找回密码
 注册

QQ登录

只需一步,快速开始

新浪微博登陆

只需一步, 快速开始

扫一扫,访问微社区

快捷导航
事务所专题-柯南20周年纪念事件簿
搜索
查看: 896|回复: 8
打印 上一主题 下一主题

求助!

[复制链接]

杯户中学生

0

主题

0

好友

15

积分

 

升级
36%
帖子
78
精华
0
积分
15
威望
0
RP
35
金钱
71 柯币
人气
120 ℃
注册时间
2004-8-12
跳转到指定楼层
顶楼
发表于 2006-7-26 11:34:55 |只看该作者 |倒序浏览
请问电脑总是跳出这个东西是怎么一回事啊??
是不是出错了?应该怎么解决啊??

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注册 新浪微博登陆

平成的福尔摩斯

技术区荣誉版主

8

主题

0

好友

1372

积分

 

升级
22%
帖子
2875
精华
3
积分
1372
威望
377
RP
2415
金钱
10726 柯币
人气
1166 ℃
注册时间
2003-10-14
沙发
发表于 2006-7-26 14:32:56 |只看该作者

回复: 求助!

出现这个的原因基本上没有人能够说清楚。硬件软件的问题都可能。
首先用MemTest检测,看看过200%有问题没有。
然后检查主要部件的温度,诸如CPU,显卡,内存之类的。
如果以上都没有问题,确认svchost是不是病毒。
根据经验推测,LZ的机器应该硬件没有问题,svchost前面是adclient,应该是安装了雅虎的插件吧……
伊人窈窕文辞清,最美无邪少女心。天涯海角有穷处,总有相思无尽音。
回复

使用道具 举报

杯户中学生

0

主题

0

好友

15

积分

 

升级
36%
帖子
78
精华
0
积分
15
威望
0
RP
35
金钱
71 柯币
人气
120 ℃
注册时间
2004-8-12
板凳
发表于 2006-7-26 16:29:32 |只看该作者

回复: 求助!

我的这个是本本,刚买没几天,硬件大概也没有问题!
昨天下午有朋友拿着玩的,也许下载了什么东西.之后进行过系统还原!也杀过毒,都进行了清除的!
我还用RogueCleaner清除了,有一个清除失败叫IpSec(Msdc32)木马!和这个有关吗?
这个svchost可以删除吗?
回复

使用道具 举报

事务所字幕组成员
MOFILE资源区荣誉版主

0

主题

0

好友

1435

积分

 

帖子
2342
精华
6
积分
1435
威望
1142
RP
2387
金钱
7398 柯币
人气
132 ℃
注册时间
2004-9-26
地板
发表于 2006-7-26 18:27:29 |只看该作者

回复: 求助!

svchost是NT系统的服务进程,一般都需要,无法删除.
先软后硬是原则.
回复

使用道具 举报

平成的福尔摩斯

技术区荣誉版主

8

主题

0

好友

1372

积分

 

升级
22%
帖子
2875
精华
3
积分
1372
威望
377
RP
2415
金钱
10726 柯币
人气
1166 ℃
注册时间
2003-10-14
5
发表于 2006-7-26 20:58:39 |只看该作者

回复: 求助!

要看是什么程序在调用svchost
回复

使用道具 举报

杯户中学生

0

主题

0

好友

15

积分

 

升级
36%
帖子
78
精华
0
积分
15
威望
0
RP
35
金钱
71 柯币
人气
120 ℃
注册时间
2004-8-12
6
发表于 2006-7-26 22:40:24 |只看该作者

回复: 求助!

怎么才能知道是什么在调用svchost啊?
回复

使用道具 举报

月光下的魔术师

0

主题

0

好友

951

积分

 

升级
17%
帖子
537
精华
0
积分
951
威望
921
RP
62
金钱
125 柯币
人气
172 ℃
注册时间
2003-2-12
7
发表于 2006-7-26 22:57:23 |只看该作者

回复: 求助!

[quote=marco]我的这个是本本,刚买没几天,硬件大概也没有问题!
昨天下午有朋友拿着玩的,也许下载了什么东西.之后进行过系统还原!也杀过毒,都进行了清除的!
我还用RogueCleaner清除了,有一个清除失败叫IpSec(Msdc32)木马!和这个有关吗?
这个svchost可以删除吗?[/quote]

到反病毒网站,找找有没有专杀IpSec(Msdc32)的程序。。。。
svchost程序一般不可中止或删除。。。
转载
那是一个木马,清理一下吧。
解决办法:

启动项: ipsec
命令行: rundll32.exe C:\PROGRA~1\COMMON~1\system\msdc32.dll,_S1
启动位置: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run
文件信息: Micorsoft IPSec, Micorsoft Corporation

此木马在系统盘里偷偷地安装了三个文件,在一般情况下是不可见的,即使打开了"显示所有文件"选项,还是无法看见,可试用ICESWORD来显示文件,将下面三个文件删除,但这样删除还不完全干净,它在注册表中也留下了足迹.这也是一些杀毒软件杀掉此木马后出现C:\Program Files\Common Files\System\msdc32.dll无法找到指定模块的原因.
C:\Program Files\Common Files\system\msdc32.dll
C:\Program Files\Common Files\system\mod\mstd.dll
C:\WINDOWS\ .exe
可在"运行"窗口中键入"REGEDIT"找到如下二个主键
啰嗦一句,请在操作前先进行注册表备份.备份方法:先选中要修改的项,然后菜单栏上单击”文件”,选择"导出"以扩展名为.REG保存文件就行了.
一:[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]


将""这个键值删除.

二:[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]


选中"Userinit"单击右键,选择修改,然后将",C:\WINDOWS\ .exe"删除掉,那个逗号(在C:\WINDOWS\ .exe前面)也要删除掉
回复

使用道具 举报

平成的福尔摩斯

技术区荣誉版主

8

主题

0

好友

1372

积分

 

升级
22%
帖子
2875
精华
3
积分
1372
威望
377
RP
2415
金钱
10726 柯币
人气
1166 ℃
注册时间
2003-10-14
8
发表于 2006-7-26 23:18:47 |只看该作者

回复: 求助!

LZ先按照楼上的方法处理吧。看看处理后还会不会出现那种情况。
伊人窈窕文辞清,最美无邪少女心。天涯海角有穷处,总有相思无尽音。
回复

使用道具 举报

杯户中学生

0

主题

0

好友

15

积分

 

升级
36%
帖子
78
精华
0
积分
15
威望
0
RP
35
金钱
71 柯币
人气
120 ℃
注册时间
2004-8-12
9
发表于 2006-7-27 09:30:20 |只看该作者

回复: 求助!

好的!我先试试!谢谢了!
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册 新浪微博登陆

手机版|Archiver|名侦探柯南事务所 ( 沪ICP备17027512号 )

GMT+8, 2024-9-23 05:23 , Processed in 0.038606 second(s), 18 queries , MemCached On.

Powered by Discuz! X2.5

© 2001-2012 Comsenz Inc.

回顶部