Просмотр полной версии : svchost.exe - ошибка приложения!
На днях вылетела ошибка приложения "svchost.exe", вот http://upload.elite-net.org/images/175998Eror.jpg, а вот что иногда показывает антивирус McAfee http://upload.elite-net.org/images/888278eror2.jpg (ошибка переполнения буфера).
Как быть, что сделать подскажите пожалуйста!? Я находил похожие проблемы у других, но не то.
P.s. При сканировании антивирусом вирусов он не нашёл, и файла "svchost.exe" в папке C:\WINDOWS нету, есть только в C:\WINDOWS\system32 и копия в C:\WINDOWS\system32\dllcache, и в автозагрузке его тоже нету. на всякий случай кину http://upload.elite-net.org/images/935322eror3.jpg списка процессов.
А что показало лечение. Статус Блокирован вижу, а если пройтись глубоким сканированием с лечением, предварительно отключив комп от сети/интернета? Может это McAfee опознает kido/conficker?
Пуск, выполнить, msconfig. Вкладка службы, снять галочки "Сервер", "Рабочая станция". Почитать здесь (http://www.rom.by/forum/Svchost_exe_i_vse_chto_s_nim_svjazano_pomogite) или здесь (http://www.google.ru/search?hl=ru&source=hp&q=svchost.exe&btnG=%D0%9F%D0%BE%D0%B8%D1%81%D0%BA+%D0%B2+Google&lr=&aq=1&oq=sv).
kommanch
15.01.2010, 11:51
svchost – это сервисы Виндовз, его вылеты часто (почти наверняка) есть признак заражения.
Пробуйте разными антивирусами провериться, половить троянов специализированными прогами (антивири часто плохо троянов отлавливают), запустить проверку при загрузке (если ваш антивирь это умеет), запустить проверку с лив-СиДи (есть и у касперов и у веба).
Вкладка службы, снять галочки "Сервер", "Рабочая станция". А если они нужны? Да и другие службы тоже используют svchost.
А попробуйте запустить Process Explorer и в нём посмотреть какой svchost.exe с какими службами связан.
Ну и с подозрительным уже разбираться.
PS: Process Explorer не виндовый, а сторонняя прожка есть.
PPS: Ну и утилитками AVP, AVZ, CureIt полезно просканировать, действительно похоже на троян или вирус.
Romul1970
15.01.2010, 14:14
svchost.exe всегда связан с какой нибудь службой . Если он связан с Di_Key(пользователь компа) - вирус на 100% !
А что показало лечение. Статус Блокирован вижу, а если пройтись глубоким сканированием с лечением, предварительно отключив комп от сети/интернета? Может это McAfee опознает kido/conficker?
От всего отключал + в безопасном режиме проверял, и проверял не только McAfee но и ещё CureIt.
Пробуйте разными антивирусами провериться, половить троянов специализированными прогами (антивири часто плохо троянов отлавливают), запустить проверку при загрузке (если ваш антивирь это умеет), запустить проверку с лив-СиДи (есть и у касперов и у веба).
Хорошо, попробую лив СиДи, позже отпишусь.
Добавлено через 3 минуты
svchost.exe всегда связан с какой нибудь службой . Если он связан с Di_Key(пользователь компа) - вирус на 100% !
Связан только с SYSTEM, NETWORK SERVICE и LOCAL SERVICE.
А эта ошибка постоянно вылетает или только один раз была? Не понял из сообщения.
А эта ошибка постоянно вылетает или только один раз была? Не понял из сообщения.
Значит так, сразу вылетела ошибка и после завершения преложения не могу запускать не одну программу, даже не работает диспетчер задач. А антивир по разному выкидывает то сообщение, иногда до ошибки иногда после.
Добавлено через 3 минуты
Пробуйте разными антивирусами провериться, половить троянов специализированными прогами (антивири часто плохо троянов отлавливают), запустить проверку при загрузке (если ваш антивирь это умеет), запустить проверку с лив-СиДи
Вот что показало сканирование Касперским http://upload.elite-net.org/images/345636eror4.jpg как по мне, Касперскому мой антивир не понравился:)
Тогда еще вопрос - что за приложение вызывает такую ошибку? Что вообще загружено - похоже конфликт с касперским происходит. В журналах ошибки есть какие-то?
Просто во время бездействия системы вылетает эта ошибка, в играх ещё пока не вылетала) в журнале ошибок нету (вроде бы, ели я понял тот журнал), лучше напиши какой журнал ты имеешь ввиду)
rudvova,
Так понимаю, ХР?
