Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате
Форум программистов > MS Windows > Ошибка svchost.exe


Автор: profesiachuvak 11.1.2010, 17:21
Вот эта ошибка (присоединил файл со скриншотом) вылазит каждый раз когда я подключаюсь к интернету. Причём её появление хаотично, может появиться и через час работы в интернете, а может и не появиться вовсе. 

Если эту ошибку не трогать, а убирать куда-нибудь в край экрана, все службы продолжают действовать. Стоит же её закрыть и мой компьютер становится беспомощным, вплоть до того, что не может выполнить завершение работ.

Что это ? Как это лечить? Вирус или нет? 

Искал на форуме похожие темы, но ситуация у людей немного другая.

+ в последнее время начало появляться окошко о принуждённом перезапуске Windows с таймером в 1 минуту. После этого собственно терпение моё иссякло.

з.ы. Windows жалко, сносить не буду.

Система : Windows XP SP2 , Wirewall не установлен, подключение к интернету через ethernet адаптер, обновления не устанавливал, антивирус NOD32 обновлён.

Для тех кому жалко трафика содержание ошибки :
 svchost.exe - Ошибка приложения
Инструкция по адресу "0x7c941eed" обратилась к памяти по адресу "0x81f48b90". Память не может быть "written".


Автор: Akella 11.1.2010, 18:08
Какая-то зараза, наверное, у тебя полазила. Проверяйся на вирусы. 

Автор: Avrely 11.1.2010, 18:45
1) Проверь диски на ошибки
2) Попробуй в другом браузере работать. 

Автор: Негодяй 11.1.2010, 20:44
Цитата(Akella @  11.1.2010,  18:08 Найти цитируемый пост)
Какая-то зараза, наверное, у тебя полазила. Проверяйся на вирусы.


profesiachuvak, проделай ещё ПУСК->Восстановление системы на день-неделю назад и раньше

Добавлено через 11 секунд
иногда помогало))

Автор: Akina 11.1.2010, 21:06
Запусти ProcessExplorer. При возникновении ошибки идентифицируй копию svchost, в которой произошла ошибка, и посмотри, какие сервисы она собственно хостит.

Автор: Elf129 12.1.2010, 01:42
прежде всего желательно обновить систему до сп3, как минимум ошибка с таймером в минуту уйдет))
посмотрите элементы автозапуска/службы и пр. в программе autoruns, ненужные элементы уберите
проверьте пк на вирусы с помощью dr.web cureit и avp tool

Автор: profesiachuvak 12.1.2010, 15:14
Цитата(Akella @  11.1.2010,  18:08 Найти цитируемый пост)
Какая-то зараза, наверное, у тебя полазила. Проверяйся на вирусы. 


NOD32 молчит.


Цитата(Avrely @  11.1.2010,  18:45 Найти цитируемый пост)
1) Проверь диски на ошибки
2) Попробуй в другом браузере работать.  


Ошибок нету, работа в другом браузере не помогает.


Цитата(Негодяй @  11.1.2010,  20:44 Найти цитируемый пост)
проделай ещё ПУСК->Восстановление системы на день-неделю назад и раньше


Не, это появилось почти сразу после установки системы (((
Цитата(Akina @  11.1.2010,  21:06 Найти цитируемый пост)
Запусти ProcessExplorer.


Цитата(Elf129 @  12.1.2010,  01:42 Найти цитируемый пост)
проверьте пк на вирусы с помощью dr.web cureit и avp tool


Вот это сейчас попробую, спасибо за отклики.

Автор: mihanik 12.1.2010, 22:24
Очень похоже по симптомам на kido.
Заплатки ставил?
Их 3 штуки надо!
И кидо-киллером просканируй свою машину!

Автор: Akella 12.1.2010, 22:48
Цитата(profesiachuvak @  12.1.2010,  15:14 Найти цитируемый пост)
NOD32 молчит.

Проверять нуна двумя-тремя разными

Автор: Негодяй 13.1.2010, 00:42
Цитата(Akina @  11.1.2010,  21:06 Найти цитируемый пост)
Запусти ProcessExplorer. 


Цитата(Elf129 @  12.1.2010,  01:42 Найти цитируемый пост)
посмотрите элементы автозапуска/службы и пр. в программе autoruns, ненужные элементы уберитепроверьте пк на вирусы с помощью dr.web cureit и avp tool


profesiachuvak, скачай http://www.anvir.net, просмотри http://www.anvir.net/tutorial/index.htm, там объяснят, как всё выше перечисленое проделать smile 

Автор: Данкинг 13.1.2010, 02:18
Цитата(profesiachuvak @  11.1.2010,  17:21 Найти цитируемый пост)
в последнее время начало появляться окошко о принуждённом перезапуске Windows с таймером в 1 минуту. 

