هذا الملف مصاب svchost.exe ويش الحل؟؟

[رجل الجزيرة]

إخواني وأخواتي الكرام


السلام عليكم ورحمة الله وبركاته وعام وأنتم طيبين


مشكلتي هي: عندي ملف فيه فايروس إلي يضرب في السيستم وفوق هذا كله جمد علي النورتون 2004 وكذلك لا يعمل التصفح آليا في جميع المواقع ولا يعمل قطع أو نسخة ولصق حتى في النهاية يتوقف علما بان لدي وندوز 2000 بروفشنال وكمبيوتري هو بانتيوم 2 جيجا والرام 512 والمساحة هي 160 جيجا وحاليا مركب المكافي الإصدار الثامن

ولا يشتغل حتى أعمل له إعادة الوندوز

وجزاكم الله خير وربي يرحم والديكم



وتقبلوا تحياتي
أخوكم / رجل الجزيرة

[بنت اهلها]

وعليكم السلام ورحمة الله وبركاته

هل تعرف اسم الفايرس الذي تعتقد انه موجود عندك؟
لو كنت تعرفه ممكن نضع البرنامج الصغير الذي يزيلة من سيمانتك.

[رجل الجزيرة]

أختي الفاضلة / بنت أهلها


جزاج الله خير على هذا الرد ولكن على ما أعتقد إنها من الدودات التي تصيب النظام في الكمبيوتر على إمتداد

C:\winnt\system32\svchost.exe

وإليكٍ الصورة المرفقة التي تظهر لي




http://sari75.jeeran.com/error.bmp



وجزاج الله خير وربي يرحم والديج




ونقبلي تحياتي
أخوج / رجل الجزيرة

[egmix.com]

على فكرة انا اعتقد ان الفيروس دة من ضمن مجموعة فيروسات منتشرة قريبا هنا بين العرب لانى كان عندى فيروس تانى نفس المشكلة بس دة سشبهة ال blaster worm ومش لقيتلة حل يعنى الحل الوحيد ان احنا ننتظر الفرج وندعى ربنا ان شركة النورتون تشوف المشاكل دى:sleep:

[بنت اهلها]

بسم الله الرحمن الرحيم
هذه الطريقة خاصة بوندوز 2000 فقط

حدث وندوز 2000 الى السرفس باك 4
Windows 2000 Service Pack 4 (http://www.microsoft.com/downloads/details.aspx?FamilyID=dc27b8c6-2a5a-4399-ad3d-4a97a25f41d9&displaylang=en)


يجب عليك ان تكون سبق وحدثت وندوز 2000 الى
Windows 2000 Service Pack 2 (http://www.microsoft.com/windows2000/downloads/servicepacks/sp2/sp2lang.asp)

وبعد ذلك تحديث
Windows 2000 Service Pack 3 (http://www.microsoft.com/windows2000/downloads/servicepacks/sp3/sp3lang.asp)

ثم يكون التحديث الى Windows 2000 Service Pack 4

ولا ننسى التحديث الخاص بالامن KB823980 (http://www.microsoft.com/downloads/details.aspx?FamilyId=C8B8A846-F541-4C15-8C9F-220354449117&displaylang=en)

كذلك انصح بفحص الجهاز من دودة W32.Blaster والطريقة مشروحة بالصور أضغط هنا (http://www.swalif.net/sforum1/showthread.php?s=&threadid=179043) .

وإن شاء الله هذا يحل المشكلة.

[ترحال]

وعليكم السلام ورحمة الله وبركاته


اخوي قريت مشكلتك في جريدة الاتحاد

الحل بتلقاه بموقع
سيمانتك لان في ملف لازم تنزله علشان يحل المشكله بس بعد ما تتخذ الخطوات التاليه

-
وقف وظيفة -- استعادة النظام---system restore

- ثانيا تحديث برامج مقاومة الفيروسات
- ثالثا اعادة تشغيل الجهاز بالوضع الامن safe mode
- رابعا ابحث عن الفايرس وامسحه
- شغل الجهاز عادي الحين
- اعادة وظيفة استعادة النظام
- تحديث ويندوز
- بموقع سيمانتك تقدر تنزل الملف الخاص بالفايرس
www.symantec.com/avcenter/fixwelch.exe


اذا فاتني شي بالشرح راجع جريدة الاتحاد قسم دنيا بموضوع مشكلتك لها حل تاريخ 2 محرم الاحد 22 فبراير على الانترنت

[بنت اهلها]

السلام عليكم ورحمة الله وبركاته

اخوي ترحال
ليس بالضرورة أن يكون فايرس W32.Welchia.Worm هو سبب العلة كما كانت السائلة تسأل في جريدة الاتحاد!
فعلا الفايرس التي كانت تسأل عنه الاخت في جريدة الاتحاد حذف بعض من ملفات Svchost.exe ولكن Svchost.exe دائما يكون عرضة لعدد هائل من الفايرسات، وهو ليس بالضرورة هو نفس المشكلة الموجود هنا!!
كذلك يوجد موضوعين في جريدة الاتحاد ويبدو لي أن السائل الثاني ( جمال عبد العليم ) لم يوضح سبب المشكلة لديه!