Тема избитая, с бородой. Попробуйте скачать и установить эту заплатку: http://www.microsoft.com/downloads/details.aspx?FamilyID=2996b9b6-03ff-4636-861a-46b3eac7a305&displaylang=ru
Не поможет, забейте в поисковик svchost.exe и найдите ссылки на другие заплатки.
Вот ещё одна: http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=0d5f9b6e-9265-44b9-a376-2067b73d6a03
rudvova,
Так понимаю, ХР?
Тема избитая, с бородой. Попробуйте скачать и установить эту заплатку: http://www.microsoft.com/downloads/details.aspx?FamilyID=2996b9b6-03ff-4636-861a-46b3eac7a305&displaylang=ru
Не поможет, забейте в поисковик svchost.exe и найдите ссылки на другие заплатки.
Вот ещё одна: http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=0d5f9b6e-9265-44b9-a376-2067b73d6a03
:laugh: Да тема точно "избитая" но проблема в том что пока нечего не изменилось, заплатки уже давно скачал и установил, и ещё даже ставил КК (http://support.kaspersky.ru/faq/?qid=208636215), который не чего не нашёл(
Значит так, порылся сам, по удалял некоторые подозрительные файлы (для проверки заливал сюда (http://www.virustotal.com/ru/)) и вроде бы пока всё норм, но толком я так и не узнал из-за чего это всё было:(
толком я так и не узнал из-за чего это всё было
Скорее всего, проблема была вызвана вирусом. Тем более, что удаление подозрительных файлов, дало положительный результат. Как вариант можно было прогнать загрузочным диском с антивирусными программами, можно и сейчас это сделать, не помешает.
А я могу поспорить, что точно вирус.
Нужно, попробовать сделать восстановление компьютера, либо через чего-нить почистить компьютер.
Есть специальная утилита для получения информации
о все запущенных экземплярах процесса Svchost.exe -
Svchost Process Analyzer
http://www.neuber.com/free/svchost-analyzer/
Скорее всего, проблема была вызвана вирусом. Тем более, что удаление подозрительных файлов, дало положительный результат. Как вариант можно было прогнать загрузочным диском с антивирусными программами, можно и сейчас это сделать, не помешает.
Я как-то удалил вирус. который создавал файл файл с этим вирусом и менял на себя запись в реестре утилиткой от доктора веба, сделел это при работающем виндоусе (не помню может в сейф моде). подобная утилитка есть и у касперского, называется вирус ремовал тулс.:).
Papa lawyer
06.07.2011, 15:39
Народ, помогите, плиз!
При загрузке компа выдается следующая ошибка:
ошибка приложения svchost.exe
инструкция по адресу 0х7c919fca обратилась к памяти по адресу "0х00000010". Память не может быть "writen"
http://s004.radikal.ru/i205/1107/e4/7b478cecba88.png
Обращаю Ваше внимание, что ошибка появилась после установления Kerio сlient. После его удаления ошибка не исчезла.
Почитав эту тему и заодно погуглив, я сделал следующее:
1. В настройках системы, в службах, отключил "Сервер" и "Рабочую станцию".
2. Отредактировал файл boot.ini и привел его в первоначальное, стандартное состояние.
[boot loader]
timeout=3
default=multi(0)disk(0)rdisk(0)partition(1)\window s
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\windows="Microsoft Windows XP Professional RU" /fastdetect
3. Запустил Svchost analyzer и обнаружил, что запущено 8 (!) svchost.exe вместо положенных 5-ти.
http://s44.radikal.ru/i106/1107/5d/06fae94bf816.png
Очевидно, что три из них лишние, но как и где их найти и как удалить мне не понятно.
ps Svchost analizer их место расположения не показывает, пишет: "отказано в доступе, зайдите как администратор", хотя я как админ и захожу.
pss чуть не забыл: у меня стоит win xp sp3. Хотя опытом никто делиться и не спешит:cry:
отказано в доступе, зайдите как администратор", хотя я как админ и захожу
- Запустить саму программу от имени администратора
-
Данная ошибка возникает при обращении какой-либо программы или модуля программы напрямую к закрытому участку памяти.
Предотвращение выполнения данных (Data Execution Prevention, DEP) – это набор программных и аппаратных технологий, позволяющих выполнять дополнительные проверки содержимого памяти и предотвращать запуск вредоносного кода.
Основным преимуществом функции DEP является возможность предотвращения запуска вредоносного кода из области данных. При аппаратной реализации функция DEP вызывает исключение при запуске кода из указанных местоположений. Функция DEP, реализованная на программном уровне, предотвращает использование вредоносными программами механизма обработки исключений, существующего в Windows. То есть в отличие от брандмауэра или антивирусного программного обеспечения функция DEP не препятствует установке потенциально опасных программ на компьютер, а только следит за тем, как программы используют память, и после установки SP2, DEP по умолчанию включена для основных программ и служб Windows."