А вот это что такое, интересно? Был вирус ("Сассер", что ли), который такое делал, но работал он только под SP1. Сейчас уже и под SP2 его сделали??

Автор: Негодяй 13.1.2010, 09:09
Цитата(Данкинг @  13.1.2010,  02:18 Найти цитируемый пост)
уже и под SP2 его сделали??

а его и под SP3 не трудно сделать, выруби один из процессов svchost.exe не через стандартный диспетчер задач, также таймер появится и уходить в ребут будет, а вирусы тоже самое могут делать, что и умные программы, если их не перехватывать.

Автор: MelkorLiGray 13.1.2010, 11:01
Надо ставить заплатки. 
Если система сп 2, обнови до сп  3, если проблема не исчезнет - ищи заплатки в гугле на такую ошибку. Сам там такой ответ находил. 
Так же поставь себе 4-ый нод, обнови азы и прогони полность (если у тебя еще не 4-ый) если нод молчит, то сделай вышесказанное, плюс проверь свой utorrent клиент. На предмет множества подключений и в его настройках подкрути их на поменьше - проблема исчезнет. 



Автор: Akella 13.1.2010, 11:30
Цитата(MelkorLiGray @  13.1.2010,  11:01 Найти цитируемый пост)
проверь свой utorrent клиент. На предмет множества подключений и в его настройках подкрути их на поменьше - проблема исчезнет. 

а как торрент-клиент влияет на падение svchost.exe? Вернее количество подключений.

Автор: profesiachuvak 13.1.2010, 13:45
Цитата(Данкинг @  13.1.2010,  02:18 Найти цитируемый пост)
Сейчас уже и под SP2 его сделали??


Ага, и теперь на моём компе тестируют  smile 


Цитата(mihanik @  12.1.2010,  22:24 Найти цитируемый пост)
Заплатки ставил?
Их 3 штуки надо!


Что за заплатки? С офф сайта качать?

з.ы. Походу моей операционке каюк скоро. smile 

Автор: DarkProg 13.1.2010, 16:57
Цитата(profesiachuvak @  13.1.2010,  13:45 Найти цитируемый пост)
Что за заплатки? С офф сайта качать?

заплаты мелкософт выпускает и качаются они у него, только нужно знать от чего заплаты smile а для этого лечим скажем Утилитой от касперского и сохраняем лог файл, а потом читаем про этот вирус или червь у него же на сайте, и там будут прямые ссылки на нужные заплатки smile

да и ещё если ты поймал червя, то сначала его надо убить, а потом ставить заплаты, да и в любом другом случае, нужно сначала лечить а потом латать smile

Похожее сообщение у меня вылазило раньше на компике, но не регулярно.
Когда был IE6 такого не наблюдалось, потом поставил IE7- стало появлятся но нечасто, щас поставил IE8 - нету сообщения не вылазиет,
но появившийся таймер это похоже уже на вирус.

Цитата(profesiachuvak @  11.1.2010,  17:21 Найти цитируемый пост)
Windows жалко, сносить не буду.

Сомневаюсь что у тебя останутся варианты, потому что если это вирус, то иногда антивирь убивает какие-нить файлы без которых винда работать не сможет.

Правда, я один компик пролечил и там антиввирь кое-что удалил из системных файлов, но винда грузилась, правда с 1001 ошибкой при входе в систему и загрузке и скрипя всем чем могла.

Цитата(profesiachuvak @  12.1.2010,  15:14 Найти цитируемый пост)
NOD32 молчит

Ничего удивительного - нода червей некоторых не видит без соответствующих заплаток

Автор: profesiachuvak 13.1.2010, 19:00
Цитата(DarkProg @  13.1.2010,  16:57 Найти цитируемый пост)
а для этого лечим скажем Утилитой от касперского и сохраняем лог файл, а потом читаем про этот вирус или червь у него же на сайте, и там будут прямые ссылки на нужные заплатки smile


Так не вижу я этого вируса. Пробовал онлайн проверки помимо моего антивируса. Если б я мог найти его. Да хотя бы знать приблизительное местоположение.

Автор: Негодяй 13.1.2010, 19:28
profesiachuvak, а почему ты с помощью программы всё не посмотришь на процессы и автозапуск?

