Войти

Показать полную графическую версию : Как вылечить svchost.exe


nicmicola
10-09-2013, 22:56
При каждом включении компьютера выскакивает сообщение drweb, что файл svchost пытается модифицировать hostc PID 976. Пытался лечить drweb в защищённом режиме ничего не вышло.
Установлен Windows 7 .

Sandor
11-09-2013, 00:16
Вам нужна помощь? Нам нужны ваши логи! Если их не будет, мы отправим вас в эту тему. (http://forum.oszone.net/thread-98169.html)

nicmicola
11-09-2013, 13:35
Извиняюсь что не сообразил что нужно.

Sandor
11-09-2013, 13:50
Сделайте дополнительно лог HiJackthis (http://forum.oszone.net/post-1430293-2.html)

nicmicola
11-09-2013, 14:18
Во время исполнения HiJackthis выскакиваю такие же сообщения разрешить или запретить изменения в hostc.

---------------------------
HijackThis Beta
---------------------------
For some reason your system denied write access to the Hosts file. If any hijacked domains are in this file, HijackThis may NOT be able to fix this.
If that happens, you need to edit the file yourself. To do this, click Start, Run and type:
notepad C:\Windows\System32\drivers\etc\hosts
and press Enter. Find the line(s) HijackThis reports and delete them. Save the file as 'hosts.' (with quotes), and reboot.
For Vista and above: simply, exit HijackThis, right click on the HijackThis icon, choose 'Run as administrator'.
---------------------------
ОК

Возникает вопрос за что боролись?
Может это нормальная работа Windows 7, и нет никакого вируса?

Sandor
11-09-2013, 14:21
Вы запускаете его от имени администратора?

nicmicola
11-09-2013, 14:30
После того как я разрешил изменения он закончил работу.

Sandor
11-09-2013, 14:37
Скачайте Malwarebytes' Anti-Malware (http://malwarebytes.org/mbam-download-exe-random.php) или с зеркала (http://download.bleepingcomputer.com/malwarebytes/mbam-setup.exe), установите (во время установки откажитесь от использования Пробной версии), обновите базы, выберите Perform Full Scan (Полное сканирование), нажмите Scan (Сканирование), после сканирования - Ok - Show Results (Показать результаты) - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему сообщению. Самостоятельно ничего не удаляйте!!! Если лог не открылся, то найти его можно в следующей папке: %appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM. (http://data.mbamupdates.com/tools/mbam-rules.exe) Подробнее читайте в руководстве (http://safezone.cc/forum/showthread.php?t=16050)




© OSzone.net 2001-2012