Войти

Показать полную графическую версию : Вылетает svchost.exe

Guest
20-08-2003, 01:53
В журнале системы следующее: Служба Удаленный вызов процедур (RPC) была неожиданно завершена. Это произошло 1 раз(а). Следующее корректирующее действие будет предпринято через 0 мсек: Нет действия.
Кто-нибудь сталкивался? Как лечить?
bgg0408
20-08-2003, 02:08
to Guest
Патч качай для дырки в Инете! И удаляй червя!
Вот тема(общая и для XP и для 2k!!!):
http://forum.oszone.net/topic.cgi?forum=4&topic=2561
Guest
21-08-2003, 02:11
DrWeb ( самый свежий ) ничего не находит. А svchost.exe всё равно вылетает... :-(( Интернет после этого закрыть руками невозможно, хотя OUTLOOK Express закрывать соединение может ( и закрывает). Хочу SP4 поставить - может поможет... Есть ещё идеи у кого-либо?
Zeta
22-08-2003, 10:51
Guest
DrWeb ( самый свежий ) ничего не находит.
А поиск по msblast.exe - результаты?
maksla
23-08-2003, 01:31
А поиск по msblast.exe - результаты?
У меня, например, нулевые....хотя все симптомы совпадают....кроме того, что невозможно закрыть интернет-соединение, не работает так же буфер обмена....
bgg0408
23-08-2003, 01:53
to maksla
Там уже 3 варианта червя. Один из них называется penis.exe. Все равно качай патч...
Или читай тут:
http://forum.oszone.net/topic.cgi?forum=4&topic=2561&allpagesview=yes
CyMpak
23-08-2003, 08:20
Два дня парился с этой гадостью, потом заглянул на сайт лаборатории Каспеского, скачал обновления антивиря, поставил обновления винды и все в норме :)) ксати кроме msblast к вам могут закидываться еще  teekids и penis.

Хлопаем это файло, чистим реестры, переименовываем tftp в
..\system32, качаем обновления по ссылкам с касперского..

Подробнее:
http://www.viruslist.com/viruslist.html?id=2727712
http://www.viruslist.com/index.html?tnews=1008&id=2734532

Удачи.
bgg0408
24-08-2003, 03:41
Новый червь:
http://www.overclockers.ru/news/newsitem.shtml?category=4&id=1061304469
Kimych
16-11-2003, 20:12
Этот проклятый вирусага, который выбивает svchost сразу появляется дажет на чистой (сважей) системе. Откуда, кто-нибудь подскажите.
Guest
19-12-2003, 09:36
>Этот проклятый вирусага, который выбивает svchost сразу >появляется дажет на чистой (свежей) системе. Откуда, кто->нибудь подскажите.

Тоже бился с этой бедой. На машине стоит Win2000 SP1.

Обнаружил и убил двух гадов - MSBlast.exe и Teenkids.exe

Но svchost все равно вылетал. Скачал заплатку для этой дыры а она оказывается только для SP2 и выше.

Тогда поставил AtGuard. Оказалось что снаружи на 135 порт (epmap), который и обслуживает svchost (Generic Host Process for Win32 Services), кто-то постоянно лезет и грохает его.

Теперь всё в порядке.
Guest
10-01-2004, 14:57
SP4 не помогает, ставь файрвол и проблемы уйдут сами собой
FlintBrooks
11-01-2004, 12:04
надо прежде всего установит следующую заплатку:

http://www.microsoft.com/downloads/details.aspx?familyid=c8b8a846-f541-4c15-8c9f-220354449117&displaylang=ru

а затем пройтись касперским, и всё будит окэ!
Vich
11-01-2004, 16:24
есть еще один червь, он появляется действительно на свежей системе. если в системе присутстует msblast - удаляет его и встает всесто него. W32.Welchia.Worm называется. посмотри в служб службу WinsClient - если есть, сливай лечилку, например с Symantec'а. да в других местах есть



© OSzone.net 2001-2012