svchost.exe missing

[Amichai]

שלום לכם.

יש לי כבר הרבה זמן בעיה במערכת ההפעלה.

ישר לאחר שה xp עולה מופיעות 2 הודעות אחת

אחרי השנייה:

svchost.exe missing וכו'

חיפשתי בגוגל מדריכים לתיקון אבל הרוב באנגלית ואני לא

מצליח לתקן בעזרתם כלום.(נראה לי שהבעיה מאיטה לי את המחשב)

אשמח מאוד אם תוכלו להסביר לי איך אפשר לשחזר\לתקן את הקובץ

הנ"ל.

ד.א : ניסתי בעבר להריץ תיקון לxp עם הדיסק המקורי שיש לי

אבל הוא טוען שהגירסה המותקנת על המחשב יותר מתקדמת מהגירסא

של הדיסק ולא בא לי לפרמט את המחשב.

שוב תודה למי שיוכל לעזור.

[Amichai]

חברה אף אחד לא יודע מה עושים את הבעיה הזאת?

אני חושב שזה בעיהמאוד מוכרת…

אני חושב שראיתי פתרונות באינטרנט אליב, אבל

הם באנגלית מאוד מסובכת , אני ממש ישמח אם מישהו יוכל

לנסות לעזור לי עם הבעיה הנ"ל…

שוב תודה…

[אלי]

הורד את HijackThis

ותעלה לכאן את הלוג

http://www.pctalent.net/articles/pid=83&name=hijackthis

[Amichai]

סבבה אחי עשיתי מה שאמרת.

הורדתי את התוכנה והלוג מצורף למטה.

אתה רואה משהו מיוחד שיכול לעזור לנו עם הבעיה?

Logfile of HijackThis v1.98.2

Scan saved at 12:25:09 AM, on 10/1/2009

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Avira\AntiVir Desktop\sched.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Avira\AntiVir Desktop\avguard.exe

C:\Program Files\IObit\IObit Security 360\IS360srv.exe

C:\Program Files\Java\jre6\bin\jqs.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\HP1006MC.EXE

C:\WINDOWS\System32\alg.exe

C:\Program Files\Synaptics\SynTP\SynTPLpr.exe

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

C:\WINDOWS\System32\igfxtray.exe

C:\Program Files\Google\Gmail Notifier\gnotify.exe

C:\WINDOWS\vsnp325.exe

C:\Documents and Settings\Amichai & Tamar\Local

Settings\Application

Data\Google\Chrome\Application\chrome.exe

C:\Documents and Settings\Amichai & Tamar\Local

Settings\Application

Data\Google\Chrome\Application\chrome.exe

C:\Documents and Settings\Amichai & Tamar\Local

Settings\Application

Data\Google\Chrome\Application\chrome.exe

C:\Documents and Settings\Amichai & Tamar\Local

Settings\Application

Data\Google\Chrome\Application\chrome.exe

C:\pwl\hijackthis.exe

R0 – HKCU\Software\Microsoft\Internet Explorer\Main,Start

Page = http://www.google.co.il/

R1 – HKLM\Software\Microsoft\Internet

Explorer\Main,Default_Page_URL =

http://go.microsoft.com/fwlink/?LinkId=69157

R1 – HKLM\Software\Microsoft\Internet

Explorer\Main,Default_Search_URL =

http://go.microsoft.com/fwlink/?LinkId=54896

R1 – HKLM\Software\Microsoft\Internet

Explorer\Main,Search Page =

http://go.microsoft.com/fwlink/?LinkId=54896

R0 – HKLM\Software\Microsoft\Internet Explorer\Main,Start

Page = http://go.microsoft.com/fwlink/?LinkId=69157

R3 – URLSearchHook: Radio G Toolbar – {f228c6a4-a593-

4017-944c-4e7958fb3177} – C:\Program

Files\Radio_G\tbRad0.dll

F3 – REG:win.ini: load=C:\WINDOWS\svchost.exe

O2 – BHO: AcroIEHelperStub – {18DF081C-E8AD-4283-A596-

FA578C2EBDC3} – C:\Program Files\Common

Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 – BHO: Skype add-on (mastermind) – {22BF413B-C6D2-

4d91-82A9-A0F997BA588C} – C:\Program

Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O2 – BHO: WormRadar.com IESiteBlocker.NavFilter –

{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} – (no file)

O2 – BHO: Groove GFS Browser Helper – {72853161-30C5-

4D22-B7F9-0BBC1D38A37E} –

C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL

O2 – BHO: Google Toolbar Helper – {AA58ED58-01DD-4d91-

8333-CF10577473F7} – c:\program

files\google\googletoolbar1.dll

O2 – BHO: Google Toolbar Notifier BHO – {AF69DE43-7D58-

4638-B6FA-CE66B5AD205D} – C:\Program

Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll

O2 – BHO: Java(tm) Plug-In 2 SSV Helper – {DBC80044-A445-

435b-BC74-9C25C1C588A9} – C:\Program

Files\Java\jre6\bin\jp2ssv.dll

O2 – BHO: JQSIEStartDetectorImpl – {E7E6F031-17CE-4C07-

BC86-EABFE594F69C} – C:\Program

Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O2 – BHO: Radio G Toolbar – {f228c6a4-a593-4017-944c-

