Monday, June 30, 2008

svchost.exe

ဒီဗိုင္းရပ္ကအသစ္ပါ သူကို Antivir တစ္မ်ိဳးကလြဲရင္ Kaspersky, Norton, AVG စတဲ့ Antivirus ေတြကမသိပါဘူး။

ဗိုင္းရပ္ရွိေနတာကို ဘယ္လိုသိႏိုင္မလဲ။
USB drive ထည့္လိုက္ၿပီး Open လုပ္လိုက္ရင္ Message Box တစ္ခုက်လာလိမ့္မယ္။
Message box ထဲမွာ Drive not ready. Drive door may be open ဆိုတဲ စာသားမ်ဳိးကိုေတြ႔ရလိမ့္မယ္။

ဘယ္လိုသတ္မလဲ
၁။ taskmanager ကိုဖြင့္လိုက္ပါ။
၂။ Process ေအာက္ image name ကို click တစ္ခ်က္ႏွိပ္ၿပီး sort လုပ္လိုက္ပါ။
၃။ svchost.exe ဆိုတဲ့ process ကို လိုက္ရွာလိုက္ပါ။ ေတြ႕ရင္ User Name ေအာက္ကိုၾကည့္ပါ။ System, Network Service, Local Service မဟုတ္တဲ့ ဟာကိုလိုက္ရွာလိုက္ပါ။
၄။ End Process ကိုႏွိပ္လိုက္ပါ။
၅။ Command Prompt ကိုဖြင့္ပါ။ del %windir%\system32\restore\svchost.exe ဆိုတာကိုရိုက္ၿပီး Enter ေခါက္လိုက္ပါ။
၆။ Registry Editor ကိုဖြင့္ပါ။ HKey_Local_Machie\software\Microsoft\windows\currentversion\run ကိုသြားပါ။
data ဆိုတဲေအာက္က လမ္းေၾကာင္းမွာ c:\windows\system32\restore\svchost.exe ဆိုတဲ့ value ကို delete လုပ္လိုက္ပါ။
၇။ Command Prompt ကိုဖြင့္ပါ။ del /a:sh *\svchost.exe ဆိုတာကိုရိုက္ၿပီး Enter ေခါက္လိုက္ပါ။
ေနာက္ၿပီး del /a:sh *\autorun.inf ဆိုတာကိုရိုက္ၿပီး Enter ေခါက္လိုက္ပါ။
* က ကၽြန္ေတာ္တို႔ USB drive ရဲ႕ Drive letter ပါ။

ကြန္ျပဴတာကို restart လုပ္ၿပီးရင္ ဗိုင္းရပ္မရွိေတာ့ပါဘူး။

No comments:

Post a Comment