Войти

Показать полную графическую версию : Svchost.exe (Generic Host Process for Win32 Services) .:[все вопросы]:.


Страниц : 1 2 3 4 5 [6] 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32

foxbat
18-08-2006, 17:03
вот рекомендую посмотреть тут http://forum.kaspersky.com/index.php?showtopic=20021&st=0&p=173654& , мне кажется это из-за "Intrusion.Win.LSASS.ASN1-kill-bill.exploit"
З.Ы. а проверить на целостность не получается... я прописал место на ЖД, всё равно требует диск

Blast
18-08-2006, 17:06
foxbat
Возможно, или из-за одного из 45-ти перечисленых по ссылке в первом сообщении темы ;)

Blast
18-08-2006, 17:30
проверить на целостность не получается... дистрибутив должен быть с тем же SP что и установленная система, но и в этом случае может просить диск, хотя по нажатию ОК нормально распознает...
Если уж у вас обнаружены атаки, то, возможно, восттановление системных файлов ни к чему не приведет (хотя и не повредит).
Мой вам совет: установите KAV 6.0.0.303 (ftp://ftp.kaspersky.ru/products/rel...6.0.0.303ru.msi), обновите сигнатуры и проверьте систему.

foxbat
23-08-2006, 09:49
восттановление системных файлов ни к чему не приведет (хотя и не повредит).

... после этого сказал мне дядюшка виндовс что нет у тебя активации мальчик, я взял его и ещё разок ломонул, и получил свои любимые сообщения про то что память не может быть read и written... :) я уж не знаю из-за этой проверки это или нет..такой вопрос.. у меня есть 2 копии виндовса оба с СП2 как определить какая из них свежее ?

Butunin Klim
23-08-2006, 10:05
Cmd - ver

Dpo3D
26-08-2006, 17:25
foxbat у меня таже катлета
можно сказать точно что всё это не появляеться само собой или из-за обновлений это скорее какой то новый вирус некому ещё не известный либо софт какой то карявый
так как у меня эта катлета появилась и на хп и на 2к3 всё с последними обновлениями какие только есть
всё перепроверял антивирусами (нортон,нод32) никаких результатов
никакх фаерволов не стоит svhost.exe нормальный оригинальный никаких копий не нашёл

foxbat
29-08-2006, 15:44
foxbat у меня таже катлета
можно сказать точно что всё это не появляеться само собой или из-за обновлений это скорее какой то новый вирус некому ещё не известный либо софт какой то карявый
так как у меня эта катлета появилась и на хп и на 2к3 всё с последними обновлениями какие только есть
всё перепроверял антивирусами (нортон,нод32) никаких результатов
никакх фаерволов не стоит svhost.exe нормальный оригинальный никаких копий не нашёл
да это какая то вредоносность работает, смахивает на удалённое админство - инет есть, но для тебя его нет после падения, отключить ничего нельзя (соединение), и притормаживать начинает... я перставил винду, поверх старой, пока вроде всё нормально

Dpo3D
29-08-2006, 21:38
ставь себе последние апдэйты от дяди билли и всё бедт окей
это уязвимость недавно признаная

Nasika
08-09-2006, 06:59
Generic Host Process for Win32 Services - обнаружена ошибка - та же проблема в течение двух недель с новокупленным компьютером (перезагрузки, при запуске некоторых программ выпадала ошибка, что память не может быть read, так же про утерю .DLL и тп). ОС - Windows XP.
Подробно, как боролись:
- первым делом отключили автоперезагрузку системы, чтобы записывать коды ошибок
- установлены все апдейты винды
- перепрошивали биос на матери
- устанавлены последние версии драйверов на мать и видеокарту (при синих экранах смерти часто писался код ошибки, указывающий на драйвера)
- еще до подключения в локалку устанавливали Outpost последней свежей версии + касперского (пробовали так же и другие антивирусы) - вирусов не находит
Все это результатов не дало. Ошибки и экраны смерти выпадают как-то без особой зависимости от чего-либо. Может день-два работать на полной загрузке железа, а при включении после ночи отдыха выдать ошибки.
Погрешили на мать. Поменяли по гарантии (заодно и видеокарту :)).
Установили ОС с другого диска. Опять же все вышеуказанное провели. Сканировали диски антивирами. Outpost свежий установлен.
Самое интересное, когда вдруг просочились слухи, что в нашей локальной сети такое случилось не только у меня. Люди дали заплатку. Скачала, установила. Утром включаю - опять двадцать пять... :(
Последним экраном смерти был 0x0000007A: KERNEL_DATA_INPAGE_ERROR
STOP: 0x0000007A (0x00000002, 0xC0000005, 0x8549E020, 0x00000000)

в рекомендациях прочитала почти в первых рядах - проверить на вирусы. Так чем только не проверяли :(
может быть, фаервол другой?
и вообще что делать? многократная переустановка винды результатов не дает. день-два и снова одно и тоже..

я бы на память подумала, если бы не видела, что такие проблемы как-то массово появлились у разных людей..
в любом случае попытаюсь сегодня пошаманить - понизить скорость
но чувствую, что это результатов не даст..

ps может быть, мне в какой другой раздел?
заранее спасибо

ShaddyR
08-09-2006, 10:35
Nasikaя бы на память подумала
Правильно подумала, memtest тебе в руки) . Еще подумай насчет перегрева процессора, вздувшихся конденсаторов етс.
>
может быть, фаервол другой?
Outpost'a достаточно.
>
установлены все апдейты винды
это не всегда хорошо, попробуй чистую поставить и посмотреть.

