Службы - Svchost.exe (Generic Host Process for Win32 Services) .:[все вопросы]:.

Blast · Конфигурация компьютера

Цитата sasha_hawk:

Вроде помогло »

мда... вместо того чтоб сразу пойти по ссылке "Решение" в шапке темы нужно было две страницы возни и в итоге прийти все равно к нему же...

lumoder · Отправлено: **21:52, 10-12-2007** | #**202**

Уважаемые господа! Доброго всем времени суток.
Прочел эту тему и множество ей подобных, ибо имею в своей сети (около 1500 компов) проблему со стопроцентной загрузкой процессора процессом svchost (если точнее - службой автоматических обновлений). На Windows XP подобная проблема худо-бедно решилась плясками с бубном и переустановкой апдейтов вроде КВ927891 и апгрейда WSUS Agent до 7 версии (причем последний оказался весьма строптивым и далеко не всегда обновлялся правильно). Однако, на Windows 2000 проблема осталась. Пришлось останавливать службу обновлений на всех компах сети из политики, однако сие не есть выход, ибо ставить апдейты руками или даже скриптами у юзеров не есть хорошо. Пробовалась также чистка папки SoftwareDistribution и подмена нужных dll в папке system32. Повторяю, на 2000-ном проблема осталась. Как быть?

Pili · Отправлено: **08:14, 11-12-2007** | #**203**

lumoder, Если есть подозрение на вирусы
1. Cкачайте утилиту CureIT и запустите полную проверку всех дисков в безопасном режиме. После этого следует просто перегрузиться в обычный режим.
2. Скачайте AVZ и HijackThis и распакуйте архивы avz4.zip и HiJackThis.zip в отдельные папки.
3 Отключите восстановление системы, закройте все программы, включая антивирусные программы и firewall, оставьте запущенным только Internet Explorer.
4. Запустите AVZ и обновите базы (Файл - Обновление баз). Выберите из меню Файл -Стандартные скрипты и поставьте галку напротив 3-го скрипта и нажмите "Выполнить отмеченные скрипты". После выполнения скрипта обязательно перезагрузите компьютер.
5. Запустите AVZ. Выберите из меню Файл - Стандартные скрипты, поставьте галку напротив 2-го скрипта и нажмите "Выполнить отмеченные скрипты".
6. Запустите HijackThis. В появившимся бланке, с пользовательском соглашением, нажмите на кнопку I Accept.. Нажмите на кнопку "Do a system scan and save a logfile". Заархивируйте полученный лог.
7. Вложите в сообщение файлы логов (zip файлы из каталога AVZ\LOG и HijackThis), всего должно быть 3 файла: virusinfo_syscure.zip, virusinfo_syscheck.zip, hijackthis.zip

Gree0 · Отправлено: **15:27, 11-01-2008** | #**204**

добрый день уважаемые мастера! очень надеюсь на вашу помощь. проблема следующая
в результате многочисленных нарушений безопасности система превратилась в помойку. до поры до времени это можно было терпеть, но теперь, после очередной загрузки у меня абсолютно ничего не открывается: ни винамп, ни опера, словари, но что самое ужасное, программы в которых я делал музыку... и всё из-за этой надписи

Код:

SVCHOST.EXE - ошибка приложения
Ошибка при инициализации приложения (0хс0000005). Для выхода нажмите кнопку "ОК"

каким-то чудом открыл интернет эксплорер, откуда и пишу вам. я полазил по теме, но почти везде нужно открывать проги, но у меня ничего с раширением .exe не открывается...

Прошу помощи...
Заранее спасибо!

Pili · Отправлено: **21:29, 11-01-2008** | #**205**

Gree0, рекомендацию постом выше прочитали?

sicvestor · Конфигурация компьютера

Доброго ... У меня вопрос по Generic Host Process .... Переустановил фаервол. Полез в инет. Аутпост предложил создать стандартное правило SVCHOST.EXE , для этого процесса. Всё нормально работает , но иногда 1-2 раза в сутки Generic Host Process просится в инет ... я его блокирую и всё нормально работае ....

Подскажите что это за запросы. Стоит ли под них создать правило или лучше блокировать. Скрин 11kb

ShaddyR · Конфигурация компьютера

Цитата sicvestor:

иногда 1-2 раза в сутки Generic Host Process просится в инет ... я его блокирую и всё нормально работае ....
Подскажите что это за запросы. Стоит ли под них создать правило или лучше блокировать »

Все зависит от того, кем инициированы данные запросы. Это могут быть как попытки выйти в инет какого-либа вира\программы, так и системные запросы (напр., к ДНС-серверу твоего провайдера). А насчет блокировать - если обращения идут к одному и тому же набору IP-адресов - заблокируй и погляди). Только прежде на всяк случ узнай, как делается обратное действие - а то вдруг инет после перезагрузки закончится?

Nafiganado · Отправлено: **14:28, 21-01-2008** | #**208**

Цитата Pili:

1. Cкачайте утилиту CureIT и запустите полную проверку...»

Вот мои результаты. Проблема заключается в следующем: примерно неделю назад стал сбоить процесс svchost.exe - прихожу на работу утром, а на экране сообщение об этом. В event view появляется сообщение типа "по адресу xxxxx неизвестное приложение..."... И так раза 4. NOD32 ничего не обнаруживал. Короче, когда запустил Каспера, то оказалось, что у меня вирус Backdoor.Win32.Poison.al. Инфы о нем нету, то, что пишут о модификации h сюда не подходит... Единственная правда: респаунится процесс, находящийся по ветке реестра HKLM\SOFTWARE\Classes\http\shell\open\command
У меня это была опера, и она появлялась в процессах, даже когда я ее не запускал.
Каспер ничего так сделать и не смог. А вот trojan remover частично решил проблему: опера респауниться перестала, был убит скрытый файл, на который указывала в реестре странная запись C:\windows:svchost.exe

Но сейчас, примерно раз в неделю, svchost всё равно сбоит... В чем проблема - не знаю. Антивиры ничего релевантного не находят....

sicvestor · Конфигурация компьютера

Цитата ShaddyR:

Все зависит от того, кем инициированы данные запросы. »

Вот и мне интересно что это за запросы. Вероятность того что это вирус, практически равна нулю .... Всегда держу комп в поряде, нод32 , эдаварэ обновляю... Кроме того окна недавно переустанавливались на чистый раздел. Сейчас фаервол стоит в режиме блокировки , то есть эти запросы блокируются без лишних вопросов.

Инет работает , но мне интересно что это за запросы ... думал мне ответят по скриншоту .... 192.168.1.0 (255.255.255.0 ) - это адрес моей подсети , локальная зона . Запрос идёт с 192.168.1.2 на 192.168.1.1 .... Возможно это как раз системные запросы к ДНС о которых вы упомянули и лучше их разрешить .

yurfed · Отправлено: **16:20, 21-01-2008** | #**210**

Цитата sicvestor:

Вероятность того что это вирус, практически равна нулю .... »

Ну да, особо с нод32.

Цитата sicvestor:

Кроме того окна недавно переустанавливались на чистый раздел. »

Другой софт удалён не был?.
Это уже два минуса. 1- не может быть, второй- установка на чистый раздел.(покуда у тебя есть заражёный файл и пока ты им не воспользовался, так и будет эта зараза ждать своего часа). нод32 слабая системка.
Без рекламы, но вчера, установил человеку AVIRA, как она выцепила 4 трояна. Глюки исчезли, собсно из-за чего и был вызван по данному поводу.
В общем, думай сам как это - НЕТ ВИРУСОВ