Автор: MelkorLiGray 14.1.2010, 01:16
Akella, вы конечно круто меня подловили. но представляю себе это как некий процесс, когда через дверь поочередно ломиться примерно 1000 человек. Получается что-то вроде ddos атаки, только наоборот. Не на объект, а исходит с объекта слишком много запросов. Не справляется и рухается. 
В противном случае знаю, что как только поставил разумно логичное кол-во подключений. То проблема исчезла. Словно "рана" между ног у девушки в том анегдоте про Иисуса Христа.

profesiachuvak с офф сайта, Да. Какие именно не помню, но если вобьете в гугле вашу проблему, то найдете. Я не шваркаюсь гуглом. Просто помню, что находил у этого старожилы ответ на мучающий вас глюк системы. 


А вообще неплохо было бы, если корпорация майкрософт научила Винду прибирать за собой.

Негодяй, вряд ли он найдет.


DarkProg Если побьются эти фаилы вплоть до бсодов, то будет указан фаил, а дальше дистрибутив винды и CMD в помощь. При помощи нее можно заменить битые фаилы, и не перестанавливать систему. 
только вот дистрибутив желательно Лицензионный естественно. А так.. Может и не сработать.


а еще один человек мне здесь когда-то советовал в довесок прогонять утилитой AVZ smile

Автор: Akella 14.1.2010, 10:37
MelkorLiGray, ну я первый раз вот от тебя слышу, чтобы торрент-клиент ложил на лопатки svchost.

Автор: DarkProg 14.1.2010, 13:11
Цитата(profesiachuvak @  13.1.2010,  19:00 Найти цитируемый пост)
Так не вижу я этого вируса. Пробовал онлайн проверки помимо моего антивируса. Если б я мог найти его. Да хотя бы знать приблизительное местоположение.


Да онлайн ето ерунда это если тебе надо проверить конкретный файл, который вылез неоткуда, то тогда это хорошо, а так я считаю бесполезно.

Цитата(MelkorLiGray @  14.1.2010,  01:16 Найти цитируемый пост)
DarkProg Если побьются эти фаилы вплоть до бсодов, то будет указан фаил, а дальше дистрибутив винды и CMD в помощь. При помощи нее можно заменить битые фаилы, и не перестанавливать систему.


Пробовал ни разу не помогло, всё равно приходилось перезаливать

Автор: mihanik 14.1.2010, 17:06
Цитата(profesiachuvak @  13.1.2010,  13:45 Найти цитируемый пост)
Что за заплатки? С офф сайта качать?


Установить патчи, закрывающие уязвимости MS08-067, MS08-068, MS09-001 (на данных страницах вам необходимо выбрать операционную систему, которая установлена на зараженном компьютере, скачать нужный патч и установить его).

Автор: profesiachuvak 14.1.2010, 20:25
Цитата(MelkorLiGray @  14.1.2010,  01:16 Найти цитируемый пост)
profesiachuvak с офф сайта, Да. Какие именно не помню, но если вобьете в гугле вашу проблему, то найдете. Я не шваркаюсь гуглом. Просто помню, что находил у этого старожилы ответ на мучающий вас глюк системы. 


Уже воспользовался Google (спасибо ему), спасибо ребят Вам за помощь. Проблема решена. Заплаточки установил.

Автор: metaluga 22.1.2010, 20:56
знач так.
у моего друга была точно такая же ошибка.
это ВИРУСНЯ.

смешно вы тут все говорите "НОД молчит хоть он и последнего обновления" а винда у тебя SP2!!!!!!
ОБНОВИ щас же - и все проблемы решатся.
Но честно говоря проще купить пойти в магазин новую винду SP3 полседнего обновления и переставить.
Если не хочеш сносить - пол дня убьеш на обновление.
Цикл "обнова - ребут" тебе придется делать минимум раз 20-30.


я с Беларуси обновляюсь с wsus.byfly.by но паходу он доступен только тем кто подключен к byfly.by
только что проверил с анонимной китайской прокси - не работает.
пагугли сервак - должна быть куча таких.
на этих серваках стоит лицензионная винда они обновляются официально и спихивают обновления всем кто попросит.
даже если пиратка.

вон за декабрь сколько много было критических обновлений!!!
а ты не обновлялся паходу уже года 2-3.(вот у меня валяется рядом диск с XP SP 2 2007 год)
Дыр с того времени в винде найдено было - тьма тьмущая!

Автор: profesiachuvak 23.1.2010, 14:12
metaluga, если Вы не заметили, то проблема уже решена. И не хорошо подымать старые темы.

Powered by Invision Power Board (http://www.invisionboard.com)
© Invision Power Services (http://www.invisionpower.com)