/ КОМПЬЮТЕРЫ И ПО / Помощь пользователю ПО / Компьютерная терминология

Выпуск № 98
от 24.10.2007, 15:35

Вопрос № 106.061

приветствую вас господа Эксперты! у меня вот такая проблема. после того как дал доступ в интернет некоторым пользователям сети. стало время от времени выдавать такую штуку: "Generic Host Process for Win32 Services - обнаружена ошибка. Приложение будет закрыто. Приносим извинения за неудобства." - после чего интернет не работает, но отсоединится, перезапустить подключение не возможно. процесс не убивается! спасает только перезагрузка! но навернека есть какой либо более правильный способ это исправить! заранее искрене благадарю!!!

Отправлен: 19.10.2007, 15:33 Вопрос задал: Еманов Евгений Николаевич (статус: Посетитель) Всего ответов: 4 Мини-форум вопроса >>> (сообщений: 1)

Отвечает: Frost2005 Здравствуйте, Еманов Евгений Николаевич! Описанная ситуация характерна для заражения компьютера эксплоитом. Необходимо установить антивирус и программу поиска шпионов типа ADWARE. После поиска вируса и его уничтожения можно установить файрвол. Также может помочь заплатка KB921883 для Windows XP RUS, которую можно скачать по адресу http://depositfiles.com/ru/files/941073. Успехов в борьбе!

Ответ отправил: Frost2005 (статус: 6-ой класс) Ответ отправлен: 19.10.2007, 16:03 Оценка за ответ: 5