Существует четыре варианта настройки функции DEP:
OptIn - (установлено по умолчанию). В этой конфигурации под действие функции DEP подпадают только основные системные программы и службы.
OptOut - DEP включена для всех процессов и приложений, кроме тех, которые вручную добавлены пользователем в список исключений.
AlwaysOn - В этом режиме DEP включена всегда для системы в целом, всех процессов и приложений, не взирая на установки пользователя или производителя ПО.
AlwaysOff - DEP полностью отключена.
Если какая-то программа вызывает срабатывание этой функции, Microsoft рекомендует выбрать режим OptOut и добавить эту программу в список исключений. Но этот вариант не удобен, потому, что не всегда имеется возможность точно определить, какая именно программа вызывает срабатывание DEP.
Если программа не работает, а внесение её в список исключений не помог, то проще отключить DEP целиком, отредактировав скрытый файл boot.ini, который находится в корне загрузочного раздела диска.
Мой компьютер -> Свойства -> Закладка "Дополнительно" -> Блок "Быстродействие" педаль "Параметры" -> Закладка "Предотвращение выполнения донных".
Для полного отключения DEP, вы должны отредактировать файл boot.ini и в итоге получится следующее:
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional
SP2" /noexecute=AlwaysOff /fastdetect
Запустил Svchost analyzer и обнаружил, что запущено 8 (!) svchost.exe вместо положенных 5-ти.
и где это написано сколько положено :cool:, это нормально и их кол-во может меняться в зависимости от установленных (запускаемых программ).
Очевидно, что три из них лишние, но как и где их найти и как удалить мне не понятно.
если только там не маскировка вируса под системный процесс (а в данном случае скорей всего это не так), то они не лишние и удалять из не надо!.
makajaha
08.07.2011, 19:31
Papa lawyer, а Вы не восстанавливались с последней контрольной точки восстановления? Система перед установкой прог автоматически создает контрольную точку восстановления. Хорошо бы было почистить реестр от керио и на вирусы проверить. Или Вы уже это все проделывали?
запущено 8 (!) svchost.exe вместо положенных 5-ти
и где это написано сколько положено
Во блин, а у меня 10 ! :)
Мой универсальный совет: есть проблемы, серьезные глюки и подозрения на вирусы и прочее, самый Верный вариант - переустановка.
Но:
- если есть умение сделать переустановку или восстановление, типа Акронисом из образа.
- дальнейшее "решение проблем(ы)" перерастает в еще большую проблему.
Papa lawyer, Спасибки получили все. А что ж в итоге получилось или не получилось сделать ?
Удачи !
Papa lawyer
10.07.2011, 14:14
Друзья мои! Спасибо всем вам еще раз, что откликнулись на просьбу и уделили внимание и время моей скромной персоне!
Также, проСЮ пардону, что не отписался сразу о результатах: то жена скалкой от компа отгоняла:) а вчера вот сабонтуйчик небольшой был...
Но сейчас никто и ничто не помешает мне поделится с вами результатами. Итак, наливаю холодного пива, усаживаюсь поудобнее, рассказываю.
- Запустить саму программу от имени администратора
- Причинной данной ошибки является функция - "Предотвращение выполнения данных" (DEP).
1. Попытался запустить svchost analyser от имени администратора. Для этого: правой кнопкой в прогу - запуск от имени - галка "учетную запись указанного пользователя" - администратор.
"Авотхрен", сказала мне прога и выдала
http://s009.radikal.ru/i310/1107/53/f4a740a02193.png
Также запустить прогу я пытался с помощью AdminLink, но все безрезультатно.
2. отключил DEP, отредактировав boot.ini (получилось так: /noexecute=AlwaysOff /fastdetect).
Перезагрузился. "Ага, щаз!", сказала мне ошибка и, противно булькнув, вылезла снова.
и где это написано сколько положено , это нормально и их кол-во может меняться в зависимости от установленных (запускаемых программ).
это я в Сети где-то нарыл, мол нормальное количество 5, а все, что больше - вредители:) Понял, обманули. Мы, юристы, вообще такие доверчивые, легко нас обмануть:)
Во блин, а у меня 10 !
Я согласен их не трогать:) пусть будет хоть 25. Но в чем же ошибка?
Papa lawyer, а Вы не восстанавливались с последней контрольной точки восстановления? Система перед установкой прог автоматически создает контрольную точку восстановления. Хорошо бы было почистить реестр от керио и на вирусы проверить. Или Вы уже это все проделывали?
