day & night

Ошибка svchost.exe, Windows
Дата обновления: , перейти к новому сообщению
icon8
#1
Nebel



профи!
Group Icon

Группа: Наши Люди
Сообщений: 924
Регистрация: 20.12.2004
Из: Русь, Усманский уезд
Пользователь №: 3.183


Респектов: 338
-----XX---




Всем привет!
У меня со вчерашнего дня такая проблема, вылетает ошибка


После которой появляется окошко "Завершение работы системы, произошла непредвиденная ошибка, система будет перезагружена через 60 секунд.." которое не закрывается и перезагружает систему.
Кто сталкивался с подобным? Вирус-не вирус не знаю, стоит нод32, ничего не видет.
Похожая ошибка была при попадании на серверы червя lovsan. Но это 100% не он smile.gif
User is offline
Go topGo end

Ответов(1 - 9)
12.03.2009 - 9:31
#2
SSinchuk



профи!
Group Icon

Группа: Наши Люди
Сообщений: 1.314
Регистрация: 27.12.2006
Из: Одессит
Пользователь №: 999


Респектов: 343
-----XX---





https://softoroom.org/topic53534.html
Читай - пару дней назад было))
User is offline
Go topGo end
12.03.2009 - 10:48
#3
Quim2005



профи!
Group Icon

Группа: Наши Люди
Сообщений: 1.145
Регистрация: 19.01.2006
Из: Россия, г.Набережные Челны
Пользователь №: 111.013


Респектов: 314
-----XX---




Цитата | Quote(Nebel @ 12.03.2009 - 9:25)
После которой появляется окошко "Завершение работы системы, произошла непредвиденная ошибка, система будет перезагружена через 60 секунд.." которое не закрывается и перезагружает систему.
Кто сталкивался с подобным? Вирус-не вирус не знаю, стоит нод32, ничего не видет.
Похожая ошибка была при попадании на серверы червя lovsan. Но это 100% не он
*


Вот из-за таких фраз люди начинают ругать НОД, ставят KIS и говорят, как всё круто. Ребята НОД32 - это антивирус, в сетевые дела не лезет и отлавливает вирей исключительно в местах локального пользования. svchost.exe - сетевая служба, поэтому если возникла такая проблема, то незамедлительно:
1. Ставьте ESS, желательно 4-ой серии - и быстрее, и надежнее.
2. Поставить ESS в интерактивный режим
3. ESS будет сдерживать натиск на порты, однако лучше поставить заплатки

Второй вариант - это обновление Антивируса НОД32 до актуальной версии и базы - ключевой момент, а также установка заплаток, проблем также не возникнет.
User is offline
Go topGo end
12.03.2009 - 11:28
#4
dodik



профи!
Group Icon

Группа: Наши Люди
Сообщений: 953
Регистрация: 27.12.2006
Пользователь №: 294.577


Респектов: 141
-----X----




Смотри автозагрузку,если есть откат откатывай.
User is offline
Go topGo end
12.03.2009 - 12:05
#5
Nebel



профи!
Group Icon

Группа: Наши Люди
Сообщений: 924
Регистрация: 20.12.2004
Из: Русь, Усманский уезд
Пользователь №: 3.183


Респектов: 338
-----XX---




м-да smile.gif очень похоже на ту проблему.. Видимо вирус kido\confickier.
НО обновление КВ958644 которое решает с ним проблему у меня уже давно стоит... А фаер ставить не очень хочется, как можно закрыть порты без фаера?

Добавлено:

Цитата | Quote(dodik @ 12.03.2009 - 12:28)
Смотри автозагрузку,если есть откат откатывай.
*



в автозагрузке ничего подозрительного. смотрел утилитой autoruns от Sysinternals

Добавлено:

Цитата | Quote(Quim2005 @ 12.03.2009 - 11:48)
обновление Антивируса НОД32 до актуальной версии и базы - ключевой момент, а также установка заплаток, проблем также не возникнет.
*



последнее обновление 10 марта, так что вряд ли из-за этого
User is offline
Go topGo end
12.03.2009 - 13:08
#6
namee



Опытный юзверь
**

Группа: Пользователи
Сообщений: 105
Регистрация: 1.08.2005
Пользователь №: 32.470


Респектов: 11
-----X----


Предупреждений:


мало инфы может и не вирь ..

а перезагрузку отменить можно в cmd shutdown -a

лучьше батник чтобы успеть))

Добавлено:

Вот ещё глянь, за неимением достаточьного описания возможно и нето ))
» Нажмите, для открытия спойлера | Press to open the spoiler «

User is offline
Go topGo end
12.03.2009 - 13:46
#7
SLIDER



Made In Formula1
[SoftoRooMTeaM] Group Icon

Группа: СуперМодераторы
Сообщений: 5.724
Регистрация: 5.12.2005
Из: Н.Новгород
Пользователь №: 666


Респектов: 1444
-----XXXXX




На самом деле проблема есть и мне кажется что проблема в последних хотфиксах ...

Ошибка начала возникать и у меня, причём на разных копах, после установки мартовских обновлений.

PS: Вирусов я не замечал, пролазил во всей системе ручками, вроде чисто. Обновления у меня стоят все smile.gif
Только вот номер ошибки я не помню если выскочит сообщу, хотя может и не выдет, файлы системные переписал rolleyes.gif
User is offline
Go topGo end
12.03.2009 - 14:15
#8
-=Sherhan=-



профи!
Group Icon

Группа: Заблокированные
Сообщений: 903
Регистрация: 26.10.2007
Пользователь №: 571.374


Респектов: 161
-----X----




Цитата | Quote(Quim2005 @ 12.03.2009 - 10:48)
Вот из-за таких фраз люди начинают ругать НОД, ставят KIS и говорят, как всё круто. Ребята НОД32 - это антивирус, в сетевые дела не лезет и отлавливает вирей исключительно в местах локального пользования.
*



А как же тогда вирус подменяет svchost.exe??? Или НОД должен только сканировать названия имён файлов. Если этот файл изменён-антивирус(нормальный) должен его увидеть
User is offline
Go topGo end
12.03.2009 - 14:54
#9
SLIDER



Made In Formula1
[SoftoRooMTeaM] Group Icon

Группа: СуперМодераторы
Сообщений: 5.724
Регистрация: 5.12.2005
Из: Н.Новгород
Пользователь №: 666


Респектов: 1444
-----XXXXX




-=Sherhan=-, Зарази свой комп kido\confickier, без обновлений критических, и поставь любой антивирь, к примеру Ваш любимый каспер, я посмотрю как он его отловит ...
Каспер как и все остальные этот вирь не увидят.
Потому что они слепы без заплаток в винде.
User is offline
Go topGo end
12.03.2009 - 15:05
#10
Nebel



профи!
Group Icon

Группа: Наши Люди
Сообщений: 924
Регистрация: 20.12.2004
Из: Русь, Усманский уезд
Пользователь №: 3.183


Респектов: 338
-----XX---




Цитата | Quote(-=Sherhan=- @ 12.03.2009 - 15:15)
Если этот файл изменён-антивирус(нормальный) должен его увидеть
*


файл НЕизмененный, проверял. На компьютере его вроде нету... но компьютер периодически "тухнет" все равно

Итог:
Net-Worm.Win32.Kido.ih.....вирус......файлов - 54......компьютеров - 38
User is offline
Go topGo end

Topic Options
Сейчас: 1.05.2024 - 19:17
Мобильная версия | Lite версия