Erro no arranque

[isa_isa]

Ao iniciar o windows XP aparece-me um avisoa dizer que não foi possivel abrir um ficheiro porque não foi localizado.

Como posso tirar os avisos sempre que ligo o computador ou como posso voltar a instalar esse ficheiro?

[kinxituh]

Que ficheiro é ? mete aqui um print screen do erro

[isa_isa]

a caixa de dialogo é a seguinte.

o windows nao consegue localizar C:\windows\svchost.exe. Certifique-se de que escreveu o nome correctamente e em seguida tente de novo. para procurar um ficheiro (...)

[alr_tech]

boas

esse programa, é um lançador /gestor de serviços do windows...geralmente existe várias entrada activas...
se existir alguma entrada do svchost no Task manager é porque estás com problemas...

deves ter isso por má desinstalação de algum programa ou por actuação de alguma virose/adware...

tenta correr vários antivirus e antiadware...

se nada aparecer, valida na M$... como reactivar esse programa...

faz uma pesquisa pelos discos para ver se ele ainda existe...
pode aparece mais do que uma entrada ...
mas, a mais importante encontra-se em c:\windows\system32 (em vez de windows pode aparecer winnt ou equivalente...)
para dizer a verdade só a dessa directoria é que devia estar activa...
segundo a M$ se existir alguma entrada a correr de alguma outra directoria é porque é ataque de virose/adware...

valida por programas que correm no load do windows...
o spybot tem uma funcionalidade que permite apagar entradas desse tipo..

cumps

[isa_isa]

Num site sobre pc's, desculpem lá a deslealdade... disseram que o svchost pode ser um worm. Disseram-me a seguir:

1º - Verifica se existe algum ficheiro svchost.exe na pasta C:\Windows.

2º - O svchost.exe normal está em C:\Windows\System32, pode ainda existir outras cópias noutras pastas (nomeadamente System32\dllcache), mas nunca no C:\Windows, mas poderá existir...

realmente tenho na pasta system32, mas tambem tenho mais dois.

svchost.exe -16(...).pf (nome) alojado em C:\Winows\Prefetch

numa pesquisa do google(porque pouco percebo AINDA disto), o formato pf pode ser um worm ou cavalo de troia nao detectavel pelos antivirus. De facto pelo Spybot e pelo avast! não me é detectado nada. Devo eliminar esses dois ficheiros? Ha razoes para alarme?

no avast, percorri as advertencias e apareceu-me a seguinte lista:
04-01-2008 20:00:49 SYSTEM 1404 Sign of "Win32:Perlovga" has been found in "F:\copy.exe\[MEW]" file.
04-01-2008 20:01:06 SYSTEM 1404 Sign of "Win32:Perlovga" has been found in "F:\copy.exe\[MEW]" file.
04-01-2008 20:01:25 SYSTEM 1404 Sign of "Win32:Perlovga" has been found in "F:\copy.exe\[MEW]" file.
04-01-2008 20:01:44 SYSTEM 1404 Sign of "Win32:Perlovga" has been found in "F:\copy.exe\[MEW]" file.
04-01-2008 20:02:01 SYSTEM 1404 Sign of "Win32:Perlovga" has been found in "F:\copy.exe\[MEW]" file.
04-01-2008 20:02:18 SYSTEM 1404 Sign of "Win32:Perlovga" has been found in "F:\copy.exe\[MEW]" file.
04-01-2008 21:45:10 SYSTEM 1408 Sign of "Win32:Small-ABY [Trj]" has been found in "C:\WINDOWS\system32\temp2.exe" file.
04-01-2008 22:20:56 PATRÍCIA 2176 Sign of "Win32:Perlovga" has been found in "c:\copy.exe\[MEW]" file.
04-01-2008 22:21:25 SYSTEM 1408 Sign of "Win32:Perlovga" has been found in "C:\copy.exe\[MEW]" file.
04-01-2008 22:22:22 PATRÍCIA 2176 Sign of "Win32:Small-BTX [Trj]" has been found in "c:\windows\svchost.exe" file.
04-01-2008 22:22:28 PATRÍCIA 2176 Sign of "Win32:Agent-ILR [Trj]" has been found in "c:\windows\system32\temp1.exe" file.
04-01-2008 22:22:29 PATRÍCIA 2176 Sign of "Win32:Perlovga" has been found in "d:\copy.exe\[MEW]" file.

por isso ja nao sei mesmo o que fazer... e a minha cabeça deu um nó!

[alr_tech]

boas

Num site sobre pc's, desculpem lá a deslealdade... disseram que o svchost pode ser um worm. Disseram-me a seguir:

1º - Verifica se existe algum ficheiro svchost.exe na pasta C:\Windows.

2º - O svchost.exe normal está em C:\Windows\System32, pode ainda existir outras cópias noutras pastas (nomeadamente System32\dllcache), mas nunca no C:\Windows, mas poderá existir... (Segundo a M$ só pode estar em dois sitios...)

realmente tenho na pasta system32, mas tambem tenho mais dois.

svchost.exe -16(...).pf (nome) alojado em C:\Winows\Prefetch

numa pesquisa do google(porque pouco percebo AINDA disto), o formato pf pode ser um worm ou cavalo de troia nao detectavel pelos antivirus. De facto pelo Spybot e pelo avast! não me é detectado nada. Devo eliminar esses dois ficheiros? Ha razoes para alarme?
(é mais do que obvio que foste atacado..)

no avast, percorri as advertencias e apareceu-me a seguinte lista:
04-01-2008 20:00:49 SYSTEM 1404 Sign of "Win32:Perlovga" has been found in "F:\copy.exe\[MEW]" file.
04-01-2008 20:01:06 SYSTEM 1404 Sign of "Win32:Perlovga" has been found in "F:\copy.exe\[MEW]" file.
04-01-2008 20:01:25 SYSTEM 1404 Sign of "Win32:Perlovga" has been found in "F:\copy.exe\[MEW]" file.
04-01-2008 20:01:44 SYSTEM 1404 Sign of "Win32:Perlovga" has been found in "F:\copy.exe\[MEW]" file.
04-01-2008 20:02:01 SYSTEM 1404 Sign of "Win32:Perlovga" has been found in "F:\copy.exe\[MEW]" file.
04-01-2008 20:02:18 SYSTEM 1404 Sign of "Win32:Perlovga" has been found in "F:\copy.exe\[MEW]" file.
04-01-2008 21:45:10 SYSTEM 1408 Sign of "Win32:Small-ABY [Trj]" has been found in "C:\WINDOWS\system32\temp2.exe" file.
04-01-2008 22:20:56 PATRÍCIA 2176 Sign of "Win32:Perlovga" has been found in "c:\copy.exe\[MEW]" file.
04-01-2008 22:21:25 SYSTEM 1408 Sign of "Win32:Perlovga" has been found in "C:\copy.exe\[MEW]" file.
04-01-2008 22:22:22 PATRÍCIA 2176 Sign of "Win32:Small-BTX [Trj]" has been found in "c:\windows\svchost.exe" file.
04-01-2008 22:22:28 PATRÍCIA 2176 Sign of "Win32:Agent-ILR [Trj]" has been found in "c:\windows\system32\temp1.exe" file.
04-01-2008 22:22:29 PATRÍCIA 2176 Sign of "Win32:Perlovga" has been found in "d:\copy.exe\[MEW]" file.

Sim, sem qq dúvida foste impestado....

o spybot foi feito para detectar adware....
não virus....detecta alguns cavalos de troia....
tens de correr o hijackthis....
e posta aqui....

objectivo é descobrir mais alguma coisa....
usa tb os online panda e kaspersky online...

e vamos lá a ver o que estes últimos descobrem...

cumps

[isa_isa]

problem solved!

muito obrigado msmo!!!