Реестр ручками от Kerio почистил, на вирусы проверил. С последней контрольной точки не восстанавливался. Не могу, полетит Лига (база зак-ва), а это гораздо бОльшая утрата.
Мой универсальный совет: есть проблемы, серьезные глюки и подозрения на вирусы и прочее, самый Верный вариант - переустановка.
Но:
- если есть умение сделать переустановку или восстановление, типа Акронисом из образа.
такого умения, к сожалению, нет.
- дальнейшее "решение проблем(ы)" перерастает в еще большую проблему.
В смысле? Предлагаете, "не чеши и не трогай, само пройдет"?:)
Спасибки получили все.
Не, не все. Еще regist-y форум не дает в репу отспасибить:) Но это лишь вопрос времени.
NeliyZar
10.07.2011, 15:03
Papa lawyer, а если выполнить вот это http://www.pc-user.ru/view_post.php?id=15 или как тут http://support.microsoft.com/kb/310747/ru ? Ну просто как вариант.
есть парочка утилей, может внесут ясность
http://www.filecheck.ru/freeware/svchostviewer.html
http://svchostviewer.codeplex.com/releases/45558/download/122637
В смысле? Предлагаете, "не чеши и не трогай, само пройдет"?
Само не пройдет конечно :)
Речь о "не простых" ошибках, а о серьезных, которые не получается решить парой кликами мышки.
Например вирус, нагадит где только можно, что то уберется, а что то останется и будет влиять на стабильную работу. Аля что то не запускается, куда нить библиотека делась, потеря файлов, ошибки в реестре и прочее
NeliyZar
10.07.2011, 18:20
Аля что то не запускается, куда нить библиотека делась, потеря файлов, ошибки в реестре и прочее
Вот как раз поэтому и предлагаю просканить на целостность системных файлов. Мало ли что то этот свехост покусало))) :)
Papa lawyer
10.07.2011, 19:50
Вот как раз поэтому и предлагаю просканить на целостность системных файлов.
Просканил, все цело. И ошибка на месте:)
есть парочка утилей, может внесут ясность
http://www.filecheck.ru/freeware/svchostviewer.html
http://svchostviewer.codeplex.com/re...ownload/122637
Утилитка из первой ссылки, это как раз та, которую я запускал вначале и которая выдала мне
http://s44.radikal.ru/i106/1107/5d/06fae94bf816.png
Обратите внимание, утилитка пишет, что первые 2 свхоста не Майкрософтовские.
А ProcessExplorer утверждает, что все Майкрософт.
http://i041.radikal.ru/1107/8d/c5b04b951e28.png
Утилитка со второй ссылки вообще пишет: "Svchost viewer could not find any running services." (ну, тобишь не нашла запущенного процесса) :quest:
NeliyZar
10.07.2011, 20:17
Просканил, все цело
Ну хоть что то хорошо)))
Пробуем дальше)))
http://www.oszone.net/2517/
Papa lawyer
10.07.2011, 21:26
Пробуем дальше)))
http://www.oszone.net/2517/
Попробовал. Создал cmd-файлик (усё по инструкции), запустил, перезагрузился. Ошибка на месте:(
такого умения, к сожалению, нет.
это равно сильно откату с точкой востановления, только более мощная (и надежная) вещь учитывая
С последней контрольной точки не восстанавливался. Не могу, полетит Лига (база зак-ва), а это гораздо бОльшая утрата.
этот вариант вам не подходит.
NeliyZar
10.07.2011, 22:00
1. В настройках системы, в службах, отключил "Сервер" и "Рабочую станцию".
Кстати Рабочую станцию не надо отключать. :)
Добавлено через 15 минут
Создал cmd-файлик (усё по инструкции), запустил, перезагрузился. Ошибка на месте
Что то идей у меня становится все меньше и меньше)))
http://support.microsoft.com/kb/299357/ru
http://support.microsoft.com/kb/811259
makajaha
12.07.2011, 21:37
На всякий случай, вдруг поможет:
Обратился за помощью к нашему системному администратору, выслушав сказал, что очень похожая проблемка была с вирусом Kido. В его случае помогла прога от Каспера - http://www.kaspersky.ru/news?id=207732936
Говорил, что машины с ДрВебером 5-м вешались.
Nozorrog
13.07.2011, 09:10
Попробуй оперативную память вынуть, почистить контакты ластиком и бумагой и снова вставить.
Удачи :-))
Да тут в начале надо определиться - кто (откуда) эти сервисы стартует - AVZ что говорит?. Если подозрение на вирусы - можно и этим прогнать www.gmer.net.
vBulletin® v3.8.9, Copyright ©2000-2026, vBulletin Solutions, Inc.