PCDVD數位科技討論區

PCDVD數位科技討論區 (https://www.pcdvd.com.tw/index.php)
-   疑難雜症區 (https://www.pcdvd.com.tw/forumdisplay.php?f=34)
-   -   求救~不小心刪了svchost的所有機碼... (https://www.pcdvd.com.tw/showthread.php?t=742694)

Firspirit 2007-09-03 02:42 PM

求救~不小心刪了svchost的所有機碼...
 
原本我是有在用Bitcomxx,然後每次電腦常常會因為我使用P2P軟體而讓
掃毒軟體作用到CPU 100%,就工作管理員名單顯示就在svchost.exe
這個程式執行到100%,然後我常常就在那邊把它結束掉,關掉它之後,
系統連網路都不能用了,只好重開....
最近又覺得這種情形常發生,我以為是Norton的掃毒軟體在作用,我把svchost.exe
解讀成"Symantec Virus xxxxx.exe"之類的,所以我就以為是防毒軟體害的,因此就
解除了Norton的掃毒軟體....

但是之後換了個防毒軟體之後,那個svchost.exe還是常常讓我的CPU飆到100%!!
所以我就以為那個是Norton的防毒軟體移不乾淨,所以就去regedit把所有有關的
"svchost"的登錄機碼刪光光了...

結果隔天重開機之後,進去windows發現整個網路連線裡面的東西都找不到了(無網路),
我想做檔案備份重灌,結果連複製傳送的功能都不行了...

請問各位電腦高手,有什麼方法可以把svchost.exe還原到系統,讓一切恢復正常呢?
(我的電腦不能重灌,都是重要資料@@)

aquafish 2007-09-04 02:29 PM

知識不足,樂極生悲。 重灌吧!

版兄 2007-09-04 03:02 PM

把HD拆下來,掛到別台電腦上撈資料吧
備份完之後再重灌
如果...原先HD還被加密且憑證搞丟了
那就節哀吧...

sioudon 2007-09-04 03:40 PM

引用:
作者Firspirit
原本我是有在用Bitcomxx,然後每次電腦常常會因為我使用P2P軟體而讓
掃毒軟體作用到CPU 100%,就工作管理員名單顯示就在svchost.exe
這個程式執行到100%,然後我常常就在那邊把它結束掉,關掉它之後,
系統連網路都不能用了,只好重開....
最近又覺得這種情形常發生,我以為是Norton的掃毒軟體在作用,我把svchost.exe
解讀成"Symantec Virus xxxxx.exe"之類的,所以我就以為是防毒軟體害的,因此就
解除了Norton的掃毒軟體....

但是之後換了個防毒軟體之後,那個svchost.exe還是常常讓我的CPU飆到100%!!
所以我就以為那個是Norton的防毒軟體移不乾淨,所以就去regedit把所有有關的
"svchost"的登錄機碼刪光光了...

結果隔天重開機之後,進去windows發現整個網路連線裡面的東西都找不到了(無網路),
我想做檔案備份重灌,結果連複製傳送的功能都不行了...

請問各位電腦高手,有什麼方...


svchost吃掉電腦資源的解決方法

我之前電腦也發生過跟你一樣的狀況,

不過我知道登錄檔的東西不能隨便亂動,

我用連結裡面的方法解 決的......

建議你......"諾頓不要再用了"!!!

之前用諾頓讓我電腦一直中毒! :mad:

去灌卡巴斯基吧!!

你這台電腦有裝燒錄機嗎?

你可以試試看用空白DVD光碟做"資料備份燒錄",

看能不能把資料燒錄成DVD資料光碟!

如果沒辦法的話就真的只剩把硬碟掛在另外一台電腦的方法了...... :jolin:

sioudon 2007-09-04 03:44 PM

木馬的行為介紹-Svchost

木馬的行為介紹-Svchost
1. Svchost這支木馬跟系統中預設的程式Svchost.exe名稱一模一樣,目前在網路
上查不到任何的資訊,也就是在一些安全軟體的木馬資料中並沒有它的特徵
值,所以無法偵測到它的存在。也因它的名稱是用系統中原本就有的檔案名
稱,一般使用者很難去查覺。
2. 它會將本身程式(Svchost.exe)放在c:winnt中,正常的Svchost是存放在
c:winntsystem32中。
3. 它會主動用80Port連線至下列的IP:
61.220.57.10
61.221.104.67
如何清除Svchost
1. 查看Registry中是否有下列任一機碼,如果有的話請將它刪除:
[HKET_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
“Svchost.exe”=”c:WinntSvchost.exe”
[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
“Svchost.exe”=”c:WinntSvchost.exe”
[HEKY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
“Svchost.exe”=”c:WinntSvchost.exe”
2. 將機碼刪除重新開機後,將Services.exe這個檔案刪除。
註:一定要先刪機碼並重新開機後,才可刪除該檔案。

723 2007-09-04 04:26 PM

要對資料做更改前
要先備份
這是常識
很重要的常識

sioudon 2007-09-04 04:41 PM

我覺得還要有一個基本常識:

"電腦的系統碟跟資料儲存碟一定要分開",

這樣至少如果因為中毒需要重灌的時候,

檔案資料不會因為重灌而消失...........

我相信很多人真的不知道這個.........

723 2007-09-05 08:47 AM

引用:
作者sioudon
我覺得還要有一個基本常識:

"電腦的系統碟跟資料儲存碟一定要分開",

這樣至少如果因為中毒需要重灌的時候,

檔案資料不會因為重灌而消失...........

我相信很多人真的不知道這個.........


這邊的人應該都知道吧
民眾大約只有一點人知道

不過
我覺得重要資料或是資料放在隨身碟或隨身硬碟更好
不用跟主機綁在一起
如果是 nb
掉了頂多損失主機的錢
至少不用擔心資料

Crazynut 2007-09-06 02:49 AM

………………………

Firspirit 2007-09-09 08:49 AM

非常感謝大家的幫忙! (尤其是sioudon,謝謝你傳訊提醒我 )
現在我的電腦已經恢復了!
我是藉由線上的BitDefender的掃毒把所有的病毒刪除(很強的線上刪除功能)!
原本Avast Home Edition掃毒程式掃到了"Win32:OnLineGame-HR[trj]"這隻病毒!!
一直偵測到卻無法刪除~後來又用[卡巴斯基]與[AVG]也是沒辦法刪!
直到我用了B牌的線上掃毒程式反而把所有的毒都殺光光了,之後再也沒有CPU 100%在
svchost.exe上的情形發生!!
聽說"Win32:OnLineGame-HR[trj]"這支毒很多人都中了....也困擾了很多人@@
提供大家BitDefender線上掃毒的網址給大家使用!!怪怪的電腦不妨用這個掃掃看喔^^

[BitDefender Online Scanner]
http://www.bitdefender.com/scan8/ie.html


所有的時間均為GMT +8。 現在的時間是06:49 AM.

vBulletin Version 3.0.1
powered_by_vbulletin 2025。