Svchost.exe (Generic Host Process for Win32 Services) .:[все вопросы]:.

[Petya V4sechkin]

omskV1p3R, на SP1 вы не сможете поставить KB958644.
Нужен SP3 (или хотя бы SP2).

А до тех пор отключите службу Сервер (Пуск -> Выполнить -> services.msc -> Сервер -> Свойства -> Тип запуска: Отключено).
Или установите файрвол.

[omskV1p3R]

сделал как ты сказал но так же вылизла ошибка =(

[Petya V4sechkin]

omskV1p3R, извиняюсь, посмотрел MS08-067 (http://www.microsoft.com/rus/technet/security/bulletin/MS08-067.mspx) (Сведения об уязвимости -> Уязвимость в службе сервера -> Методы обхода уязвимости) более внимательно: кроме службы Сервер надо еще отключить "Обозреватель компьютеров" (отключить и остановить).

[Pili]

omskV1p3R, попробуйте дополнительно воспользоваться утилитой wwdc (http://www.firewallleaktester.com/wwdc.htm) описание здесь (http://saule.sporaw.ru/library/wwdc.html), см. тему [решено] меня атакуют (http://forum.oszone.net/thread-129180.html), но если у вас SP1 и червь уже в системе, может не помочь, установите официальный WindowsXP SP3 (http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4) и все последующие обновления - http://windowsupdate.microsoft.com и после этого проверьте систему (http://forum.oszone.net/thread-98169.html) на наличие зловредов.

[omskV1p3R]

вообщем проблема была в антиирусе и вирусах которые он пропускал
антивирус - каспер 7
вирусы - C:\WINDOWS\system32 фаил х без расширения
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\VUDVQ6QK и тут пачка картинок вирусованых

пассиб всем за отзовы =)

[miss_natalochka]

Здравствуйте, помогите пожалуйста!Извиняюсь за то что здесь наверно это уже сто раз обсуждали, но ..... Столкнулась с такой проблемкой:мой компьютер как я
предполагаю заражен вирусом, связанный с ошибкой svchost.exe. Outpust Firewall ничего не
находит. Изначально было все так :
выдает ошибку комп(память не может быть read, write: и так и так было), после постепенно все
проги зависали.
шаг 2 - панель Пуск принимала классический вид
шаг 3 пропал звук, устройство отсутствует
шаг 4 инет не работает
шаг 5 при запуске компа ошибка появляется сразу же при приветствии. и после загружается
только фоновый рисунок на рабочем столе. и все на нем ничего нету, где то минуток через 25 -
появляются иконки, пуск. но не все программки работают( получается что этот вирус не давал
процессору грузится при загрузки.
читала что вирус связанной с одной службой, там предлагалось ее удалить я удалила,( и с
компа ее в том числе). служба оказалась связана с фотошопом.
в нете читала, когда только ошибка начала проявляться - все эти шаги были прописаны. и у
меня в скором времени все повторилось еще читала что после переустановки виндоус ошибка у
многих повторялась.
Но мне пришлось сделать переустановку потому что так он почти не загружался. Около 3 недель
все было в норме, а вот опять первые 2 шага появляются. Только теперь ошибка не выдается, а
сразу же пропадает звук и меняется пуск.

Также пробовала патчи устанавливать с обновлением (читала на многих сайтах про них), но
результата никакого!у меня стоит сейчас XP Service Pack 2, а до переустановки Windows - SP3

Если кто сталкивался помогите!!! Что мне предпринять?

[Artem_1987]

При включении ПК появляется окно "Предотвращение выполнения данных"
В окне написано Для защиты ПК эта программа была закрыта системой
Имя:Generic Host process for Win 32 Services
Если нажать закрыть сообщение появляется окно
Generic Host process for Win 32 Services вызвало проблему и требует завершения

[Artem_1987]

В журнале событий формируется следующий отчет
Тип события: Ошибка
Источник события: Application Error
Категория события: (100)
Код события: 1004
Дата: 06.02.2009
Время: 9:52:56
Пользователь: Н/Д
Компьютер: GL_YURIST
Описание:
Ошибка приложения svchost.exe, версия 0.0.0.0, модуль unknown, версия 0.0.0.0, адрес 0x00000000.
Данные:
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 46 61 69 6c ion Fail
0010: 75 72 65 20 20 73 76 63 ure svc
0018: 68 6f 73 74 2e 65 78 65 host.exe
0020: 20 30 2e 30 2e 30 2e 30 0.0.0.0
0028: 20 69 6e 20 75 6e 6b 6e in unkn
0030: 6f 77 6e 20 30 2e 30 2e own 0.0.
0038: 30 2e 30 20 61 74 20 6f 0.0 at o
0040: 66 66 73 65 74 20 30 30 ffset 00
0048: 30 30 30 30 30 30 000000

[Petya V4sechkin]

Artem_1987, в шапке темы инструкции, по пунктам.