4e7958fb3177} – C:\Program Files\Radio_G\tbRad0.dll

O3 – Toolbar: &Google – {2318C2B1-4965-11d4-9B18-

009027A5CD4F} – c:\program

files\google\googletoolbar1.dll

O3 – Toolbar: Radio G Toolbar – {f228c6a4-a593-4017-944c-

4e7958fb3177} – C:\Program Files\Radio_G\tbRad0.dll

O4 – HKLM\..\Run: [SynTPLpr] C:\Program

Files\Synaptics\SynTP\SynTPLpr.exe

O4 – HKLM\..\Run: [SynTPEnh] C:\Program

Files\Synaptics\SynTP\SynTPEnh.exe

O4 – HKLM\..\Run: [IgfxTray]

C:\WINDOWS\System32\igfxtray.exe

O4 – HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-

b109a192b4c2}] C:\Program Files\Google\Gmail

Notifier\gnotify.exe

O4 – HKLM\..\Run: [snp325] C:\WINDOWS\vsnp325.exe

O4 – HKCU\..\Run: [ctfmon.exe]

C:\WINDOWS\system32\ctfmon.exe

O8 – Extra context menu item: &Clean Traces – C:\Program

Files\DAP\Privacy Package\dapcleanerie.htm

O8 – Extra context menu item: &Download with &DAP –

C:\Program Files\DAP\dapextie.htm

O8 – Extra context menu item: &ייצוא אל Microsoft Excel –

res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000

O8 – Extra context menu item: Download &all with DAP –

C:\Program Files\DAP\dapextie2.htm

O9 – Extra button: ??? ?? OneNote – {2670000A-7350-4f3c-

8081-5663EE0C6C49} –

C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll

O9 – Extra 'Tools' menuitem: ?&?? ?? OneNote – {2670000A-

7350-4f3c-8081-5663EE0C6C49} –

C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll

O9 – Extra button: Skype – {77BF5300-1474-4EC7-9980-

D32B190E9B07} – C:\Program Files\Skype\Toolbars\Internet

Explorer\SkypeIEPlugin.dll

O9 – Extra button: Research – {92780B25-18CC-41C8-B9BE-

3C9C571A8263} –

C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL

O9 – Extra button: (no name) – {e2e2dd38-d088-4134-82b7-

f2ba38496583} – %windir%\Network Diagnostic\xpnetdiag.exe

(file missing)

O9 – Extra 'Tools' menuitem: @xpsp3res.dll,-20001 –

{e2e2dd38-d088-4134-82b7-f2ba38496583} – %windir%\Network

Diagnostic\xpnetdiag.exe (file missing)

O9 – Extra button: Messenger – {FB5F1910-F110-11d2-BB9E-

00C04F795683} – C:\Program Files\Messenger\msmsgs.exe

O9 – Extra 'Tools' menuitem: Windows Messenger –

{FB5F1910-F110-11d2-BB9E-00C04F795683} – C:\Program

Files\Messenger\msmsgs.exe

O11 – Options group: [INTERNATIONAL] International

O15 – Trusted Zone: *.windowsupdate.com

O16 – DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C}

(WUWebControl Class) –

http://www.update.microsoft.com/windowsupdate/v6/V5Contro

ls/en/x86/client/wuweb_site.cab?1226187501017

O18 – Protocol: grooveLocalGWS – {88FED34C-F0CA-4636-

A375-3CB6248B04CD} –

C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL

O18 – Protocol: ms-help – {314111C7-A502-11D2-BBCA-

00C04F8EC294} – C:\Program Files\Common Files\Microsoft

Shared\Help\hxds.dll

O18 – Protocol: skype4com – {FFC8B962-9B40-4DFF-9458-

1830C7DD7F5D} – C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL

O18 – Filter hijack: text/xml – {807563E5-5146-11D5-A672-

00B0D022E945} –

C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL

Logfile of HijackThis v1.98.2

[אלי]

סמן וי בתהליך הנ"ל

F3 – REG:win.ini: load=C:\WINDOWS\svchost.exe

ולחץ fix

כמו כן בצע סריקה להסרת רוגלות

http://www.takala.co.il/downloads/Malwarebytes.exe

[Amichai]

אחי אני חושב שזה פתר לי את הבעיה.. ממש תודה 🙂

אני כבר לא מקבל את ההודעה הנ"ל כשאני מפעיל את המחשב.

אבל עדין משהו בערכת של המחשב מאוד איטי.

תסתכל בבקשה בלוג לעלה..

אתה רואה משהו שיכול להי8ת שמאט את המחשב

בצורה רצינית?

(ד.א לא היה לי בכלל רוגלות במחשב)

[אלי]

אתה יכול להיות רגוע שבעייתך נפתרה התהליך הסורר נמצא ונימחק

F3 – REG:win.ini: load=C:\WINDOWS\svchost.exe

בקשר למחשב איטי עבור על המדריך

F3 – REG:win.ini: load=C:\WINDOWS\svchost.exe

[אלי]

מדריך  למחשב איטי

http://takala.co.il/מחשב_איטי.aspx

[מאת]

תגובות