регион.27

Дальневосточный форум
Текущее время: Ср, 26 июн 2019, 14:38

Часовой пояс: UTC + 11 часов




Начать новую тему Ответить на тему  [ Сообщений: 8 ] 
Автор Сообщение
 Заголовок сообщения: Ошибка
СообщениеДобавлено: Вс, 08 фев 2009, 22:20 
Не в сети
Легионер
Легионер
Аватара пользователя

Зарегистрирован: Пн, 28 апр 2008, 20:59
Сообщения: 1545
Откуда: Владивосток
На ноутбуке возникает ошибка.

Что делать, как исправить?

_________________
Изображение


Вернуться к началу
 Профиль  
Ответить с цитатой  
 Заголовок сообщения: Re: Ошибка
СообщениеДобавлено: Пн, 09 фев 2009, 11:38 
Не в сети
Дед
Дед
Аватара пользователя

Зарегистрирован: Пт, 17 авг 2007, 22:01
Сообщения: 537
Откуда: Luchik
Легионер писал(а):
На ноутбуке возникает ошибка.

Что делать, как исправить?

Недолеченный ноут. Где-то в антивирусных форумах читал инструкции как поднять svсhost из дистрибутива.
Не в курсе про последние вирусы, а вообще похоже на результаты лечения Conficker (он же net-worm.win32.kido.IH)

_________________
Фанат МегаЛучик


Вернуться к началу
 Профиль  
Ответить с цитатой  
 Заголовок сообщения: Re: Ошибка
СообщениеДобавлено: Пн, 09 фев 2009, 12:35 
Не в сети
Легионер
Легионер
Аватара пользователя

Зарегистрирован: Пн, 28 апр 2008, 20:59
Сообщения: 1545
Откуда: Владивосток
Понял. Спасибо. Долбанные ноуты. :?

_________________
Изображение


Вернуться к началу
 Профиль  
Ответить с цитатой  
 Заголовок сообщения: Re: Ошибка
СообщениеДобавлено: Пт, 13 фев 2009, 00:37 
Не в сети
Доктор Uniquitous
Доктор Uniquitous
Аватара пользователя

Зарегистрирован: Пт, 17 авг 2007, 23:45
Сообщения: 2213
вообще-то, svchost.exe в системе запускается с различными ключиками...
то бишь, внутреннее имя "Generic Host Process for Win32 Services" можно перевести как "генеральный оверлей для служб Win32"...
через эту байду запускаются многие службы системы.
в частности:
Код:
svchost -k DcomLaunch
svchost -k rpcss
svchost.exe -k netsvcs
svchost.exe -k NetworkService
svchost.exe -k LocalService
svchost.exe -k imgsvc
какая именно служба вызывает ошибку - это вопрос исследования дампа памяти или отладочного материала самой службы.
и восстановлением файлов ядра тут навряд ли можно помочь. сам оверлей навряд ли повреждён. а вот какие-то процессы, запущенные через него - влияют на работу системы.
поэтому в срочном порядочке надо проверить целостность реестра и наличие в нём неверных ключей. ну и подчистить разные там _дополнительные_ службы, коими многие стараются напичкать свои компьютеры, дабы _расширить возможности системы_...
www.sysinternals.com вам в помощь!
;)

_________________
two beer or not two beer?


Вернуться к началу
 Профиль  
Ответить с цитатой  
 Заголовок сообщения: Re: Ошибка
СообщениеДобавлено: Сб, 04 дек 2010, 18:09 
Не в сети
Гость
Гость

Зарегистрирован: Сб, 04 дек 2010, 18:00
Сообщения: 3
AVZ вам в помощь


Вернуться к началу
 Профиль  
Ответить с цитатой  
 Заголовок сообщения: Re: Ошибка
СообщениеДобавлено: Вс, 05 дек 2010, 10:55 
Не в сети
Доктор Uniquitous
Доктор Uniquitous
Аватара пользователя

Зарегистрирован: Пт, 17 авг 2007, 23:45
Сообщения: 2213
kpss84, панацея сомнительная.
авз - антивирус. достаточно хороший, но...
что сможет сделать антивирус с изменёнными ключами реестра, из которых осуществляется запуск _вроде бы_ системных модулей в память?
кстати! знакомы с методом поиска зловредного кода в подобных программах?
есть база, из которой во время проверки берутся заголовки вирусов - некий код, который делает что-то не совсем нужное для системы в целом, либо который просто обозначает присутствие зловреда в системе, дабы не быть повреждённым другим зловредом.
на основе этих данных происходит сверка кода существующего в системе... и если такой код обнаруживается - антивирус предупреждает об этом.
но! современные средства анализа зловредного кода - могут быть обмануты иногда даже не очень сильным полиморфным движком!
притом, эти антиотладочные модули создаются таким образом, чтобы закрыть доступ к оригинальному коду программы вируса, а не вредить системе. подсовывая отладчикам кода "чистый кусок", специально внедрённый в программный код, дабы отладчики антивируса "успокоились".
да и если бы была речь о заражении самого svchost!
наверняка через него запускалась псевдосистемная прога, которую мог накрыть антивирус, но ключ в реестре - на запуск этой связки - остался! и теперь при запусках самой связки - возникает ошибка, которую и пытается озвучить оверлей (на самом деле не повреждённый вирусом)!
хотя, есть шанс и несколько другого развития событий...

_________________
two beer or not two beer?


Вернуться к началу
 Профиль  
Ответить с цитатой  
 Заголовок сообщения: Re: Ошибка
СообщениеДобавлено: Вс, 05 дек 2010, 15:54 
Не в сети
Гость
Гость

Зарегистрирован: Сб, 04 дек 2010, 18:00
Сообщения: 3
AVZ имеет более широкий функционал нежели просто антивирус. Имеется компонент ,который восстанавливает повреждённый реестр, explorer, и др компоненты windows,часто повреждаемые вируснёй. С помощью данной софтины восстановлена система на многих ПК, без использования редактора рееестра. Вирус присоединяет вредоносный файл к процессу svchost.exe, либо добавляя нестандартный ключ запуска либо подменяя его. AVZ восстанавливает нормальный стартап системных процессов.


Вернуться к началу
 Профиль  
Ответить с цитатой  
 Заголовок сообщения: Re: Ошибка
СообщениеДобавлено: Пн, 06 дек 2010, 19:03 
Не в сети
Доктор Uniquitous
Доктор Uniquitous
Аватара пользователя

Зарегистрирован: Пт, 17 авг 2007, 23:45
Сообщения: 2213
ишь...
знать давненько не видывал я это чудо природы.
тоже подались в комплексную защиту...
ну, звиняюсь. был не прав.

з.ы. kpss84, почитайте, пожалуйсто, правила форума, дабы не быть удалённым за размещение в который раз объявлений о купле/продаже.

_________________
two beer or not two beer?


Вернуться к началу
 Профиль  
Ответить с цитатой  
Показать сообщения за:  Поле сортировки  
Начать новую тему Ответить на тему  [ Сообщений: 8 ] 

Часовой пояс: UTC + 11 часов


Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 1


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения

Найти:
Перейти:  
cron
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB