Хостинг Портала RusFAQ.ru:
MosHoster.ru - Профессиональный хостинг на Windows 2008

РАССЫЛКИ ПОРТАЛА RUSFAQ.RU

Чемпионы рейтинга экспертов в этой рассылке

Moryarty Статус: 10-й класс Рейтинг: 346 ∙ повысить рейтинг >>

Полтев Станислав Михайлович Статус: Практикант Рейтинг: 257 ∙ повысить рейтинг >>

Mike27 Статус: Студент Рейтинг: 200 ∙ повысить рейтинг >>

/ КОМПЬЮТЕРЫ И ПО / Установка и настройка ОС / Windows 2000/XP/Vista пользователю

Выпуск № 1225
от 17.11.2008, 05:05

Вопрос № 150164: Добрый день) Уважаемые эксперты, при запуске компьютера после входа в систему выплывает окно с сообщением, что система не может найти файл C:WINDOWSsystem32AHTOMSYS19.exe.' После нажатия кнопки "ок" комп работает нормально. Так в ...

Вопрос № 150.164

Добрый день) Уважаемые эксперты, при запуске компьютера после входа в систему выплывает окно с сообщением, что система не может найти файл C:WINDOWSsystem32AHTOMSYS19.exe.' После нажатия кнопки "ок" комп работает нормально. Так в чём дело?

Отправлен: 11.11.2008, 07:29 Вопрос задала: Морозова Ирина Леонидовна (статус: Посетитель) Всего ответов: 4 Мини-форум вопроса >>> (сообщений: 0)

Отвечает: 52evg Здравствуйте, Морозова Ирина Леонидовна! У вас на компьютере "завелся" вирус. Установите антивирусную программу и проверте компьютер. Так же это могут быть последствия лечения вируса. Посмотрие меню пуск->программы->автозагрузка нет ли там ссылки на данный файл. Выполните пуск->выполнить в появившемся окне msconfig.exe, посмотрите нет ли в пункте автозагрузка ссылки на данный файл, если есть то отключите ее. После вирусной атаки система может сильно пострадать и ее придется переустанавливать. Удачи.

Ответ отправил: 52evg (статус: Практикант) Ответ отправлен: 11.11.2008, 07:40 Как сказать этому эксперту "спасибо"? Отправить SMS #thank 235071 на номер 1151 (Россия) | Еще номера >> Отправить WebMoney: Неплохо (10 руб.) Хорошо (15 руб.) Отлично (20 руб.) БЛЕСТЯЩЕ! (30 руб.) Вам помогли? Пожалуйста, поблагодарите эксперта за это!

Отвечает: Альшанский Дмитрий Викторович Здравствуйте, Морозова Ирина Леонидовна! Это последствия удаленного вируса! Выпоните следующее: 1. Пуск - Выполнить - regedit 2. Проверьте следующие ключи раздела HKEY_Local_Machine - Software - Microsoft - Windows NT - Current Version - Winlogon (развернуть раздел можно нажав на плюсик слева от названия раздела): Shell - значение должно быть равным Explorer.exe и ничего больше UserInit - значение должно быть равным C:WindowsSystem32Userinit.exe (Если ОС Windows установлена на другой диск или в другую папку, то вместо C:Windows будет указан другой путь) Если есть лишние записи, то удалите их. Для редактирования параметра можно щелкнуть дважды левой кнопкой мышки на названии параметра, или щелкнуть правой кнопкой мышки и выбрать "Изменить" 3. Далее идем в раздел HKEY_LOCAL_MACHINE - SOFTWARE - Microsoft - Windows - CurrentVersion - Run и там проверяем, что нет параметра с именем данного файла. Если есть такой, то удаляем его. 4. Если в дан ных параметрах не было указанного Вами имени файла, тогда воспользуйтесь поиском. Поиск вызывается нажатием на клавиатуре кнопок Ctrl+F или через меню Правка - Поиск. В приложении описание данного вируса. Приложение: Вирус создает для своей работы Шесть файлов размера 117248 байт C:WINNTsystem32deter177lsass.exe C:WINNTsystem32deter177smss.exe (атрибут файла - Hidden) C:WINNTsystem32deter177svсhоst.exe (с и о - русские буквы) C:WINNTsystem32АHTОMSYS19.exe C:WINNTsystem32сtfmon.exe (с и о - русские буквы) C:WINNTsystem32рsаdоr18.dll пописывает в реестре себя здесь HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun (автозапуск,кто не в курсе) и что самое интересное здесь, тоесь грузит себя с winlogon'ом [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon] "Shell"="Explorer.exe C:\WINNT\system32\АHTОMSYS19.exe" Заражение происходит простым банальным запуском xxxx.scr -закос под заставку. В каждой папке в которую вы заходили помещается этот файл -имя_папки.scr и делается скрытым Кому интересно то C:WINNTsystem32рsagоr18.sys находится вот это : ot01_88@mail.ru*ot02_88@mail.ru* Сейчас практически все антивирусы ловят его. Ну а если очень хочется убить вирус руками то для начала надо вырезать ATOMSYS19.exe из реестра, и вообще всё что там валяется, далее идём в рестарт и добиваем всё остальное. --------- "НЕ МОГУ ВОЙТИ В КОМПЬЮТЕР!!!" - это чисто эмоции. Надо твердо знать, где Логин, а где пароль!!!

