и музыку слушать.))))
Насчет обновлений винды. Я гуглил до этого. На разных форумах предлагают разные патчи. А траффик у меня не резиновый.
предлагаю такое - KB958644, на другом форуме такое- КВ921883, на третьем ещё одно...
какое на самом деле из них поможет. Х.з.

[NecRomantic]

А на счёт заплатки,вроже кто-то из бывалых уже говрил на этом форуме,что мол не поможет,если атака уже была совершена (вроде Хардверыч упоминал).

Ну ничо не скажу..Но неделю или две работает всё как часы, без проблем...

[GKill]

Это вирус/сетевая атака. Если у меня к локалке без фаерволла подрубиться, через минуту-другую ловится сабж. Даже если сп3.

[УльтраБлокС]

Какой еще nag-screen?
Этот чтоли?

Теперь это еще хуже. Наг-скрин не убирается, не удаляется, не убивается (при убийстве процесса - восстает из мертвых). Запрещает установить обои для рабочего стола и рисует на черном столе надписи что воровать софт нехорошо и пиратке будет хана через тридцать дней.

Добавлено позже:

[Mefistotel]

Код: [Выделить]

Обновился бы до SP3, такой проблемы не было бы.
Сноси винду и ставь SP3.Совет конечно интересный, но мне взять негде нормальный третий пак. У друзей есть пару левых паков, выпущенных, когда ещё только официально упоминалось о нем...

Это вирус/сетевая атака. Если у меня к локалке без фаерволла подрубиться, через минуту-другую ловится сабж. Даже если сп3.

Тем более.

[УльтраБлокС]

Да, есть вроде утилка для уничтожения WGA.

http://soft.softodrom.ru/ap/RemoveWGA-p2666

Добавлено позже:
Но я удалял WGA вручную - так надежнее и в прогу виря не подсунут

[Mefistotel]

Да, есть вроде утилка для уничтожения WGA.

http://soft.softodrom.ru/ap/RemoveWGA-p2666

Добавлено позже:
Но я удалял WGA вручную - так надежнее и в прогу виря не подсунут Подмигивающий

Я не понял, при чем тут вга? Развелось флудеров.
Короче, можно попробовать поставить файерволл. Но сначала надо замочить заразу.

[УльтраБлокС]

Я не понял, при чем тут вга? Развелось флудеров.

При том, что она входит в SP3. Я обновился до SP3 и после этого у меня появилась WGA.

[Gamefreak]

Теперь это еще хуже. Наг-скрин не убирается, не удаляется, не убивается (при убийстве процесса - восстает из мертвых). Запрещает установить обои для рабочего стола и рисует на черном столе надписи что воровать софт нехорошо и пиратке будет хана через тридцать дней.

Добавлено позже:

Ну, с решением этой проблемы я вам точно не смогу помочь. Обращайтесь в microsoft:
http://www.microsoft.com/Rus/Licensing/legalization/

[УльтраБлокС]

Ну, с решением этой проблемы я вам точно не смогу помочь. Обращайтесь в microsoft:
http://www.microsoft.com/Rus/Licensing/legalization/

Я могу помочь 

Добавлено позже:
Да, еще П.С. - Я слышал про вирусы, которые маскируются под svchost.exe

[Mefistotel]

Я могу помочь  

Тьфу.
Ты лучше мне помоги, волшебник.
Подобная проблема была у меня пару лет назад, но тогда антивирусник бодренько уничтожил заразу. Теперь, полная проверка ничего не дает. Подрубил брендмаузера, вручную удалил файл SVCHOST.EXE-3530F672.pf в корневом каталоге винды. Проверил комп... До следующего вылета наверняка осталось немного.

Да, еще П.С. - Я слышал про вирусы, которые маскируются под svchost.exe

О... А я думал ты только WGA можешь хлопать.

[УльтраБлокС]

Я знаю чем тебе помочь.

Я чистил всю заразу этой тулзой www.freedrweb.com/cureit

Добавлено позже:
SVCHOST.EXE-3530F672.pf

Это не исполняемый файл. Это Prefetch

[Mefistotel]

Я чистил всю заразу этой тулзой www.freedrweb.com/cureit

Про это лекарство слышал давно. Даже когда качал. Но тогда она ничего не нашла. Попробую, наверное. 13,8 мегабайт.. Эх.

[УльтраБлокС]

То что я тебе дал - немного урезанная версия доктора веба. Она не имеет резидентного сканера, не чистит архивы (только находит вирусы в архивах)

Добавлено позже:
П.С. Мне пора идти. Желаю удачи в ловле вирусов. Рад был помочь. 

[HardWareMan]

Ну народ. Вообще обленились. Во первых - тема уже была, как раз таки про КИДО и про его предшественника. Во вторых - от этой дыры (если не латаешься) спасает только фаервол (неважно, Комод это или КИС, главное закрыть 445 порт снаружи). В третих - ставлю SP3 и никакого WGA не вижу, что я делаю не так? В четвертых - после пробоя заплатки не помогают иногда. Только переустановка.

[aptyp]

А как это подхватывают, например у меня ни антивирусов ни файерволлов(кстати и вирусов) ничего нет ?

[Gamefreak]

С флешки или через интернет, если не закрыт 445 порт.

Вполне возможно, что 445 порт закрыт со стороны провайдера, например так делает Стрим:
http://stream.ru/filtering/