Отвечает: Ткачёв Михаил Иванович Здравствуйте, Еманов Евгений Николаевич! ..скорее всего у Вас заражен или вообще подменен вредоносной программой файл svchost - это важнейший системный процесс, с помощью которого запускаются слубы из библиотек(dll). Зачастую таких процесов в системе запущено несколько и под это процесс очень часто маскируются вирусы и трояны. Так как каждый из таких экземпляров представляет собой определенную преимущественно системную службу или же группу служб. Я думаю Вам будет полезна следующая информация: Приложение: Эти группы определены в следующем разделе реестра: HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsNTCurrentVersionSvchost Каждый параметр этого раздела представляет собой отдельную Svchost-группу и отображается при просмотре активных процессов, как отдельный экземпляр svchost.exe. Также, чтобы просмотреть список служб, выполняющихся в каком-либо процессе svchost.exe, можно сделать следующее: Start > Run (Пуск > Выполнить) Вписываем: CMD Нажимаем ОК или клавишу ENTER. В появившемся приложении вводим команду: tasklist /SVC И нажимаем на клавишу ENTER. Список служб Windows XP, запускаемых с помощью svchost.exe: (т.е. эти службы не являются вирусами!) Alerter / Оповещатель Application Management / Управление приложениями Automatic Updates / Автоматическое обновление Background Intelligent Transfer Service / Фоновая интеллектуальная служба передачи Bluetooth Support Service COM+ Event System / Система событий COM+ Computer Browser / Обозреватель компьютеров Cryptographic Services / Службы криптографии DCOM Server Process Launcher DHCP Client / DHCP-клиент Distributed Link Tracking Client / Клиент отслеживания изменившихся связей DNS Client / DNS-клиент Error Reporting Service / Служба регистрации ошибок Fast User Switching Compatibility / Совместимость быстрого переключения пользователей Help and Support / Справка и поддержка HTTP SSL Human Interface Device Access / Доступ к HID-устройствам Logical Disk Manager / Диспетчер логических дисков Messenger / Служба сообщений Network Connections / Сетевые подключения Network Location Awareness (NLA) / Служба сетевого расположения (NLA) Network Provisioning Service Portable Media Serial Number Service / Серийный номер переносного медиа-устройства Remote Access Auto Connection Manager / Диспетчер авто-подключений удаленного доступа Remote Access Connection Manager / Диспетчер подключений удаленного доступа Remote Procedure Call (RPC) / Удаленный вызов процедур (RPC) Remote Registry / Удаленный реестр Removable Storage / Съемные ЗУ Routing and Remote Access / Маршрутизация и удаленный доступ Secondary Logon / Вторичный вход в систему Security Center / Центр обеспечения безопасности Server / Сервер Shell Hardware Detection / Определение оборудования оболочки SSDP Discovery Service / Служба обнаружения SSDP System Event Notification / Уведомление о системных событиях System Restore Service / Служба восстановления системы Task Scheduler / Планировщик заданий TCP/IP NetBIOS Helper / Модуль поддержки NetBIOS через TCP/IP Telephony / Телефония Terminal Services / Службы терминалов Themes / Темы Universal Plug and Play Device Host / Узел универсальных PnP-устройств Upload Manager / Диспетчер отгрузки WebClient / Веб-клиент Windows Audio / Windows Audio Windows Firewall/Internet Connection Sharing (ICS) / Брандмауэр Интернета (ICF)/Общий доступ к Интернету (ICS) Windows Image Acquisition (WIA) / Служба загрузки изображений (WIA) Windows Management Instrumentation / Инструментарий управления Windows Windows Management Instrumentation Driver Extensions / Расширения драйверов WMI Windows Time / Служба времени Windows Wireless Zero Configuration / Беспроводная настройка Workstation / Рабочая станция Список "левых" служб, ссылающихся на svchost.exe: (т.е. эти службы были созданы вирусами!) (слева: название службы, справа: её команда) AppMgmt - svchost.exe -k AppMgmt Browser - svchost.exe -k Browser COM Message Transfer (mscommt) - svchost.exe -k mscommt Disk Monitor Services (DiskMon32) - svchost.exe -k dmon dmserver - svchost.exe -k DNS Server (DNS Server) - svchost.exe FastUserSwitchingCompatibil (Fast User Switching Compatibil) - svchost.exe Generic Host Process For Win32 Services (Generic Host Process) - svchost.exe generic host process (svchost) - svchost.exe Hardware Detection (Serv-U) - svchost.exe Host Services (Host Services) - svhosts.exe IPRIP (IPRIP) - svchost.exe -k netsvcs kdc - svchost.exe -k kdc LmHosts - svchost.exe -k LmHosts Messenger - svchost.exe -k Messenger MS Internet Countermeasures Framework (ICF) - System32:svchost.exe NetLogon - svchost.exe -k Network Connections Sharing (RpcTftpd) - svchost.exe Network DDE DSMA (NetDDEdsma) - svchost.exe ntmssvc - svchost.exe -k ntmssvc NVIDIA Driver ServiceЎЎ (NVSv ) - svchost.exe RasAt (Remote Connection) - svchost.exe Policy Agent - svchost.exe -k Policy Agent Power Manager (PowerManager) - svchost.exe ProtectedStorage - svchost.exe -k ProtectedStorage Server Management Service - svchost.exe SVC Module (SVC Module) - svchost.exe svchost - SVCHOST.EXE svchost.exe (moto) - svchost.exe svchost.exe (moto) - любое название из 18-ти знаков svchost.exe (svchost.exe) - svchost.exe System Event Messaging - svchost.exe taskmng (svchost) - svchost.exe TrkSvr - svchost.exe -k TrkSvr TrkWks - svchost.exe -k TrkWks W32Time - svchost.exe -k W32Time Windows Configuration Backup Service (CfgBackupSvc) - svchost.exe Windows Configuration Loader (Windows Configuration Loader) - SVCHOST.EXE Windows Configuration Manager (ConfigMgr) - svchost.exe Windows Kernel (Windows Kernel) - svchost.exe Windows Management (Windows Management) - svchost.exe Windows Network Mapping Service (NetMap) - svchost.exe Windows Security Drivers (csrs) - svchost.exe Windows Smrss Service - svchost.exe .NET Framework Service - svchost.exe NET Framework Service (.NET Connection Service) - svchost.exe ______________ Обязательно нужно иметь в виду, что системный файл svchost.exe должен находиться в папке: C:WINDOWSsystem32 (касается только Windows XP/NT/2000) Если он находится в папке WINDOWS и/или файлов с таким названием в вашей системе несколько, то, скорее всего, у вас живет вирус. Я сказала именно "скорее всего", так как несколько копий файла svchost.exe - это всё-таки еще не гарантия заражения. Например, вас ни в коем случае не должны пугать копии файла svchost.exe в таких папках, как: C:WINDOWSServicePackFilesi386 C:WINDOWSPrefetch а также некоторых других. Или, к примеру, файл с названием svchost.exe создается при установке антивируса BullGuard: C:Program FilesBullGuard Softwaresvchost.exe который также к вирусам никакого отношения не имеет. Поэтому еще раз замечу, что впервую очередь, обращать внимание нужно именно на папку WINDOWS, т.к. она наиболее часто используется в целях маскировки под настоящий файл svchost.exe. Наиболее распространенные местоположения вирусов, маскирующихся под svchost.exe: (т.е. эти файлы на 99% были созданы вирусами) C:WINDOWSsvchost.exe C:WINDOWSsystemsvchost.exe (касается только Windows XP/NT/2000) C:WINDOWSconfigsvchost.exe C:WINDOWSinet20000svchost.exe C:WINDOWSinetsponsorsvchost.exe Помимо этого очень многие вирусы пытаются себя замаскировать, используя имена и названия, которые очень похожи на название "svchost" (в этом случае местоположение файлов уже может быть абсолютно любое, в том числе достаточно часто используется и папка WINDOWSsystem32). Наиболее распространенные названия файлов, маскирующихся под svchost.exe: (т.е. эти файлы на 99% были созданы вирусами) svсhost.exe (вместо английской "c" используется русская "с") svcchost.exe (2 "c") svhost.exe (пропущено "c") svch0st.exe (вместо "o" используется ноль) svchos1.exe (вместо "t" используется единица) svchosl.exe (вместо "t" используется "l") svchosts.exe (в конец добавлено "s") svchoste.exe (в конец добавлено "e") svchostt.exe (2 "t" на конце) svchost32.exe (в конец добавлено "32") svchosts32.exe (в конец добавлено "s32") svchosthlp.exe (в конец добавлено "hlp") svdhost32.exe (вместо "c" используется "d" + в конец добавлено "32") svshost.exe (вместо "c" используется "s") svehost.exe (вместо "c" используется "e") svrhost.exe (вместо "c" используется "r") svchest.exe (вместо "o" используется "e") svschost.exe (после "v" добавлено лишнее "s") svcshost.exe (после "c" добавлено лишнее "s") svxhost.exe (вместо "c" используется "x") syshost.exe (вместо "vc" используется "ys") svchoes.exe (вместо "st" используется "es") svhostes.exe (пропущено "c" + в конец добавлено "es") svho0st98.exe ssvvcchhoosst.exe Также обязательно должно насторожить, если svchost.exe (или что-либо похожее) каким-либо образом пытается записать себя в обычную автозагрузку (т.е. помимо запуска в качестве системной службы, использует Windows StartUp или ini-файлы). Реальные примеры подобных вирусов из логов HijackThis: F2 - REG:system.ini: UserInit=C:WINDOWSSystem32userinit.exe,C:WINDOWSconfigsvchost.exe F2 - REG:system.ini: Shell=Explorer.exe C:WINDOWSconfigsvchost.exe F2 - REG:system.ini: Shell=Explorer.exe scvhost.exe F3 - REG:win.ini: run=C:WINDOWSscvhost.exe O4 - HKLM..Run: [Win32 Update] svchosts.exe O4 - HKLM..RunOnce: [Win32 Update] svchosts.exe O4 - HKLM..RunServices: [Win32 Update] svchosts.exe O4 - HKCU..Run: [Win32 Update] svchosts.exe O4 - HKCU..RunOnce: [Win32 Update] svchosts.exe O4 - HKLM..Run: [GNP Generic Host Process] C:WINDOWSsystemsvchost.exe O4 - HKLM..Run: [WinService32] C:Program FilesSystem32svchost.exe O4 - HKLM..Run: [svc] C:WINDOWSsvchost.exe O4 - HKLM..Run: [Microsoft ® Windows Configuration Backup Service] C:WINDOWSconfigsvchost.exe O4 - HKLM..Run: [Microsoft ® Windows Configuration Manager] C:WINDOWSsystemsvchost.exe O4 - Startup: svchost.exe O4 - Global Startup: svchost.exe