عموما: اعتقد أن السبب في الخطاء هنا هو نقص في تحديثات وندوز 2000 والتحديث الاخير Service Pack 4 كفيل بمشكلة Svchost.exe التي تواجه اخوي رجل الجزيرة. والله اعلم.

موضوع جريدة الاتحاد (http://www.alittihad.co.ae/details.asp?M=1&A=0&ArticleID=153373&Journal=2/22/2004)
حقنة لإزالة الفيروس welchia تلقائيا


وردت إلينا الرسائل التالية

قارئة تقول: ((عندي كمبيوتر وندوز اكس بي، البارحه سويتله فورمات وحطيتله انتي فيروس 2003 ، بس ما سويتله سكان فايرس بس الايف اب ديت شغال وكل شيء المهم وصلتني رساله تقول عندي فيروس اسمهw23.welchia.b.worn المهم على طول سويتله سكان وما طلع شيء مووول ودخلت على الموقع سيمانتك ولقيت اسم الفيروس وطرق إزالته، بس المشكله مافهمت كيف لانه بالانجليزي ومن طرق ازلته هالكلمتين بس مافهمت شو المعنى
Creates a mutex named "WksPatch_Mutex." This mutex allows only one instance of the worm to execute in memory. Copies itself as %System%\drivers\svchost.exe.
مكان الفايروس:window/system23/config/systemprof...../wkspatch_mutex.exe ولما دخلت مالقيت شيء ولما دخلت على البحث بعد مالقيت .سويت بحث على svchost لقيته موجود في سلة المهملات لانه الي سوال فورمات ما مسح سلة المهملات ومسحته بس ظل الملف موجود في النظام وندوز. وأخيرا كيف أزيل كل هالمشاكل؟؟؟ واتمنى بخبرني الجواب تدريجيا حتى أطبقها أتمنى أوصلت معنى سؤالي وأتمنى تساعدني بسره.. اتمنى يوصلني الرد على الايميل)).
الجواب: أخذت وقتا لكي أفهم سؤالك، لأنك لم تكتبي باللغة العربية الفصحى. على أية حال' فإن طريقة إزالة الدودة كما هو مبين على موقع سينمانتك http://snipurl.com/4l2n هي، أولا: وقف وظيفة ''استعادة النظام'' System Restore . ثانيا: تحديث برنامج مقاومة الفيروسات Live Update كما ذكرت في رسالتك. ثالثا: إعادة تشغيل الكمبيوتر بالوضع الآمن Safe Mode . رابعا: إجراء مسح للكمبيوتر بحثا عن الفيروسات وإزالة الملفات المصابة. خامسا: إعادة تشغيل الكمبيوتر لكي تدخل التغييرات حيز التنفيذ في وندوز. سادسا: إعادة وظيفة System Restore . سابعا: تحديث وندوز www.windowsupdate.com لتحميل الحزمة البرمجية المطلوبة لسد الثغرة التي دخلت منها الدودة. وستجدين على موقع سيمانتك حزمة برمجية يمكنك تحميلها لإزالة الدودة Welchia تلقائيا، من دون الحاجة إلى الخطوات السابقة، وهي على العنوان http://www.symantec.com/avcenter/FixWelch.exe قومي تنزيل الحزمة وتتبعي تعليمات التحميل حتى النهاية.
جمال عبد العليم يقول: قمت بتحميل وندوز 2000 بعد ''فرمتة'' الجهاز، ولكن التحميل لا ينتهي، أي أنه يستمر وكأنه للأبد، حيث بعد عشر دقائق تقريبا، يظهر موقع غير معروف على الإنترنت، ويستمر تحميل وندوز دون توقف. خفت أن يكون في الجهاز فيروس، ولكني لا أعلم كيف يكون ذلك إذا كنت قد ''فرمت'' الكمبيوتر. ولكني ألاحظ ظهور رسالة خطأ بعنوان Svchost error الرجاء عدم نشر العنوان. كيف يكون الحل؟
الجواب: أول شيء ينبغي القيام به هو تحميل برنامج لمقاومة الفيروسات وتقوم بتحديه، وآخر لمقاومة الاختراق، وقم بفحص الكمبيوتر بحثا عن الفيروسات. وإذا لم تكن هي المشكلة، فحاول أن تجد البرنامج Svchost.exe إذا كان يعمل في خلفية النظام، وفي قائمة البدء Start up لأن له علاقة بالفيروسات والديدان الكمبيوترية، ومن ثم إزالة الملفات المصابة. غير أن تحديد الفيروس أو الدودة ، هو الذي يساعدك على تنظيف الكمبيوتر منهما.



والله الموفق

[رجل الجزيرة]

إخوي العزيز / ترحال
أختنا المشرفة العزيزة / بنت اهلها


السلام عليكم ورحمة الله وبركاته

جزاكم الله الخير وربي يرحم والديكم على الردود الطيبة وفعلا سويت للوندوز تحديث وإنحلت المشكلة
:)



وتقبلوا تحياتي
أخوكم / رجل الجزيرة