Ответ отправил: Альшанский Дмитрий Викторович (статус: 8-й класс) Ответ отправлен: 11.11.2008, 08:23 Как сказать этому эксперту "спасибо"? Отправить SMS #thank 235077 на номер 1151 (Россия) | Еще номера >> Отправить WebMoney: Неплохо (10 руб.) Хорошо (15 руб.) Отлично (20 руб.) БЛЕСТЯЩЕ! (30 руб.) Вам помогли? Пожалуйста, поблагодарите эксперта за это!

Отвечает: Китаев Константин Здравствуйте, Морозова Ирина Леонидовна! Скорее всего какой-то "вирус" прописался в автозагрузке, надо удалить запись из реестра. HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun или HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

Ответ отправил: Китаев Константин (статус: 3-й класс) Ответ отправлен: 11.11.2008, 19:41 Как сказать этому эксперту "спасибо"? Отправить SMS #thank 235152 на номер 1151 (Россия) | Еще номера >> Отправить WebMoney: Неплохо (10 руб.) Хорошо (15 руб.) Отлично (20 руб.) БЛЕСТЯЩЕ! (30 руб.) Вам помогли? Пожалуйста, поблагодарите эксперта за это!

Отвечает: мороз игорь иванович Здравствуйте, Морозова Ирина Леонидовна! Опишу свои действия -как я решаю такую проблемку)) 1.скачиваю(устанавливаю) программу Стартер-чтобы отключить ненужное в автозагрузке и реестре и увидеть откуда загружается файлик AHTOMSYS19.exe 2.запускаю програмулину Стартер и отключаю (снимаю галку) с процесса AHTOMSYS19.exe 3. через меню поиск в Windows XP ищем наш файл "AHTOMSYS19.exe".-установить галку-в скрытых файлах 4.удаляем все AHTOMSYS19.exe которые нашли через поиск файлов. 5.проверяем систему утилитой avz 6.завершаем -утилитой Kerish Doctor 2008 - Умный помощник для исправления системных неполадок Windows. Программа знает огромное количество проблем Windows и сканирует вашу систему для выявления её индивидуальных проблем. Исправление найденных проблем занимает считанные секунды. Приложение: ссылки avz -www.z-oleg.com/secur/avz стартер- http://soft.softodrom.ru/scr/get.php?id=1038 Kerish Doctor 2008 - http://www.kerish.org/indexru.html

Ответ отправил: мороз игорь иванович (статус: 2-й класс) Ответ отправлен: 14.11.2008, 09:05 Как сказать этому эксперту "спасибо"? Отправить SMS #thank 235466 на номер 1151 (Россия) | Еще номера >> Отправить WebMoney: Неплохо (10 руб.) Хорошо (15 руб.) Отлично (20 руб.) БЛЕСТЯЩЕ! (30 руб.) Вам помогли? Пожалуйста, поблагодарите эксперта за это!

Вопрос № 150.200

Здравствуйте, уважаемые эксперты! На компьютере два жёстких диска. Каждый разбит на два логических диска. На каждом жёстком диске установлена ОС Windows XP SP3. При открытии папки "Мой компьютер" в разделе системные задачи отсутствуют задачи "Записать файлы на диск" и "Стереть диск". Если дисковод (DVD-пишущий) пуст, то при двойном щелчке левой кнопкой мыши по значку дисковода появляется надпись "Вставьте диск в дисковод", если в дисководе вставлена болванка DVD-R или DVD-RW, то появляется надпись "Нет доступа к G/". При записи любой информации на CD-R(+R) или DVD-R(+R) проблем не возникает, всё нормально записывается, но если делаю попытку записи на CD-RW или DVD-RW, то в любой из программ записи (Nero, Ashampoo 7 и др. ) появляется сообщение об ошибке : "невозможно отформатировать диск" после чего дисковод открывается. И это в обоих ОС, установленных на разных жёстких дисках. На вирусы проверено D rWeb и утилитой Avz4. Твикерами не пользовался, Настроек не менял. Прошу подсказать в чём причина невозможности записи на диски RW. Можно ли исправить через реестр и, если да, то как. Все остальные функции дисковод выполняет корректно. Спасибо.

