[wolfxr]

Такая проблема, иногда, не всегда, редко пока только 4 раза наблюдал, вылетает ошибка generic host process... если я не закрываю qip вручную. Причем ошибка вылетает при выключении системы, когда уже появляется надпись Завершение работы. Появляется ошибка таково рода: Приложение svchost.exe по адресу такому то, там лютый код не успеваю записать выключается комп, обратилось к памяти по адресу такому то. Отладка, завершение и тд.
Как решить такую проблему?

ОС Windows XP pro SP3 стоят все последние апдейты. Qip 2005. Вирусов нет!

[Petya V4sechkin]

при выключении системы

[решено] При перезагрузке ошибка svchost.exe

[Белтон]

Через процесс svchost.exe уходит трафик, приём и отправка, где-то 2кбайт/сек.

фаерволом комодо запретил отправку и приём (именно svchost.exe). Остальные приложения работают пока, кроме локалки.

стоит касперский 9, с последними обновлениями, конечно ничего не находит.


что делаем?

[zussul]

что делаем? »

пробуем утилитку kkiller

[Белтон]

to zussul, все нули. утилита ничего не нашла.

вот логи скрипта 2 и 3, утилиты avz 4.32 http://slil.ru/28228596

[zussul]

Может быть у Вас включены службы Windows Update и Messenger? Они могут инициировать трафик и работают используя svchost.
Посмотрите в комодо адрес удалённого хоста с которым идёт обмен трафиком. Попробуйте отключить указанные службы.

[Белтон]

Только что посмотрел специально службы:

Брандмауер откл.
Автоматическое обновление откл.
Центр обеспеч.безопастн. откл.
Удалённый реестр откл.
Справка и поддержка откл.
Служба восстановления откл.
Планировщик заданий откл.

messenger я удалил с корнями из реестра, программой "autoruns" от sisinternals

Комодо, порты:
Политика Входящих Нарушений
Доступ запрещён, IP=195.184.204.131, порт=13575

TCP Входящий
Источник: 195.184.204.131:3126
Получатель:195.239.45.198:13575

TCP Входящий
Источник: 188.134.38.20:55555
Получатель:195.239.45.198:13575

TCP Входящий
Источник: 91.207.73.17:51188
Получатель:195.239.45.198:13575

вот в таком духе...

[zussul]

не совсем то...я спрашивал про адрес хоста с которым идёт обмен трафиком у svchost

[Белтон]

я в портах, адресах, хостах, не особо разбираюсь.

вот скрин мониторинга касперского.

выделил самую верхнюю строку, по ней трафик и уходит



p.s. да, когда я первый раз запретил выход в инет "Svchost.exe" через комодо,
то комодо написал - Svchost.exe пытается подключится к интернету
и родитель этого процесса может быть "services.exe"

[zussul]

родителем правильных svchost'ов и должен быть services.exe

Касперский, судя по всему, выдал вам адрес dns-сервера вашего провайдера. 194.85.128.10 зарегистрирован на ОАО "Комбеллга". Походу они же Голден Телеком. Правильно? Это ваш интернет-провайдер?

Нам же нужен адрес конечного хоста куда уходит трафик через svchost.