Svchost.exe (Generic Host Process for Win32 Services) .:[все вопросы]:.

[Nasika]

Источник - Service Control Manager
Служба "ForceWare user log service" неожиданно прервана. Это произошло (раз): 1.


System Error
Категория 102
Код ошибки 1000008e, параметр1 c0000005, параметр2 80629d54, параметр3 a8411380, параметр4 00000000.


Browser
Слишком много неудачных попыток службы обозревателя сети загрузить резервный список с помощью транспорта \Device\NetBT_Tcpip_{C5C1FF90-DB31-4A84-8B2D-C9AF44B4FDBC}. Резервный обозреватель сети остановлен.

Service Control Manager
Служба "Outpost Firewall Service" неожиданно прервана. Это произошло (раз): 1.

MrxSmb
Основной обозреватель сети получил с сервера извещение, что компьютер COMP-3413343387
объявил себя основным обозревателем домена на транспорте NetBT_Tcpip_{C5C1FF90-DB3.
Основной обозреватель останавливается или объявляются выборы.

Service Control Manager
Служба "Forceware Web Interface" неожиданно прервана. Это произошло (раз): 1.

Service Control Manager
Служба "ForceWare user log service" неожиданно прервана. Это произошло (раз): 1.

Service Control Manager
Служба "Logical Disk Manager Administrative Service" неожиданно прервана. Это произошло (раз): 1.

SideBySide
Подпись NT Build Lab совокупности E:\Distr\OS\XP\MUI\RU.MUI\i386\ASMS\6000\MSFT\VCRTLMUI\VCRTLMUI.cat
слишком короткая - минимальная длина ключа 2048 бит.

сегодня с утра - запускаю Оперу - ошибка, запускаю еще раз - ошибка и синий экран:
STOP: 0x0000004E (0x00000099, 0x00000000, 0x00000000, 0x00000000)
PFN_LIST_CORRUPT
и снова память.. пойду - попробую поменять по гарантии, посмотрим, поможет или нет..

[talena]

Здравствуйие! Помогите плиз. к сожалению не могу подолгу сидеть в сети, а значит и прочитать все, что качается данной темы, но ситуация такая:
Процесс svchost.ехе (их у меня два, имеется в виду тот, что по объему больше - около 17 Мб). Эта зараза мне постоянно на 100% загружает чем-то систему (причем то через пять минут после запуска системы, то через час... Похоже что реагирует на закачку апдейтов вмнды или антивиря, но при этом просто проги и файлы качаются без проблем), а если его отрубить появляется оченно неприятный эффект: у видео пропадает звук начисто, а музыка вообще не запускается, говорит что нет у него чего-то... пропадает виндовый микшер и вообще все, что относится к виндовому аудио... что сие такое и как его лечить? началось после переустановки системы и сталкиваюсь с этим впервые, хоте переустановка далеко не первая... Фаервола никогда не было, мне хватало антивиря хорошего (т.к. винт всего 12 Гб). Вирус сильно врядли: только что переразмечен и отформатирован винчестер. Появилась еще одна проблема: в программе Total Commander не хочет работать фтп, и похоже опять из-за этого, а так же перестает работать трей. Что можно сделать?
Заранее спасибо.
Талена.

[ShaddyR]

talena: и в продолжение сего увлекательного рассказа (http://forum.oszone.net/post-484642.html#post484642): проделала ..то-то и то-то из рекомендуемого в шапке (http://forum.oszone.net/post-484642.html#post39353)... (не) нашла то-то и то-то (ничего)..
?

[Nasika]

у меня новость :)
поменяла память - все работает.. ураа!

[asad]

Добрый день!
Не уверен, что вопрос в тему (слишком он многогранный), но первопричина svchost.
Началось все с завирусованности компа. Названия вирусов восстановить вряд-ли возможно, поскольку подвоха я не ожидал. При коннекте к Интернету какое-то приложение начинало массовую рассылку писем. Нортон Антивирус (без свежих обновлений) честно все проверял и пропускал. В очередь на проверку выстраивалось до 20 писем. Подключил винт к другому компу, вычистил все (?) NOD32. Вернул винт на место.
Проблема изменилась - через 5..20 минут после коннекта svchost "ложится" с предложением отправить сообщение производителю (ошибка в модуле netapi32.dll). Подобный эффект наблюдался на другом компе, где все это вылечилось (?) включением брандмауэра Windows и запретом всех исключений. Единственным отличием между этими компами было наличие на втором компе SP2. Установил на проблемный комп СП2. Ошибка осталась, но в firewall.cpl все радтобатоны и чекбоксы - НЕАКТИВНЫ (точка стоит в батоне ВЫКЛ). Служба Брандмауэр Windows запущена. SC query говорит, что sharedaccess работает. NETSH FIREWALL говорит, что работает, только Рабочий режим disable и средствами netsh разрешить его не могу. Поиск в базе знаний Майкрософта ничего полезного по данной проблеме не выявил.
Сталкивался-ли кто-нибудь с подобной проблемой? Есть-ли решение? Подбросьте, плиз, идей - куда рыть? В каком направлении?
Предполагаю, что скоро мой вопрос станет массовым, поскольку мне рассказали о еще нескольких компах с подобной симптоматикой.