Отправлен: 11.11.2008, 11:35 Вопрос задал: Gridya47 (статус: Посетитель) Всего ответов: 1 Мини-форум вопроса >>> (сообщений: 5)

Отвечает: Serega_artem Здравствуйте, Gridya47! Ну, если в обоих ОС значит проблема явно не системная. Скорее всего, у Вас «накрылся» сам дисковод. К сожалению в последние время в месте с падением цен на дисководы стало падать и качество. Но как вариант, попробуйте заменить шлейф, идущий к дисководу, вдруг проблема в нем, хотя маловероятно. Если не поможет, значит, привод просто умер. Можно конечно отдать в ремонт но, как правило, проще и дешевле купить новое устройство. --------- Не бойся делать того, что не умеешь - "Титаник" построили профессионалы, а Ковчег - любители.

Ответ отправил: Serega_artem (статус: 8-й класс) Ответ отправлен: 11.11.2008, 14:23 Как сказать этому эксперту "спасибо"? Отправить SMS #thank 235121 на номер 1151 (Россия) | Еще номера >> Отправить WebMoney: Неплохо (10 руб.) Хорошо (15 руб.) Отлично (20 руб.) БЛЕСТЯЩЕ! (30 руб.) Вам помогли? Пожалуйста, поблагодарите эксперта за это! Оценка за ответ: 3 Комментарий оценки: Прямого ответа на мои вопросы я не получил, к сожалению. Я просил подсказать возможности устранения неполадокчерез редактирование реестра, существуют ли они или нет?

Вопрос № 150.228

Дорогие эксперты.Со вчерашнего дня все аудио файлы перестали запускаться из папок, в том числе и диски с CD-ROM. Все только в медиа плеере. При попытке вoсстановлении системы,не восстанавливает,отвечает, что изменений не происходило. Уменя pentium 4. OC XP Proffesional.2002г. Антивир NOD 32.

Отправлен: 11.11.2008, 17:33 Вопрос задал: Genab (статус: Посетитель) Всего ответов: 2 Мини-форум вопроса >>> (сообщений: 0)

Отвечает: Moryarty Здравствуйте, Genab! Сделайте сапоставление аудио файлов с медиа плеером. Правый клик мыши на файле -> Открыть с помощью -> Выбрать программу... -> Выбрать нужный медиа плеер -> поставить галочку напротив Использовать ее для всех файлов такого типа -> ОК Повторить необходимо для всех типов аудио файлов, которые не открываются. Исправлены опечатки. -------- ∙ Отредактировал: Зенченко Константин Николаевич, Профессор ∙ Дата редактирования: 11.11.2008, 21:32 (время московское) --------- Я знаю достаточно, чтобы осознать, сколь многого я не знаю...

Ответ отправил: Moryarty (статус: 10-й класс) Ответ отправлен: 11.11.2008, 20:48 Как сказать этому эксперту "спасибо"? Отправить SMS #thank 235166 на номер 1151 (Россия) | Еще номера >> Отправить WebMoney: Неплохо (10 руб.) Хорошо (15 руб.) Отлично (20 руб.) БЛЕСТЯЩЕ! (30 руб.) Вам помогли? Пожалуйста, поблагодарите эксперта за это! Оценка за ответ: 5 Комментарий оценки: Большое спасибо,как порою оказывается все просто.

