Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Клиентские ОС Microsoft » Microsoft Windows 2000/XP » Службы - Svchost.exe (Generic Host Process for Win32 Services) .:[все вопросы]:.

Ответить
Настройки темы
Службы - Svchost.exe (Generic Host Process for Win32 Services) .:[все вопросы]:.


Moderator


Сообщения: 53180
Благодарности: 15431


Конфигурация

Профиль | Отправить PM | Цитировать


Изменения
Автор: Petya V4sechkin
Дата: 18-12-2013
В случае возникновения подозрений или ошибок рекомендуем проверить следующие варианты:
  1. Необходимо установить обновление KB958644.
  2. Команда Msconfig -> вкладка Автозагрузка: оригинальный процесс Svchost.exe не использует автозагрузку для старта. Если данный файл указан как файл автозапуска, он не является тем, за кого себя выдает.
  3. Произвести поиск файла Svchost.exe на системном диске. Оригинальное месторасположение файла - \WINDOWS\system32 и копия в \WINDOWS\system32\dllcache.
  4. Внимательно перечитайте имя подозрительного файла. Некоторые вирусы копируют себя в папку оригинального файла с другим, но очень похожим именем (например swchost.exe).
  5. Создайте тему в разделе форума Лечение систем от вредоносных программ, выполнив эти требования.
  6. Включите встроенный брандмауэр или установите файрвол.
  7. При наличии ошибок в журнале событий приведите их в соответствии с этими инструкциями.
Внимание!
Работа многих функций операционной системы основана на использовании данного процесса. Остановка его крайне нежелательна и может быть критична для работы ОС.

Дополнительная информация по теме:

Проблемы и решения
Цитата:
Сервис автоматического обновления стал грузить цп на 100% (сидя в svchost).

Решение
[решено] Служба автоматического обновления в svchost.exe грузит процессор
Цитата:
Generic Host Process for Win32 Services – обнаружена ошибка. Приложение будет закрыто.
или:
svchost.exe - Ошибка приложения

Данное сообщение "выскакивает" при работе в Интернет. После закрытия сообщения блокируется соединение. В журнале событий регистрируется запись:
Код: Выделить весь код
Тип события:	Ошибка
Источник события:	Application Error
Категория события:	(100)
Код события:	1000
Дата:		05.03.2007
Время:		20:51:00
Пользователь:		Н/Д
Компьютер:	ATHLON-X2
Описание:
Ошибка приложения svchost.exe, версия 5.1.2600.2180, модуль netapi32.dll, версия 5.1.2600.2180, адрес 0x0000a3c0
Решение
Настоятельно рекомендуем установить критическое обновление KB958644
Цитата:
Ошибка вылетает при выключении системы, когда уже появляется надпись Завершение работы (приложение svchost.exe по адресу такому-то обратилось к памяти по адресу такому-то).

Решение
[решено] При перезагрузке ошибка svchost.exe
Это сообщение посчитали полезным следующие участники:

Отправлено: 13:01, 07-10-2002

 


Moderator


Сообщения: 53180
Благодарности: 15431

Профиль | Отправить PM | Цитировать


Элdar, посмотрите в Process Explorer -> на процессе правой кнопкой мыши -> Properties -> вкладка Threads (какой поток грузит) и вкладка Services (какие службы).
Это сообщение посчитали полезным следующие участники:

Отправлено: 09:46, 25-06-2011 | #531



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Новый участник


Сообщения: 7
Благодарности: 0

Профиль | Отправить PM | Цитировать


Изображения
Тип файла: jpg thread.JPG
(51.9 Kb, 11 просмотров)
Тип файла: jpg service.JPG
(64.6 Kb, 11 просмотров)

TID: 1348 Start addres: svchost.exe+0x2509,

Если я правильно сделал: выделил процесс, который грузит ЦП и дальше, как Вы написали.

(Принт - скрин во вложении)

Отправлено: 11:04, 25-06-2011 | #532



Moderator


Сообщения: 53180
Благодарности: 15431

Профиль | Отправить PM | Цитировать


Элdar, на скриншоте thread.JPG вверх прокрутите.
Это сообщение посчитали полезным следующие участники:

Отправлено: 11:13, 25-06-2011 | #533


Новый участник


Сообщения: 7
Благодарности: 0

Профиль | Отправить PM | Цитировать


Изображения
Тип файла: jpg thread.JPG
(62.3 Kb, 8 просмотров)

Thread

Отправлено: 12:01, 25-06-2011 | #534



Moderator


Сообщения: 53180
Благодарности: 15431

Профиль | Отправить PM | Цитировать


Элdar, информация о потоках не помогла.
Остается по очереди останавливать службы, которые на скриншоте service.JPG (Пуск -> Выполнить -> services.msc -> правой кнопкой мыши -> Стоп).
Это сообщение посчитали полезным следующие участники:

Отправлено: 17:31, 25-06-2011 | #535


Новый участник


Сообщения: 7
Благодарности: 0

Профиль | Отправить PM | Цитировать


Изображения
Тип файла: jpg Setev.JPG
(212.3 Kb, 3 просмотров)
Тип файла: jpg Setev2.JPG
(186.0 Kb, 2 просмотров)

Как только начал закрывать службу *сетевые подключения*, в процессе закрытия - загрузка ЦП упала...Данный процесс останавливался долго, видимо не остановился, т.к. выскочило сообщение что не удалось остановить данную службу, и теперь он в состоянии *остановки*, так и висит. Интернет работает, может кто знает в чем проблема, что бы каждый раз не выключать процесс при входе в систему?