[Vadikan]

asad
Посмотрите статью Решение проблем при работе с брандмауэром Windows в ОС Microsoft Windows XP Service Pack 2 (http://oszone.net/3962/Troubleshooting_Windows_Firewall#0.3_0100000F)

[asad]

Посмотрите статью Решение проблем при работе с брандмауэром Windows в ОС Microsoft Windows XP Service Pack 2
Спасибо, хорошая статья. С её помощью частично удалось решить проблему. Элементы управления в firewall.cpl так и остались неактивными, но брандмауэр включить удалось! Теперь осталось поймать источник пролемы.

[Vadikan]

asadЭлементы управления в firewall.cpl так и остались неактивными,gpedit.msc - Административные шаблоны - Сеть - Сетевые подключения - Брандмауэр Windows - Стандартный профиль. Везде должно быть "Не задан". Возможно, стоит попробовать установить Отключен, а потом сменить на "Не задан".

[asad]

gpedit.msc - Административные шаблоны - Сеть - Сетевые подключения - Брандмауэр Windows - Стандартный профиль. Везде должно быть "Не задан"
Там было все в соответствии с рекомендациями. Я разрешил брандмауэр для всех соединений (понимаю, что не лучшее решение), но в результате он (брандмауэр) включился.
А сегодня порылся в вирусной базе Симантека и наткнулся на интересный момент - описание действия вируса:
# Modifies the value:

"EnableFirewall" = "1"

in the registry subkey:

HKEY_LOCAL_MACHINE\SYSTEM\Policies\Microsoft\windowsfirewall\StandartProfile

to disable the Windows' Firewall.

Интересная логика? Да? Удалил целиком ветку windowsfirewall, поскольку на "чистых" компах ее нет, и все стало на свои места! Управление в firewall.cpl снова восстановилось!

[Linn]

Вопрос:
Generic Host Process for Win32 Services – обнаружена ошибка. Приложение будет закрыто.
Данное сообщение "выскакивает" при работе в Интернет. После закрытия сообщения блокируется соединение. Подскажите пожалуйста, что это за ошибка.

Внимательно прочитала все сообщения из этой темы. Ответа на свой вопрос не нашла. Вирусы исключены, стоит AVP Касперский 6 с ежедневным обновлением.

2) Произвести поиск файла svchost.exe на системном диске. Оригинальное месторасположение файла - \WINDOWS\system32\. В других случаях этот файл также не является оригинальным.

svchost.exe нашла на \WINDOWS\system32\.
и ещё SVCHOST.EXE-3530F672.pf на WINDOWS\Prefetch (ЭТО ЧТО?)


3) Внимательно перечитайте имя подозрительного файла. Некоторые вирусы копируют себя в папку оригинального файла с другим, но очень похожим именем (например, swchost.exe).
ПРОВЕРИЛА. ОТСУТСТВУЕТ!

[diploboy]

Воть ежу 2 лет не могу режать с файлом C:\WINDOWS\system32\svchost.exe. Он у меня заразилься, даёт мне 59 секунды чтоби сохраниль документы и выключиль его.
У меня стоит касперский 6.0 + файрволл. Каждый ден обнавляю. Но неть полза.
Как мне лежить эту файл? Пробовал с mirosoft antivirus'ом. Но он тоже не даль резултать.

[Vadikan]

diploboy
По-русски опишите проблему. Просто кириллицей писать недостаточно.

[jicks]

Вопрос:
Generic Host Process for Win32 Services – обнаружена ошибка. Приложение будет закрыто.
Данное сообщение "выскакивает" при работе в Интернет. После закрытия сообщения блокируется соединение. Подскажите пожалуйста, что это за ошибка.

Аналогичная проблема. Причем возникает при загрузке оси с другого раздела. До определенного момента этой проблемы небыло. Антивирус стоит и постоянно обновляется. Файл лежит в нужном месте. В чем тогда дело? В железе?

[Vadikan]

jicks
В журнале событий есть соотв. записи? Информацию представьте, как описано в теме Ошибки в журнале событий (eventvwr.msc) .:[все вопросы]:. (http://forum.oszone.net/thread-71783.html)

[jicks]

Vadikan

PS. Похоже дело не в системе. Пробовал завести с ноута, такая же фигня. Остается 3 версии: 1. сплиттер, 2. ADSL modem D-Link - 200 USB, 3. Линия (наименее вероятно).

