Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » [решено] Generic Host Process for Win32 Services под Windows 2003

Ответить
Настройки темы
[решено] Generic Host Process for Win32 Services под Windows 2003
gst gst вне форума

Новый участник


Сообщения: 46
Благодарности: 1

Профиль | Отправить PM | Цитировать


Изменения
Автор: gst
Дата: 29-05-2010
День добрый!
Стоит Windows 2003 + Sp2, v.2725.
После включения выпадает сообщение об ошибке Generic Host Process for Win32 Services, а в процессе работы отключает сеть, Антивирусник Касперский.
Заплатки, которые предлагают поставить пользователи, встречавшиеся с этой проблемой - WindowsServer2003-KB894391-x86-enu.exe и WindowsServer2003-KB921883-v2-x86-ENU.exe - не устанавливаются, идет сообщение на английском, ЧТО У МЕНЯ УСТАНОВЛЕНА более современная версия обновлений. Других ответов-советов в инете не нашла. Помогите.
Протоколы прилагаю.
Спасибо.

Отправлено: 11:13, 24-05-2010

 

Аватара для Drongo

Будем жить, Маэстро...


Сообщения: 6694
Благодарности: 1393

Профиль | Сайт | Отправить PM | Цитировать


gst, Логи чистые. Ничего вредного не увидел.

-------
Правильная постановка вопроса свидетельствует о некотором знакомстве с делом.
3нание бывает двух видов. Мы сами знаем предмет — или же знаем, где найти о нём сведения.
[Quick Killer 3.0 Final [OSZone.net]] | [Quick Killer 3.0 Final [SafeZone.cc]] | [Парсер логов Gmer] | [Парсер логов AVZ]

http://tools.oszone.net/Drongo/Userbar/SafeZone_cc.gif


Отправлено: 13:10, 24-05-2010 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.

gst gst вне форума Автор темы

Новый участник


Сообщения: 46
Благодарности: 1

Профиль | Отправить PM | Цитировать


Это может быть вызвано вирусной атакой с другого компьютера. Касперским тот вирус определялся как штамм сетевого червя Net-Worm32.Kido.
На другом - втором компе стоит лицензионный Drweb, никак его не определяет, но я на нем сегодня запустила утилиту KidoKiller и увидела далеко не "нулевые" протокол.

Отправлено: 13:59, 24-05-2010 | #3

gst gst вне форума Автор темы

Новый участник


Сообщения: 46
Благодарности: 1

Профиль | Отправить PM | Цитировать


Вот первый протокол kk.exe утилиты со второго зараженного компа.
Второй прогон этой же утилиты показал нулевой протокол.
И после второго прогона утилиты сбои на первом компе под windows 2003 прекратились.

Последний раз редактировалось gst, 26-05-2010 в 05:22.

Это сообщение посчитали полезным следующие участники:

Отправлено: 14:11, 24-05-2010 | #4


Аватара для Drongo

Будем жить, Маэстро...


Сообщения: 6694
Благодарности: 1393

Профиль | Сайт | Отправить PM | Цитировать


gst, Тогда на всякий случай сделайте ещё один лог.

Загрузите GMER по одной из указанных ссылок
Gmer со случайным именем (рекомендуется), Gmer в zip-архиве (перед применением распаковать в отдельную папку)
Запустите программу (пользователям Vista запускать от имени Администратора по правой кнопке мыши).
Начнется экспресс-проверка. При появлении окна с сообщением о деятельности руткита, нажмите No.
После завершения экспресс-проверки в правой части окна программы уберите метку со следующих пунктов:
  • Sections
  • IAT/EAT
  • Show all
Из всех дисков оставьте отмеченным только системный диск (обычно C:\)
Нажмите на кнопку Scan и дождитесь окончания проверки. При появлении окна с сообщением о деятельности руткита, нажмите OK.
После окончания проверки сохраните его лог (нажмите на кнопку Save) и вложите в сообщение.