Отвечает: мороз игорь иванович Здравствуйте, Genab! Проверьте Ваш ПК утилитой avz. Еще рекомендую программку Kerish Doctor 2008. Вы не указали -что устанавливали из программ. Возможно ассоциации с файлами сбросились. Kerish Doctor 2008 поможет. Приложение: Описание : Kerish Doctor 2008 - Умный помощник для исправления системных неполадок Windows. Программа знает огромное количество проблем Windows и сканирует вашу систему для выявления её индивидуальных проблем. Исправление найденных проблем занимает считанные секунды. ссылка -http://www.kerish.org/indexru.html

Ответ отправил: мороз игорь иванович (статус: 2-й класс) Ответ отправлен: 13.11.2008, 16:49 Как сказать этому эксперту "спасибо"? Отправить SMS #thank 235407 на номер 1151 (Россия) | Еще номера >> Отправить WebMoney: Неплохо (10 руб.) Хорошо (15 руб.) Отлично (20 руб.) БЛЕСТЯЩЕ! (30 руб.) Вам помогли? Пожалуйста, поблагодарите эксперта за это!

Вопрос № 150.271

Здравствуйте ув. эксперты! У меня Win XP sp2. Вылетает ошибка "Generic Host Process for Win32 Services" и все виснет. Когда именно она вылетает трудно сказать. Наверно информации маловато но подскажите как от этого избавится? И из за чего она вылетает? Спасибо заранее!

Отправлен: 12.11.2008, 01:06 Вопрос задал: Sp3ct0r (статус: Посетитель) Всего ответов: 3 Мини-форум вопроса >>> (сообщений: 0)

Отвечает: IgorEx ТМ Здравствуйте, Малых Константин! Проблема решается установкой обновлений. Советую воспользоваться ответом эксперта deepTeNk, Академик на Вопрос № 145877 Ответы на этот вопрос можно прочитать в приложении. Удачи! Приложение: Рассылка: / КОМПЬЮТЕРЫ И ПО / Установка и настройка ОС / Windows 2000/XP/2003/Vista/2008 администратору Добрый день! Win XP SP3 "выскакивает" периодически ошибка "Generic Host Process for Win32 Services". В чем может быть дело. Недавно установил Касперского 2009. Спасибо. Отправил: Dmitrij, Посетитель Дата отправки: 03.10.2008, 13:29 Поступило ответов: 1 Состояние: Ушёл в рассылку наверх » ∙ Ответ № 231076 от deepTeNk, Академик Здравствуйте, Dmitrij! Очень распространенная проблема(обсуждалась не раз, пользуйтесь поиском на портале), особенно с ADSL подключением в сеть. "Svchost.exe " (Generic Host Process for Win32 Services) – системный процесс операционной системы Microsoft Windows, который обрабатывает 32-битные DLL и другие службы. В процессе загрузки на основании записей в реестре Svchost.exe составляет список служб, которые необходимо запустить. Одновременно могут быть запущены несколько экземпляров процесса Svchost.exe. Каждый сеанс Svchost.exe содержит группировку служб, следовательно, отдельные службы могут выполняться в зависимости от того, как и когда был запущен Svchost.exe. Таким образом улучшается контроль и упрощается отладка. Также ошибку может вызывать атака на Ваш компьютер злоумышленником. Для решения проблемы также - поставьте "заплатки" для ОС от Microsoft (предположим, что у Вас ОС Windows XP) , которая решает во многих случаях данную проблему и перезагрузите ПК: Для Английской Windows KB920683 Для русской Windows KB920683 http://www.microsoft.com/downloads/details.aspx?FamilyID=c332b95a-2956-406b-9e06-07c5e96b02e3&DisplayLang=ru и Для Английской Windows KB921883 Для русской Windows KB921883 http://www.microsoft.com/downloads/details.aspx?FamilyID=2996b9b6-03ff-4636-861a-46b3eac7a305&displaylang=ru После установки заплаток перезагрузите ПК. Ответил: deepTeNk, Академик Дата отправки: 03.10.2008, 13:54 Как сказать этому эксперту "спасибо"? SMS #thank 231076 на номер 1151 (Россия) | Еще номера >> WebMoney: Мой кошелёк: Вам помогли? Пожалуйста, поблагодарите эксперта за это! Сообщить модераторам наверх » ∙ Мини-форум вопроса [03.10.2008, 13:58] А разве эти заплатки не входят в SP3? ------- Dmitrij, Посетитель [03.10.2008, 14:09] Так же эта проблема может возникать из-за ПО, не совместимого с Касперским, например, следов ранее стоявшего другого антивируса, например ЗДЕСЬ. ------- Yandrey, Практикант [03.10.2008, 14:09] Входят, именно поэтому я их и советую, так сказать для профилактики. Если у Вас KIS 2009 (В этом пакете есть еще и Firewall), а не KAV 2009 - проблем возникать вообще не должно, с учетом последних антивирусных баз. Если у Вас KAV 2009 - советкую установить программу-Firewall, возможно, Ваш ПК подвергается атаке извне. ------- deepTeNk, Академик --------- Опыт — это слово, которым люди называют свои ошибки.