Тип события: Ошибка
Источник события: Application Error
Категория события: (100)
Код события: 1000
Дата: 05.03.2007
Время: 20:51:00
Пользователь: Н/Д
Компьютер: ATHLON-X2
Описание:
Ошибка приложения svchost.exe, версия 5.1.2600.2180, модуль netapi32.dll, версия 5.1.2600.2180, адрес 0x0000a3c0.
Данные:
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 46 61 69 6c ion Fail
0010: 75 72 65 20 20 73 76 63 ure svc
0018: 68 6f 73 74 2e 65 78 65 host.exe
0020: 20 35 2e 31 2e 32 36 30 5.1.260
0028: 30 2e 32 31 38 30 20 69 0.2180 i
0030: 6e 20 6e 65 74 61 70 69 n netapi
0038: 33 32 2e 64 6c 6c 20 35 32.dll 5
0040: 2e 31 2e 32 36 30 30 2e .1.2600.
0048: 32 31 38 30 20 61 74 20 2180 at
0050: 6f 66 66 73 65 74 20 30 offset 0
0058: 30 30 30 61 33 63 30 000a3c0

СИСТЕМА:
Компьютер:
Тип компьютера Многопроцессорный компьютер с ACPI
Операционная система Microsoft Windows XP Professional
Пакет обновления ОС Service Pack 2
DirectX 4.09.00.0904 (DirectX 9.0c)
Дата / Время 2007-03-05 / 20:55
Системная плата:
Тип ЦП DualCore AMD Athlon 64 X2, 2600 MHz (10 x 260) 5200+
Системная плата Asus A8N32-SLI Deluxe (Dual Gigabit LAN, IEEE-1394)
Чипсет системной платы nVIDIA nForce4 SLI X16, AMD Hammer
Системная память 1024 Мб (PC3200 DDR SDRAM)
Тип BIOS AMI (07/13/06)
Дисплей:
Видеоадаптер NVIDIA GeForce 7900 GS (256 Мб) Palit Sonic
Монитор LG Flatron F720B [17" CRT] (1411211352)
Мультимедиа:
Звуковой адаптер Realtek ALC850 @ nVIDIA nForce4 SLI (CK8-04) - Audio Codec Interface
Хранение данных:
Контроллер IDE NVIDIA nForce4 Serial ATA Controller
Контроллер IDE NVIDIA nForce4 Serial ATA Controller
Контроллер IDE Стандартный двухканальный контроллер PCI IDE
Флоппи-накопитель Дисковод гибких дисков
Дисковый накопитель WDC WD2000JS-22NCB1 (186 Гб, IDE)
Оптический накопитель HL-DT-ST DVDRAM GSA-H10A

[Petya V4sechkin]

jicks
Ошибка приложения svchost.exe, версия 5.1.2600.2180, модуль netapi32.dll, версия 5.1.2600.2180А попробуйте установить обновление KB924270 (http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=f4c8e767-4ed2-4e36-aa43-612f3017efc7) (там последняя версия netapi32.dll). Запускайте с параметром /B:SP2QFE
WindowsXP-KB924270-x86-RUS.exe /B:SP2QFE

[jicks]

Petya V4sechkin

Огромное спасибо! Помогло конкретно. Только так и не понял, что это было? и почему прошло. ведь раньше то все работало.

[Petya V4sechkin]

jicks
Два варианта: Атака вируса (или "злоумышленника"), использующего уязвимость, описанную в бюллетене MS06-070 (http://www.microsoft.com/rus/technet/security/bulletin/ms06-070.mspx) (924270). Если так, то можно было обойтись и без опции /B.
Просто глюк :) В этом случае опция /B:SP2QFE была кстати.

[RuLe]

У меня проблема с этим процессом.
Как только захожу в интернет(примерно через 5-10 минут после этого)...сразу выскакивает ошибка...и приходиться перезагружать комп...так как интернет зависает намертво.!

2 дня назад форматнул компьютер - не думаю что ко мне забрел вирус!
1) Проверил весь комп - svchost.exe - находится только в папке /windows/system32 (поиск)
2) В автозагрузке его тоже нету!
3)ПРосмотрел все процессы - там тоже никакой маскировки под вирус!

Последним обновлением NOD32 - сканировал компьютер-тоже ничего не нашлось...Так что это не вирус....

Что посоветуете ?? В чем трабла?

[Vadikan]

RuLe
Что посоветуете ?? Вам уже посоветовали прочесть несколько сообщений с конца темы. Теперь я советую шапку прочесть...