webForumDet fria alternativet

svchost.exe har gjort en förbjuden åtgärd.

Datasäkerhet

15 svar · 480 visningar · startad av wooster

Medlem sedan mars 20012 635 inlägg
Frågan#1

Hejsan.

"svchost.exe har gjort en förbjuden åtgärd"
ja det meddelande får jag när jag startar upp datorn.
vad gör svchost för nåt? för när jag kollar vilka processer som är igång så finns det en sån där.

Medlem sedan jan. 20016 874 inlägg
#2

svchost är en service-host, den kan köra flera services under samma "skal" (rätta mig någon om jag är helt ute å cyklar :e )
Så det är nog inte svchost i sig som krashar.
Kollat loggen?

Medlem sedan juli 20022 537 inlägg
#3

Har du ett antivirusprogram?
Har för mig att blaster hade något med svchost.exe att göra..

Medlem sedan feb. 200112 078 inlägg
#4

Blaster påverkade RPC-tjänsterna, har jag för mig?

Medlem sedan mars 20012 635 inlägg
#5

hur kollar jag loggen?

och så kan jag inte klicka på länkar som jag får via msn.
och klippa ut och klistra in funkar inte heller. beror det på svchost?

Medlem sedan jan. 20016 874 inlägg
#6

kontrollpanelen>Administrationsverktyg>loggboken.

Medlem sedan jan. 2003573 inlägg
#7

OveRRidE skrev:

Blaster påverkade RPC-tjänsterna, har jag för mig?

Eh? RPC körs i svchost?

/M

Medlem sedan feb. 200112 078 inlägg
#8

mlundbom skrev:

OveRRidE skrev:

Blaster påverkade RPC-tjänsterna, har jag för mig?

Eh? RPC körs i svchost?

Jo, men det var väl meddelande om RPC:n som dök upp innan burken tvingades starta om?

Medlem sedan mars 20012 635 inlägg
#9

har nu kollat i loggen och den säger:

loggfil skrev:

2004-01-26 10:40:27 Service Control Manager Fel Ingen 7031 Saknas KETOL Tjänsten Remote Procedure Call (RPC) avslutades oväntat. Den har gjort detta 1 gång(er). Följande åtgärd kommer att utföras om 0 millisekunder: Ingen åtgärd.

den stänger sig några minuter efter varje uppstart.

ska testa en reparation av mitt os nu igen och kolla om det löser sig.

Medlem sedan mars 20025 907 inlägg
#10

Antar att du hade alla uppdateringar från windows update installerade när felet först uppstod? Som tidigare sagt i tråden, det luktar blaster!

Ett verktyg för borttagning av masken finns här: http://securityresponse.symantec.com/avcenter/venc/data/w32.blaster.worm.html

Medlem sedan mars 20012 635 inlägg
#11

jag har kanske varit lite otydlig.
själva datorn startar inte om sig.
bara svchost avslutas. efter den avslutats så klarar inte webbläsaren av hemsidor med javascript. jag kan inte följa länkar som öppnas i ett nytt fönster. kan inte klippa ut och inte klistra in eller kopiera saker.
och datorn är nyformaterad. har formaterat den 4 ggr och fått samma problem.

Medlem sedan mars 20012 635 inlägg
#12

Peeer blaster removal tool hittade inget blaster.
men när jag startade om datorn så hittade virusprogrammet blaster.

Medlem sedan mars 20025 907 inlägg
#13

Fixade antivirusprogrammet till problemet då?
Flyttas från Windows.

Medlem sedan mars 20012 635 inlägg
#14

jag plockade bort följande från registret:
Namn:...........................................data:
System Initialization ........................C:\WINNT\system32\msmsgri32.exe

och efter jag plockade bort det så funkar det. det startas inte upp. virusscan ger inget utslag och jag antar att det är löst nu.
Blaster är borta.
Tack för hjälpen allesammans.

Medlem sedan mars 20015 287 inlägg
#15

Eftersom att datorn är nyformaterad, har du uppdaterat med de senaste patcharna innan du knallar ut på nätet?
Annars lär du vara tillbaks på ruta ett tämligen omgående.

Medlem sedan feb. 200413 inlägg
#16

om rutan kommer upp att den kommer stänga av datorn gå in på [START] [KÖR] sen skriver du in Shutdown -a
leta sen efter upptaderingar och bocka för brandvägg i mina internet anslutningar och skaffa ett antivirus program :stud

255 ms totalt · 4 externa anrop · v20260731065814-full.6fe65c25
127 ms — deklarationer (db)
0 ms — hämta statistik (cache)
125 ms — hämta tråd, inlägg och bilagor (db)
125 ms — ändringar (db)