SVCHOCT балеет трояном HELP

[toct]

Слыхал есть в реестре чюдо ключ, его меняешь и можно пролечить SVCHOCT. А в чём проблема ... Что за ключ, на чё менять???

[Гость]

Слыхал есть в реестре чюдо ключ, его меняешь и можно пролечить SVCHOCT. А в чём проблема ... Что за ключ, на чё менять???

А от чего svchost лечить-то собралсо?

[toct]

да какойто червяк-давнолдер. Ноенто вобшем-то фигня, главное как SVCHOCT сделать не системным тогда ентого червяка антивирус легко порвёт хотя SVCHOCTтоже может перестать работать, но его легко востановить

[Гость]

тьфумля.. тему-то не дочитал до конца.. сорре

[MaSe]

что бы сделать svhost доступным антивирю есть несколько вариантов
1. Прикрутить винт к другому компу и пролесить из другой системы
2. Загрузиться с livecd диска например bart-pe (http://news.ferra.ru/soft/2006/01/18/55467/print/)

но суть одна и таже, лечить из другой ОС

ЗЫ а реестр здесь ни причем

[toct]

причём причём... Но продругую ос неподумал, Пардон. Болишое спосибо что напомнили что есть другие компы :D самый простой пособ помоему Посиб и респектуха вам

[MaSe]

ну тода тема закрыта

в догонку

Помочь справиться с капризным файлом может программа WhoLockMe. После ее установки достаточно щелкнуть по спорному файлу правой кнопкой мыши и станет известно, каким процессом занят файл. При желании можно воспользоваться кнопкой Kill Process и тут же убить процесс, освободив томящийся в неволе файл.

Если WhoLockMe не помогла, обратитесь к классике подобного жанра - программе Unlocker. Так же для достижения результата можно взять на вооружение Process Explorer. Этот менеджер процессов позволяет при помощи поиска узнавать какой файл каким процессом занят. Деальше - дело техники. Убиваете процесс, удаляете файл.

Есть и более простой способ. В Диспетчере задач завершите процесс explorer.exe. Затем в меню Файл выберите Новая задача. Выполните команду explorer. Попробуйте еще раз удалить файл.

Следующий метод заключается в использовании утилиты командной строки DelLater. Запустите ее, передав утилите в качестве параметра имя файла, который следует удалять. Вот так: dellater.exe имя_файла. В результате удерживаемый системой файл будет автоматически удален при следующей загрузке Windows.

Если вас не устраивают перечисленные способы, загрузите Windows в безопасном режиме и попробуйте удалить этот ненавистный никому не нужный чертов файл, который уже давно достал и меня, и вас, и Большую восьмерку! Отформатируйте винчестер, сожгите компьютер, сбросьте его с восьмого этажа, проедьте по нему БЕЛАЗом, облейте кислотой или просто расстреляйте из папиного охотничьего ружья! Главное никогда не выходить из себя. Спокойствие, мой друг, только спокойствие…