Nasika
08-09-2006, 10:49
mmtest запускала, не на 48 часов, правда.. на выходных запущу на пару дней.. причем запускала еще несколько других тестов. ошибок нет.
перегрева нет, смотрела.. да и сутки игры в 3д игру с огромной нагрузкой на железо без вылетов - это нормально. А при запуске с утра холодного железа - вылетает.
чистую винду ставила, даже ставила 64-битную :D
везде одинаково..
при поиске файла svchost находит 1 и в системной папке
каких-то лишних процессов вроде тоже не наблюдается

главное, что никак за это время не могу определиться - железо это или система (вирус и тп) :(
в сервис-центре наверняка память и проц гоняли.. я ж им весь блок увозила, кроме винтов..
кстати, их у меня два - SATA-II и старый (не помню названия).. старый подключался после установки системы, потому как при установке системы сразу с двумя подключеными винтами, новый саташный винт виделся, как съемное устройство..

ShaddyR
08-09-2006, 11:34
новый саташный винт виделся, как съемное устройство..
так и должно быть.
>
озвучь-ка всю конфигурацию (см. мою подпись)

Nasika
08-09-2006, 12:24
Операционная система Microsoft Windows XP Professional 5.1.2600 (WinXP Retail)
Пакет обновления ОС Service Pack 2
Видеоадаптер Radeon X1600 Series Secondary (256 Мб)
Звуковой адаптер Realtek HD Audio output
Дисковый накопитель ST3250824AS (250 гиг Seagate SATA-II)
Дисковый накопитель ST380021A (80 Гб, 7200 RPM, Ultra-ATA/100)
Свойства BIOS:
Производитель Award Software International, Inc.
Версия F7
Дата выпуска 05/09/2006
Свойства системной платы:
Производитель Gigabyte Technology Co., Ltd.
AMD 64 Gigabyte GA-K8N51GMF-9
Разъемы памяти 4
Производитель AMD
Версия AMD Athlon(tm) 64 Processor 3500+
Внешняя частота 200 МГц
Максимальная частота 4000 МГц
Текущая частота 2200 МГц
Тип разъема Socket 939
Память - DDR DIMM 1024Mb (PC3200) HYNDAI/SEC (Samsung) - одна плашка
Температуры:
Системная плата 28 °C (82 °F)
ЦП 34 °C (93 °F)
Вольтаж:
Ядро ЦП 2.99 V
ЦП доп. 2.64 V
+3.3 V 3.28 V
+5 V 5.54 V
+12 V 12.40 V
-12 V 3.93 V
-5 V 3.80 V
+5 V резерв 4.97 V
Батарея VBAT 1.02 V
Привод DVD-RW nec nd-3550
Корпус midiATX 2.03 IN-WIN S-605T 350 W


вот вроде наиболее полно

ShaddyR
08-09-2006, 16:49
Nasika: остановись подробнее на модулях памяти (см. мою подпись). Попробуй поставить их не в двухканальный режим.

Nasika
09-09-2006, 06:51
Nasika: остановись подробнее на модулях памяти (см. мою подпись). Попробуй поставить их не в двухканальный режим.

эм.. цитирую саму себя Память - DDR DIMM 1024Mb (PC3200) HYNDAI/SEC (Samsung) - одна плашка

у меня 1 плашка..

ShaddyR
09-09-2006, 10:40
Nasika: хм... смутило HYNDAI/SEC (Samsung)
основную мысль упустил)
пока идей нет, мож, кто еще чего предложит..

Nasika
10-09-2006, 08:32
На днях провела полное тестирование железа в течение 10 часов тестом Bit. Ошибок 0.
Копьютер работал 24 часа без выключения и без синих экранов и тп.
После теста выключила на пару часов. Включаю - снова STOP: 0x0000008E (чаще всего эта ошибка выпадает)
перегружаю - включаю - в диспетчере задач висит некий процесс drwtsn32.exe .. который сжирает кучу памяти. (разобралась - это же сервис, собирающий отчет об ошибках)
После всех этих глюков снова компьютер проработал почти сутки без вылетов.
С утра сегодня включаю. При загрузке ошибка - Неполадка в компьютере помешала Windows определить лицензию. И черный экран с мышкой. Перегружаю. При следующей загрузке сразу же выпадает экран смерти с "любимой ошибкой" - STOP: 0x0000008E
Но на этот раз оно еще написало sysaudio.sys - Adress A854CEE9 base at A8544000, DateStamp 41107f1a

сейчас вот загрузился.. вроде ок, попыталась просканить касперским на вирусы - он быстренько так заканчивает и в отчете выдает список файлов с желтыми треугольниками с восклицательным знаком...
Мистика какая-то... помогите, пожалуйста..

Ment69
10-09-2006, 17:42
Nasika А зайди в биос отключи звук встроенный, погоняй потом, похоже на ошибки драйвера.

XXXler
10-09-2006, 18:30
Nasika
Панель управления->Администрирование->Просмотр событий
отпиши сюда не дублирующиеся события ошибок из журнала "Система"

Nasika
11-09-2006, 06:51
Nasika А зайди в биос отключи звук встроенный, погоняй потом, похоже на ошибки драйвера.

когда еще мать не поменяли, там было похоже, что именно звук встроенный глючил. даже бывало, что работало дня 3-4 без звука и драйверов на мать отлично, после установки дров и звука начинало снова сыпаться все..
но мать же поменяли :idontnow:
на другую модель даже


Nasika
Панель управления->Администрирование->Просмотр событий
отпиши сюда не дублирующиеся события ошибок из журнала "Система"

напишу вечером, как дома появлюсь

с утра включала - все работает, ошибок не выпадало.




© OSzone.net 2001-2012