-------
Правильная постановка вопроса свидетельствует о некотором знакомстве с делом.
3нание бывает двух видов. Мы сами знаем предмет — или же знаем, где найти о нём сведения.
[Quick Killer 3.0 Final [OSZone.net]] | [Quick Killer 3.0 Final [SafeZone.cc]] | [Парсер логов Gmer] | [Парсер логов AVZ]

http://tools.oszone.net/Drongo/Userbar/SafeZone_cc.gif


Отправлено: 15:07, 24-05-2010 | #5

gst gst вне форума Автор темы

Новый участник


Сообщения: 46
Благодарности: 1

Профиль | Отправить PM | Цитировать


День добрый!
GMER скачала и запустила.
Первый этап прошел без "появления окна с сообщением о деятельности руткита",
После завершения экспресс-проверки в правой части окна программы убрала метки...
При "Нажатии на кнопку Scan" программа работает 5-10 секунд, потом слетает, и компьютер уходит на перезагрузку. Так было три раза. Второй и третий раз файл запуска утилиты GMER переименовывала.
Мои Дальнейшие действия?

Отправлено: 07:34, 25-05-2010 | #6


Аватара для Drongo

Будем жить, Маэстро...


Сообщения: 6694
Благодарности: 1393

Профиль | Сайт | Отправить PM | Цитировать


Воспользуйтесь графической оболочкой для kidokiller - Quick Killer - GUI для консольных утилит Лаборатории Касперского. Скачайте архив. Запустите утилиту QuickKiller.exe

1. Установите переключатель в положение KidoKiller
2. Установите галочку Записать в лог 'report'
3. Установите галочку Удаление остатков служб оставшихся после вируса
4. По окончании не ждать нажатия любой клавиши...
5. Нажмите кнопку Выполнить

Дождитесь окончания сканирования и после чего в папке из которой был запущен QuickKiller появится лог report-[Kido].txt прикрепите его к сообщению.

-------
Правильная постановка вопроса свидетельствует о некотором знакомстве с делом.
3нание бывает двух видов. Мы сами знаем предмет — или же знаем, где найти о нём сведения.
[Quick Killer 3.0 Final [OSZone.net]] | [Quick Killer 3.0 Final [SafeZone.cc]] | [Парсер логов Gmer] | [Парсер логов AVZ]

http://tools.oszone.net/Drongo/Userbar/SafeZone_cc.gif


Отправлено: 07:51, 25-05-2010 | #7

gst gst вне форума Автор темы

Новый участник


Сообщения: 46
Благодарности: 1

Профиль | Отправить PM | Цитировать


Выполнила, прилагаю лог.

Последний раз редактировалось gst, 29-05-2010 в 08:51.


Отправлено: 10:13, 25-05-2010 | #8

gst gst вне форума Автор темы

Новый участник


Сообщения: 46
Благодарности: 1

Профиль | Отправить PM | Цитировать


Сейчас установила обновление KB958644, вычитала на вашем форуме у автора CASHis в теме "Microsoft Windows NT/2000/2003", оно встало, не ругнулось, что старое.
Посмотрю, как дальше будет работать комп и отпишусь.

Отправлено: 10:24, 25-05-2010 | #9


Аватара для Drongo

Будем жить, Маэстро...


Сообщения: 6694
Благодарности: 1393

Профиль | Сайт | Отправить PM | Цитировать


gst, Лог чистый. Проблема я так понимаю, осталась?

-------
Правильная постановка вопроса свидетельствует о некотором знакомстве с делом.
3нание бывает двух видов. Мы сами знаем предмет — или же знаем, где найти о нём сведения.
[Quick Killer 3.0 Final [OSZone.net]] | [Quick Killer 3.0 Final [SafeZone.cc]] | [Парсер логов Gmer] | [Парсер логов AVZ]

http://tools.oszone.net/Drongo/Userbar/SafeZone_cc.gif


Отправлено: 10:30, 25-05-2010 | #10



Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » [решено] Generic Host Process for Win32 Services под Windows 2003

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Службы - Svchost.exe (Generic Host Process for Win32 Services) .:[все вопросы]:. Petya V4sechkin Microsoft Windows 2000/XP 639 25-09-2017 15:28
[решено] Generic Host Process for Win32 Services CASHis Microsoft Windows NT/2000/2003 10 15-06-2010 17:29
[решено] Generic Host Process for Win32 Services и подозрение на вирусы pika Лечение систем от вредоносных программ 19 15-02-2010 15:16
Ошибка Generic Host Process for Win32 Services при печати по сети Garodnia Лечение систем от вредоносных программ 5 02-02-2010 14:29
Вопрос - Generic Host Process for Win32 Services (Microsoft Windows Publisher) 90210 Защита компьютерных систем 7 24-10-2008 09:48




 
Переход