|
||
|
Senior Member
 
加入日期: Jan 2002 您的住址: 電影院
文章: 1,363
|
求救~不小心刪了svchost的所有機碼...
原本我是有在用Bitcomxx,然後每次電腦常常會因為我使用P2P軟體而讓
掃毒軟體作用到CPU 100%,就工作管理員名單顯示就在svchost.exe 這個程式執行到100%,然後我常常就在那邊把它結束掉,關掉它之後, 系統連網路都不能用了,只好重開.... 最近又覺得這種情形常發生,我以為是Norton的掃毒軟體在作用,我把svchost.exe 解讀成"Symantec Virus xxxxx.exe"之類的,所以我就以為是防毒軟體害的,因此就 解除了Norton的掃毒軟體.... 但是之後換了個防毒軟體之後,那個svchost.exe還是常常讓我的CPU飆到100%!! 所以我就以為那個是Norton的防毒軟體移不乾淨,所以就去regedit把所有有關的 "svchost"的登錄機碼刪光光了... 結果隔天重開機之後,進去windows發現整個網路連線裡面的東西都找不到了(無網路), 我想做檔案備份重灌,結果連複製傳送的功能都不行了... 請問各位電腦高手,有什麼方法可以把svchost.exe還原到系統,讓一切恢復正常呢? (我的電腦不能重灌,都是重要資料@@)
__________________
沒有所謂絕對是與非,只有見仁見智的差別. -------------------------------------------- CPU：i7 - 6700K (Skylake) 記憶體： Kinston HyperX Fury (2666MHz) (16G) 顯示卡：Galax GTX-970 Black Edition 主機板：MSi - Z170A Gaming M9 ACK 硬碟：美光 SSD 250G (2顆) 喇叭：Edifier S1000DB + Logitech Z906 -------------------------------------------- |
|||||||
2007-09-03, 02:42 PM
#1
|
|
|
Power Member
加入日期: Apr 2005
文章: 521
|
知識不足，樂極生悲。 重灌吧！
|
||
|
2007-09-04, 02:29 PM
#2
|
|
|
Junior Member
  
加入日期: Dec 2006
文章: 830
|
把HD拆下來，掛到別台電腦上撈資料吧
備份完之後再重灌 如果...原先HD還被加密且憑證搞丟了 那就節哀吧... |
|
2007-09-04, 03:02 PM
#3
|
|
|
Regular Member
 加入日期: Aug 2005
文章: 94
|
引用:
svchost吃掉電腦資源的解決方法 我之前電腦也發生過跟你一樣的狀況, 不過我知道登錄檔的東西不能隨便亂動, 我用連結裡面的方法解 決的...... 建議你......"諾頓不要再用了"!!! 之前用諾頓讓我電腦一直中毒!  去灌卡巴斯基吧!! 你這台電腦有裝燒錄機嗎? 你可以試試看用空白DVD光碟做"資料備份燒錄", 看能不能把資料燒錄成DVD資料光碟! 如果沒辦法的話就真的只剩把硬碟掛在另外一台電腦的方法了......  |
|
|
2007-09-04, 03:40 PM
#4
|
|
|
Regular Member
加入日期: Aug 2005
文章: 94
|
木馬的行為介紹－Svchost
木馬的行為介紹－Svchost 1. Svchost這支木馬跟系統中預設的程式Svchost.exe名稱一模一樣，目前在網路 上查不到任何的資訊，也就是在一些安全軟體的木馬資料中並沒有它的特徵 值，所以無法偵測到它的存在。也因它的名稱是用系統中原本就有的檔案名 稱，一般使用者很難去查覺。 2. 它會將本身程式（Svchost.exe）放在c:winnt中，正常的Svchost是存放在 c:winntsystem32中。 3. 它會主動用80Port連線至下列的IP： 61.220.57.10 61.221.104.67 如何清除Svchost 1. 查看Registry中是否有下列任一機碼，如果有的話請將它刪除： [HKET_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun] “Svchost.exe”=”c:WinntSvchost.exe” [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun] “Svchost.exe”=”c:WinntSvchost.exe” [HEKY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun] “Svchost.exe”=”c:WinntSvchost.exe” 2. 將機碼刪除重新開機後，將Services.exe這個檔案刪除。 註：一定要先刪機碼並重新開機後，才可刪除該檔案。 |
|
2007-09-04, 03:44 PM
#5
|
|
|
Power Member
加入日期: Dec 2006
文章: 601
|
要對資料做更改前
要先備份 這是常識 很重要的常識 |
|
2007-09-04, 04:26 PM
#6
|
|
|
Regular Member
加入日期: Aug 2005
文章: 94
|
我覺得還要有一個基本常識:
"電腦的系統碟跟資料儲存碟一定要分開", 這樣至少如果因為中毒需要重灌的時候, 檔案資料不會因為重灌而消失........... 我相信很多人真的不知道這個......... |
|
2007-09-04, 04:41 PM
#7
|
|
|
Power Member
加入日期: Dec 2006
文章: 601
|
引用:
這邊的人應該都知道吧 民眾大約只有一點人知道 不過 我覺得重要資料或是資料放在隨身碟或隨身硬碟更好 不用跟主機綁在一起 如果是 nb 掉了頂多損失主機的錢 至少不用擔心資料 |
|
|
2007-09-05, 08:47 AM
#8
|
|
|
Master Member
加入日期: Apr 2001 您的住址: 高雄
文章: 2,247
|
………………………
__________________
簽名檔真是礙眼…還是讓版面乾淨點吧！ 此文章於 2007-09-06 02:51 AM 被 Crazynut 編輯. |
|
2007-09-06, 02:49 AM
#9
|
|
|
Senior Member
加入日期: Jan 2002 您的住址: 電影院
文章: 1,363
|
非常感謝大家的幫忙! (尤其是sioudon,謝謝你傳訊提醒我 )
現在我的電腦已經恢復了! 我是藉由線上的BitDefender的掃毒把所有的病毒刪除(很強的線上刪除功能)! 原本Avast Home Edition掃毒程式掃到了"Win32:OnLineGame-HR[trj]"這隻病毒!! 一直偵測到卻無法刪除~後來又用[卡巴斯基]與[AVG]也是沒辦法刪! 直到我用了B牌的線上掃毒程式反而把所有的毒都殺光光了,之後再也沒有CPU 100%在 svchost.exe上的情形發生!! 聽說"Win32:OnLineGame-HR[trj]"這支毒很多人都中了....也困擾了很多人@@ 提供大家BitDefender線上掃毒的網址給大家使用!!怪怪的電腦不妨用這個掃掃看喔^^ [BitDefender Online Scanner] http://www.bitdefender.com/scan8/ie.html
__________________
沒有所謂絕對是與非,只有見仁見智的差別. -------------------------------------------- CPU：i7 - 6700K (Skylake) 記憶體： Kinston HyperX Fury (2666MHz) (16G) 顯示卡：Galax GTX-970 Black Edition 主機板：MSi - Z170A Gaming M9 ACK 硬碟：美光 SSD 250G (2顆) 喇叭：Edifier S1000DB + Logitech Z906 -------------------------------------------- |
|
2007-09-09, 08:49 AM
#10
|
|