[aset]

miss_natalochka,
Проверьте компьютер, антивирусом касперского, желательно из под WinPe

Petya V4sechkin,
вопрос, а как можно восстановить svchost.exe, его удалил Касперский (принимая за вирус)
простое копирование оригинального файла через LiveCD не помогло :(

[aset]

Новая информация
это оказывается новый вирус ((((
который удаляет svchost.exe и записи в реестре

P.S. так как у коллег аналогичная ситуация

[SieMC]

Здраствуйте!
У меня касперский опредилил, что файл svchost.exe (c:\windows\system32\dllcache\svchost.exe) заражен вирусом (обнаружено: троянская программа Trojan-Spy.Win32.Zbot.mgs).
Лечить каспер не позволяет,только удалять.
Читал в инете,что если это вирус (сам процес), то он в диспетчере задач будет подписан под именем пользователя,а не SYSTEM.
У меня подписаных пользователем нету.
В диспетчере всего 5 процесов svchost.exe, даже два одинакових,подписаных NETWORK SERVICE (несмог прикрепить скриншот).
При выключении комп ругается на процес explore.exe и на програмы,если их не закрыть при выключении(QIP, AIMP, GOM pleyer...)
Время от времени выбивает ошибки, что память не может быть READ.
Как можно решить ету проблему???
P.S.
Если я что-то пропустил или не дочитал,то ткните носом в ссылку:-)

[Vadikan]

Как можно решить ету проблему??? »
См. пункт 5 в шапке.

[aset]

SieMC,
если ты правильно написал, а именно explore.exe не explorer.exe
то удали его с папки Windows, потом зайди
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
и смотри раздел Shell если там есть что кроме Explorer.exe удаляй все

[Barada]

svchost.exe грузит процессор на 100%, хотя при этом никакие приложения не запущены. Проц загружен соответственно комп начинает тормозить даже в простейших программах и игрушках.
в чём может быть причина ?

[iskander-k]

Barada,
Проверьте на вирусы.

[Petya V4sechkin]

svchost.exe грузит процессор на 100%
Почитайте шапку темы.
Смотрите в Process Explorer (http://soft.oszone.net/program/89/Process_Explorer/) проблемный Svchost. На нем правой кнопкой мыши -> Properties -> вкладка Image (откуда запускается) и вкладка Threads (какой поток грузит).

[PYT]

Добрый день,вечер,ночь прочитал всю тему,сделал всё что описывается в шапке,вроде вируса нет,но проц всёравно грузится на 100% при любой малейшей операции.
Что я сделал ,проверил вебом, поставил заплатку KB958644,проверил в автозагрузках,поиском поискал svchost.exe по компу,полазил вручную поискал в наиболее встречаюшихся файлах,в итоге решив что это не вирус,скачал Process Explorer и запустил,он мне показал реестр но т.к я человек не сильно в этом разбирающийся я ничего непонял.Также я сделал Tasklist /SVC мне выдало реестр где на одном svchost очень много всего висит скрин вложил.
Забыл сказать винда XP sp3,сначало грешил на аваст и сетевой экран,снес аваст проблемма осталась.Так что теперь только на вас и надеюсь.

[burial]

проблема такая вообщем, часто перезагружается процесс svchost.exe (-k netsvcs), причем никаких ошибок при этом не вылазит и тд, просто в тихушку сам слетает, и запускается заного, как и положено когда этот процесс убиваешь. но после того как он сам перезагрузится, сразу отпадают аудиоустройства в настройках, тема сбрасывается на дефолтную и отпадает интернет. после перезагрузки компьютера все становится на свои места. и так за день может быть несколько раз, бесит сильно очень, как решить проблему не знаю. проверял весь винчестер и особенно диск с на вирусы (NOD32, последние вирусные базы) в обычном и безопастном режиме, вирусов никаких нет, даже намеков на них. так же аутпост фаерволом сканил систему на наличие spyware, тоже ниче не обнаружено.
как от этого избавиться? неучто только переустановкой винды? (XP Professional, Service Pack 3).
процесс ниже на скриншоте.

[burial]

а???