Проблеми з svchost.exe
Багато напевно стикалися з проблемами svchost.exe і не знали що робити, тоді почитайте написане нижче.
Я наприклад зіткнувся з проблемою коли мій svchost.exe був пошкоджений вірусом і мені потрібно було його замінити, але як відомо це не так вже й просто, мені скинули нормальний svchost.exe але замінити його не вийшло бо файл був під робочим процесом і до всього ще й захищена від змін, але замінити його можна і це простіше ніж ви думаєте, і так як це зробити - беремо новий svchost.exe запускаємо комп'ютер в безпечному режимі, знаходимо свій старий svchost.exe, він у вас C: \ WINDOWS \ system32 \ svchost.exe, змінюємо йому назва не важливо на яке наприклад можна замінити на sssvchost.exe далі вставляємо туд новий svchost.exe і запускає в нормальному режимі, і тепер ви завантажені з новим svchost.exe а старий змінений sssvchost.exe тепер спокійно можна видалити.
Але як правило заміна svchost.exe може не допомогти, в цьому випадку розумніше перевстановити систему.
А тепер трохи інформації про svchost.exe
Що робити якщо вірус вразив файл svchost.exe
При роботі вилітає помилка svchost.exe що пам'ять не може бути Read.
Видалити ключ реєстру:
[HKLM \ Software \ Microsoft \ Windows \ CurrentVersion \ Run Services]
"PowerManager" = "% WinDir% \ svchost.exe"
Зупинити службу з ім'ям PowerManager.
Видалити файл svchost.exe в каталозі% WinDir% (але не в% WinDir% \ system32!).
За допомогою "Диспетчера завдань" завершити троянський процес.
Видалити створені троянцем файли:
% System% \ svchostc.exe
% System% \ svchosts.exe
% WinDir% \ svchost.exe
% WINDIR% \ svchost.com
% Windir% \ SYSHOST.DLL
% WinDir% \ msrt32.dll
% WinDir% \ sysini.ini
% WinDir% \ msin32.dll
% WinDir% \ nostar.ini
% Temp% \ c1.txt
% Temp% \ c2.txt
% Temp% \ c3.txt
% WINDIR% \ svchost.com
% Windir% \ SYSHOST.DLL
% WinDir% \ msrt32.dll
Видалити посилання на троянський файл з ключа автозапуску системного реєстру:
[HKLM \ Software \ Microsoft \ Windows \ CurrentVersion \ Run]
"Svchost" = "% WinDir% \ svchost.exe"
У системному реєстрі змінити значення наступного ключа:
[HKCR \ exefile \ shell \ open \ command]
c
% WINDIR% \ svchost.com "% 1"% *
на
"% 1"% *
Змінити наступний ключ реєстру:
[HKLM \ Software \ Microsoft \ Windows NT \ CurrentVersion \ WinLogon]
"Userinit" = "% System% \ userinit.exe ,,% Windir% \ svchos t.exe%"
на
[HKLM \ Software \ Microsoft \ Windows NT \ CurrentVersion \ WinLogon]
"Userinit" = "% System% \ userinit.exe,"
Видалити параметр з ключа реєстру:
[HKLM \ Software \ Microsoft \ Windows \ CurrentVersion \ Run]
"Systems" = "% WinDir% \ svchost.exe"
[HKLM \ Software \ Microsoft \ Windows \ CurrentVersion \ Run]
"Online Service" = "% WinDir% \ svchost.exe"