צריך עזרה: Svchost.exe מוזר

[SpaZamm]

שלום לכולם, משהו מוזר קורא למחשב שלי.

הסימפטומים למחלה כוללים:

-איטיות מטורפת.

- כל פעם שהמחשב עולה הוא אומר לי שני דברים:

ctfmon.exe רוצה לעלות בSystem Startup והמחשב לא עובד אלא אם אני מאשר.

WINDOWS מצא חומרה חדשה, למרות שבוודאות אין לו שום חומרה חדשה מחוברת.

-כל פעם הסייר קבצים נתקע, כלמר אני מנסה לעשות פעולה פשוטה כמו להפעיל שיר דרך התיקיה שלי והוא נותן הודעת שגיאה:

"Windows Explorer has encountered a problem and needs to close. We are sorry for the inconvenience."

-והכי מדאיג: המחשב לא מצליח לכבות את עצמו או לעשות ריסט בלי "התערבות מכנית", כלמר לחיצה ידנית על כפתור הכיבוי/ריסט.

הרצתי כמובן מספר תוכנות נגד ספייורים וסריקה של האנטיוירוס (NOD32) אבל התופעה נמשכת.

ממה שהבנתי אמורים להיות 5 קבצים של SVCHOST.EXE בTASKMAN, לי יש שבעה כשאחד תופס בערך 30,000K יש לי הרגשה שזה קשור לזה.

אהה יש לי Windows XP...

למישהו יש רעיון?

[b3ta0]

תעשה חיפוש על הקובץ הזה

נדמה לי שהוא צריך להיות רק בתיקיה הזאת: C:\Windows\System32

אם יש לך את הקובץ גם בתיקיה נוספת, תמשיך משם

[SpaZamm]

טוב מצאתי ארבעה קבצים כאלה:

אחד באמת בסיסטם32

אחד ב:

C:\WINDOWS\ServicePackFiles\i386

אחד כאן:

C:\WINDOWS\SoftwareDistribution\Download\16b2c96a0c41f4dfdb4d3cc228a4f819

ועוד אחד שנקרא:SVCHOST.EXE-3530F672.pf

שנמצא כאן:

C:\WINDOWS\Prefetch

מה לעשות? יש לי הרגשה שזה לא קשור לזה ממש אלא לקובץ המקורי בסיסטם 32... יכול להיות שיש לקובץ וירוס או משהו?

[The Dom]

הממ SVCHOST.... כמה שזה לא נעים....

זה מעיין וירוס שפשוט מחקה את תוכנת ההורדות או שרת ההורדות של ויינדוס (המקורי מוריד לך דברים חיוניים וחשובים) אבל זה מוריד לך וירוסים.

ZONE ALARM מצא לי אותו וחסמתי אותו...עשיתי סריקה עם NOD32 ואז העפתי אותו

[IlanF]

ctfmon.exe זה לא זה מה-NORTON SYSTEMWORKS?

(אצלי הוא ממנו)

[LazyBoy]

http://support.microsoft.com/kb/314056

The Svchost.exe file is located in the %SystemRoot%\System32 folder

יש מצב שיש לך וירוס בתחפושת.

[SpaZamm]

לא יודע.. לפי גוגל זה טרויאני שאני לא יודע איך להסיר

אני מנסה להתקין עכשיו את הZONE ALARM ANTI-SPYWARE.. אולי זה יעזור ואחר כך אני אתן לו לעשות FULL SYSTEM SCAN של הNOD32, למישהו יש עוד רעיונות?

[domiel]

Ctfmon.exe מפקח על החלונות הפעילים ומספק תמיכה בשירותי קלט טקסט עבור זיהוי דיבור, זיהוי כתב יד, מקלדת, תרגום וטכנולוגיות אחרות של קלט משתמש חלופי.

תכלס הוא כל מה שקשור לסרגל השפה, אין לו קשר לנורטון בשום צורה.

תמחק את הקבצים שלא ב-System32.

[SpaZamm]

ok I deleted the other 3 files.

BTW I am writing in english because I had to restart the computer and I had to do it manually so my settings werent saved right, and for smoe weird reason I can only write in english until I change it in the control panel

anyway I installed Zone Alarm and the first scan didn't seem very effective.. im now doing a full system scan hoping for better results.. do you guys have any other suggestions? im really stumped

[SpaZamm]

סליחה על ההקפצה הקצרה, לא הייתי בבית ביומיים האחרונים אך לצערי הבעיה שלי לא נפתרה. אני ממשיך להריץ עוד ועוד תוכנות נגד ספיי-וור אבל הבעיות שהזכרתי למעלה נמשכות.. למישהו יש עוד הצעות?

[Kidney_stonE]

תתקין קספרסקי ותסרוק, זה כמעט ברור שיש לך וירוס, למה אתה הולך במעגלים ?

סרוק וירוסים, לא מצאת ? סרוק בתוכנה יותר טובה (קספרסקי)

לא מצאת ? אתה יכול לשבור את הראש עוד ועוד , ונעזור לך לעשות את זה, עם תוכנות לאיתור תהליכים וכו'

או שאתה יכול לפרמט ולפתור את כל הבעיות שלך

בכל אופן, מה שצופן העתיד בשבילך, רק המחר יגיד

בינתיים, הנה קספרסקי, תוריד, תתקין, תסרוק כל הלילה

http://www.kaspersky.com/trials

(גרסת נסיון)

שיהיה בהצלחה...חזור לכאן עם תוצאות...

נ.ב SVCHOST זהו תהליך מערכת שאחראי על טעינת ה services ב XP

(כלומר יש אותו בכל מערכת XP , לכל אחד)

יש המון וירוסים/SPYS שמתחזים לו

ויש המון אחרים, שמשתמשים בו, כדי לטעון SERVICE למערכת, שהוא בעצם הוירוס.

[b3ta0]

פירמוט

[SpaZamm]

תודה לשתי התגובות האחרונות. הערכתי שאין מנוס מפירמוט, אני פשוט לא מצפה לשעות של התקנת הXP מחדש וכל הדרייברים והתוכנות ושיחזורי הגיבויים וכו'... אני אנסה ניסיון אחרון עם הקספרסקי ואם זה לא יעבוד נפרמט.

[DXM]

תזכור לעשות סריקה בסייף מוד, אם זה לא עוזר כלומר אתה יודע איפה הוירוס נמצא תנסה למחוק אותו ידנית, בכל מקרה במקרה של

תקלה תתקין מחדש את הווינדוס (לא חובה לעשות פירמוט) אם אתה יודע להתקין את הדרייברים (מאוד פשוט). אם

לא כדי שתבקש מטכנאי מוסמך. אה עוד אפשרות תלחץ בהפעלה MSCONFIG ואז תנסה לנטרל אותו פעם הצלחתי להעיף משם וירוס, ככה.

נ.ב

יש לי גם SVCOAST רק שהוא לוקח 50K של זיכרון, מקסימום פשוט אני מבטל את התהליך אם הוא משתגע (סיים משימה בטסק מנג'ר)

[hdbaam]

בהנחה שאתה מפרמט, אל תשכח לבצע עידכונים מלאים בצורה שוטפת של ה- XP.

אם לא תעשה זאת, סביר להניח שזה עוד יחזור..