Отправлено: 19:35, 25-06-2011 | #536


Новый участник


Сообщения: 7
Благодарности: 0

Профиль | Отправить PM | Цитировать


Изображения
Тип файла: jpg SvoystvaSet2.JPG
(61.7 Kb, 4 просмотров)
Тип файла: jpg SvoystvaSet.JPG
(75.2 Kb, 2 просмотров)

Свойства этого процесса.

Отправлено: 19:41, 25-06-2011 | #537



Moderator


Сообщения: 53180
Благодарности: 15431

Профиль | Отправить PM | Цитировать


Цитата Элdar:
службу *сетевые подключения*
Выложите содержимое (экспорт в REG-файл) раздела реестра
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}

А также ветку
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
Это сообщение посчитали полезным следующие участники:

Отправлено: 20:05, 25-06-2011 | #538


Новый участник


Сообщения: 7
Благодарности: 0

Профиль | Отправить PM | Цитировать


{4D36E972-E325-11CE-BFC1-08002BE10318} :

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}]
@="Сетевые платы"
"Class"="Net"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\Descriptions]
"Сетевой адаптер 1394"=hex(7):31,00,00,00,00,00
"RAS асинхронный адаптер"=hex(7):31,00,00,00,00,00
"Минипорт WAN (L2TP)"=hex(7):31,00,00,00,00,00
"Минипорт WAN (PPTP)"=hex(7):31,00,00,00,00,00
"Минипорт WAN (PPPoE)"=hex(7):31,00,00,00,00,00
"Прямой параллельный порт"=hex(7):31,00,00,00,00,00
"Минипорт WAN (IP)"=hex(7):31,00,00,00,00,00
"Минипорт планировщика пакетов"=hex(7):31,00,00,00,32,00,00,00,33,00,00,00,00,\
00
"Marvell Yukon 88E8056 PCI-E Gigabit Ethernet Controller"=hex(7):31,00,00,00,\
00,00
"Realtek RTL8185 54M Wireless LAN Network Adapter"=hex(7):31,00,00,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{2E8F86B2-E266-40D3-B389-8D48B9754108}]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{2E8F86B2-E266-40D3-B389-8D48B9754108}\Connection]
"PnpInstanceID"="V1394\\NIC1394\\2D2E3D16C20"
"MediaSubType"=dword:00000005
"Name"="1394-соединение"
"ShowIcon"=dword:00000000
"IpCheckingEnabled"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{58491381-5EBE-4402-BD39-EBDC08500A73}]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{58491381-5EBE-4402-BD39-EBDC08500A73}\Connection]
"PnpInstanceID"="PCI\\VEN_10EC&DEV_8185&SUBSYS_822510EC&REV_20\\4&CC5B14E&0&08A4"
"MediaSubType"=dword:00000002
"Name"="Беспроводное сетевое соединение "
"ShowIcon"=dword:00000001
"IpCheckingEnabled"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{96069DD4-CB94-4BC9-870F-B3C15184075B}]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{96069DD4-CB94-4BC9-870F-B3C15184075B}\Connection]
"PnpInstanceID"="ROOT\\MS_BRIDGEMP\\0000"
"Name"="Сетевой мост"
"MediaSubType"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{A778DC77-D548-4105-9405-4F664D953F92}]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{A778DC77-D548-4105-9405-4F664D953F92}\Connection]
"PnpInstanceID"="PCI\\VEN_10EC&DEV_8185&SUBSYS_822510EC&REV_20\\4&CC5B14E&0&08A4"
"MediaSubType"=dword:00000002
"Name"="Беспроводное сетевое соединение"
"ShowIcon"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{CB5D2B32-6BE5-4E8A-A05E-592FE9033B7B}]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{CB5D2B32-6BE5-4E8A-A05E-592FE9033B7B}\Connection]
"PnpInstanceID"="PCI\\VEN_11AB&DEV_4364&SUBSYS_0E0A105B&REV_20\\4&288D452A&0&0038"
"MediaSubType"=dword:00000001
"Name"="Подключение по локальной сети"
"ShowIcon"=dword:00000001
"IpCheckingEnabled"=dword:00000001


RunOnce :

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"NCInstallQueue"="rundll32 netman.dll,ProcessQueue"

Отправлено: 22:26, 25-06-2011 | #539



Moderator


Сообщения: 53180
Благодарности: 15431

Профиль | Отправить PM | Цитировать


Элdar, удалите параметр NCInstallQueue в разделе
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce

Как с вирусами обстоят дела?
Это сообщение посчитали полезным следующие участники:

Отправлено: 07:41, 26-06-2011 | #540



Компьютерный форум OSzone.net » Клиентские ОС Microsoft » Microsoft Windows 2000/XP » Службы - Svchost.exe (Generic Host Process for Win32 Services) .:[все вопросы]:.

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
[решено] Generic Host Process for Win32 Services CASHis Microsoft Windows NT/2000/2003 10 15-06-2010 17:29
Trojan-Spy.Win32.Zbot.mgs заразил svchost.exe SieMC Лечение систем от вредоносных программ 2 13-02-2009 22:48
Вопрос - Generic Host Process for Win32 Services (Microsoft Windows Publisher) 90210 Защита компьютерных систем 7 24-10-2008 09:48
Generic Host Process for win 32 services duhet Непонятные проблемы с Железом 17 10-08-2006 16:49
Люди помогите-Generic Host Process for Win32 Services" - обнаружена ошибка. KVad Защита компьютерных систем 4 04-11-2005 11:36




 
Переход