Ответ отправил: IgorEx ТМ (статус: Специалист) Ответ отправлен: 12.11.2008, 01:23 Как сказать этому эксперту "спасибо"? Отправить SMS #thank 235193 на номер 1151 (Россия) | Еще номера >> Отправить WebMoney: Неплохо (10 руб.) Хорошо (15 руб.) Отлично (20 руб.) БЛЕСТЯЩЕ! (30 руб.) Вам помогли? Пожалуйста, поблагодарите эксперта за это! Оценка за ответ: 5 Комментарий оценки: Спасибо за помощь! Несмотря на то что нужно было всего лишь воспользоваться поиском! В общем то что надо! Вроде больше не вылазит.

Отвечает: Moryarty Здравствуйте, Малых Константин! После установки обновления безопасности MS05-012 в сообщениях электронной почты в формате RTF не отображаются имена присоединенных файлов, содержащие символы DBCS, и может появляться сообщение об ошибке Generic Host Process http://support.microsoft.com/kb/894391/ru http://bugtraq.ru/rsn/archive/2006/08/11.html http://support.microsoft.com/?id=918899 Такое может появиться после обновления. В нем найдена дыра. Нужно поставить это: http://www.microsoft.com/downloads/details.aspx?disp…861a-46b3eac7a305 Подробнее об эксплойте http://forum.kaspersky.com/lofiversion/index.php/t20426.html Установка Обновлений КВ921883 и 894391 должно снять проблему "Generic Host Process for Win32 Services – обнаружена ошибка. --------- Я знаю достаточно, чтобы осознать, сколь многого я не знаю...

Ответ отправил: Moryarty (статус: 10-й класс) Ответ отправлен: 12.11.2008, 01:25 Как сказать этому эксперту "спасибо"? Отправить SMS #thank 235194 на номер 1151 (Россия) | Еще номера >> Отправить WebMoney: Неплохо (10 руб.) Хорошо (15 руб.) Отлично (20 руб.) БЛЕСТЯЩЕ! (30 руб.) Вам помогли? Пожалуйста, поблагодарите эксперта за это! Оценка за ответ: 5 Комментарий оценки: Спасибо большое! Хорошие статейки, очень полезные! В общем теперь вроде все работает хорошо и не вылазит ошибки!

Отвечает: мороз игорь иванович Здравствуйте, Sp3ct0r! служба Generic Host Process отвечает за сетевые подключения. Отсюда и причины возникновения ошибки: Атаки хакеров. Используя уязвимости данной службы, злоумышленники пытаются проникнуть на ваш компьютер. Чаще всего, с целью инфицирования. Вирусы. Чаще всего это трояны, пытающиеся получить интернет-доступ. Программы с высокой нагрузкой на интернет-канал. В роли такой программы может выступать торрент-клиент (к примеру, µTorrent). Создавая огромное количество подключений (по умолчанию - около 60), программа вызывает нестабильную работу службы. Решение: пути решения +рекомендованные программ в моем файле Host Process.rar Приложение: ссылка на мой файл Host Process.rar - http://www.filehoster.ru/files/bs2061, password -zaza Avz программа -www.z-oleg.com/secur/avz/ -для проверки на вирусы,исправление ошибок в работе пк.

Ответ отправил: мороз игорь иванович (статус: 2-й класс) Ответ отправлен: 13.11.2008, 17:40 Как сказать этому эксперту "спасибо"? Отправить SMS #thank 235415 на номер 1151 (Россия) | Еще номера >> Отправить WebMoney: Неплохо (10 руб.) Хорошо (15 руб.) Отлично (20 руб.) БЛЕСТЯЩЕ! (30 руб.) Вам помогли? Пожалуйста, поблагодарите эксперта за это!

© 2001-2008, Портал RusFAQ.ru, Россия, Москва. Авторское право: ООО "Мастер-Эксперт Про" Техподдержка портала, тел.: +7 (926) 535-23-31 Хостинг: "Московский хостер" Поддержка: "Московский дизайнер" Авторские права | Реклама на портале ∙ Версия системы: 5.11 от 9.11.2008
RusFAQ.ru | MosHoster.ru | MosDesigner.ru RusIRC.ru | Kalashnikoff.ru | RadioLeader.ru