Ответ отправил: Ткачёв Михаил Иванович (статус: 1-ый класс) Ответ отправлен: 19.10.2007, 16:17 Оценка за ответ: 4

Отвечает: Nyrlan Ilubaev Здравствуйте, Еманов Евгений Николаевич! Попробуйте поставить firewall. Agnitum Outpost, McAfee или любой другой(в принципе можете включить стандартный брандмауер).

Ответ отправил: Nyrlan Ilubaev (статус: 4-ый класс) Ответ отправлен: 19.10.2007, 17:47 Оценка за ответ: 3

Отвечает: BigHard Здравствуйте, Еманов Евгений Николаевич! для лечения данной проблемы Вам необходимо скачать заплатку от мелкомягких WindowsXP-KB894391-x86-R и установить ее на все машины, которые подключены к инету, неважно каким способом. Все будет ОК. Дело не в вирусах и прочем, просто ошибка ОС - достаточно распространенная к тому же. Ссылка на файл: http://support.microsoft.com/kb/894391 Заодно почитайте описание ошибки: ну очень интересно :) --------- Чем отличается чайник от программиста: У чайника в одном килобайте 1000 байт, а у программиста в одном километре 1024 метра

Ответ отправил: BigHard (статус: Студент) Ответ отправлен: 22.10.2007, 08:07 Оценка за ответ: 5

© 2001-2007, Портал RusFAQ.ru, Россия, Москва. Авторское право: ООО "Мастер-Эксперт Про" Техподдержка портала, тел.: +7 (926) 535-23-31 Хостинг: "Московский хостер" Поддержка: "Московский дизайнер" Авторские права | Реклама на портале Версия системы: 4.61.1 от 16.10.2007
RusFAQ.ru | MosHoster.ru | MosDesigner.ru | RusIRC.ru Kalashnikoff.ru | RadioLeader.ru | RusFUCK.ru