Generetic Host Process for Win32 Service - обнаружена ошибка. Что за...?

123
Seompson
На сайте с 24.05.2006
Offline
172
#11

BadBoy, была такая фигня....

Позвонил в службу поддержки у своего провайдера и сказали, что все это от троянов, которые лезут в очередные незакрытые дырки windows xp sp2.... Поставил антитрояна и касперского врубил.... И все нормально заработало... А сейчас и без антитрояна работает.... Видно ip, с которого рассылался троян заблокировали... :)

Качественное продвижение сайтов на выгодных условиях (http://inpromotion.ru). Портфолио выполненных работ (http://inpromotion.ru/portfolio.php). Подробности тут (http://inpromotion.ru/sotrud.php)
BUFO
На сайте с 15.06.2003
Offline
224
#12

У меня только что после переустановки была такая шняга. Запускались процессы svchost.exe и они сами подконнективались к инету через выделенку. Думал троян, перерыл инфу в инете - оказалось я не одинок...

Отрубил обновления винды, поставил аутпост, запретил этому файлу ломится + купил лицензию NOD32 - и все в шоколаде ;)

BadBoy
На сайте с 31.01.2005
Offline
291
#13
Seompson:
1. Щелкни на "Мой компьютер" правой мышки - "Управление" - "Просмотр событий" - "Приложение" и "Система", есть ли там записи об этих ошибках?
2. Все ли установлены обновления, на систему? Надо установить, на обе машины.
3. Проверь, через "Диспетчер задач", нет ли подозрительных запущенных процессов. Тоже на обеих машинах, - есть ли отличия в списке процессов, запущенных от имени SYSTEM, Local и Network Service?

1. ошибок мало, но есть, но они к этой теме не относятся.

2. обновления, в смысле Windows Update? если они, то нет.

3. вроде нету.

Seompson:
Позвонил в службу поддержки у своего провайдера и сказали, что все это от троянов, которые лезут в очередные незакрытые дырки windows xp sp2.... Поставил антитрояна и касперского врубил.... И все нормально заработало... А сейчас и без антитрояна работает.... Видно ip, с которого рассылался троян заблокировали...

прикол в том, что у меня все было супер, это видимо 2ой комп подхватил (говорил же по порно не лазить), короче переставил там винды, с полным форматом, потом у себя.. 2 дня прошло, опять началось...

надеюсь, то что мне поставили фаервол – сработает. Но жить стало немного неудобно :)

BadBoy
На сайте с 31.01.2005
Offline
291
#14
BUFO:
запретил этому файлу ломится

да, но этот же файл отвежает за запус всех процессов на компе, у тебя после этого остался звук, сеть?

BUFO
На сайте с 15.06.2003
Offline
224
#15
BadBoy:
да, но этот же файл отвежает за запус всех процессов на компе, у тебя после этого остался звук, сеть?

Да, я отключил только обновления файлов из папки win32, но ведь если бы у меня не было инета, не было б и обновлений :) Причем здесь звук-то? ;)

BadBoy
На сайте с 31.01.2005
Offline
291
#16
BUFO:
Причем здесь звук-то?

у меня звук исчезает, как и сеть

юни
На сайте с 01.11.2005
Offline
903
#17

BadBoy, у тебя повреждёна вирусом одна (скорее даже несколько) служб, запускаемых через svchost.exe (лень лазить, вспоминать, что это за сервис). По коннекте, видимо, запускается какая-либо из некорректно написанных функций виря, которая вешает систему. А без этой службы винда работать не будет, она системная.

Если тебе долго (или лень :)) переустанавливать все программы, поставь вторую операционку (хоть Win98 - быстрее будет), Каспера (или любой другой антивирь), потом настраивай Инет, сразу же обновляй базы, отключай Инет - и проверяй каталог с XP, весь Documents and Settings и Program Files.

После этого заходи под XP (отключившись от Сети), обновляй локально антивирь (из папки, куда были закачаны до этого базы, в Win98), только после этого включай Сеть, закачивай все обновления (Windows Update - на это вообще трафика жалеть не надо ;)), и живи спокойно. :)

P.S. Меж прочим, можно все обновления сохранять на винте, и обновлять систему сразу после установки с дистрибутива, дабы не иметь проблем. Правда, это долго, - на 50 заплаток, устанавливаемых вручную, уйдёт около часа.

P.P.S. А незащищённая система, имеющая доступ в Интернет, оказывается зараженной в среднем через 17 минут после установки винды. ;) И это было чуть ли не в начале года, сейчас не знаю.

https://a-parser.com/ - парсер для профессионалов SEO, маркетологов, арбитражников и SaaS, https://searchengines.guru/ru/forum/944108 - прокси-сервис на базе операторов домашнего интернета, сотни тысяч IP-адресов, канал от 20 Мбит
BadBoy
На сайте с 31.01.2005
Offline
291
#18

юни, спасибки за советы, конечно ломаем все заново ставить ))

после прихода моего кореша сис.адм. у мну пока ничего не выскаковоло.. надеюсь так и дальше будет )

Killer
На сайте с 12.11.2004
Offline
130
#19
BadBoy:
заметка:
при установленной проге " Kerio WinRoute FireWall " скорость инета упала, не сильно, но заметно.

Попробуй выключить встроенный антивирь если включен.

Самое главное не ставь на комп с керио касперского, или на крайний случай не ставь модули работающие с сетью. Иначе вообще без инета останешься.

юни
На сайте с 01.11.2005
Offline
903
#20

BadBoy, кстати, у Винроута развитая система логов, - можно отследить любой процесс, когда и куда он ломился (если, конечно, приятелю не влом рыться в этих простынях ;)). Как и везде, грамотные инструменты значительно облегчают работу...

Обращайся, если что. :)

123

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий