Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » svchost.exe вылетает в ошибку (Win2000 SP3)

Модерирует : KLASS, IFkO

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3

Открыть новую тему     Написать ответ в эту тему

MC



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Привет, знатокам!
 
У меня такая трабла - только что поставил Вин2000 с СР3, немоного ее твикнул, как сказано в факе на 3Д.ру (уже раз третий ставлю, до этого все было отлично) и вдруг такая фигня - стал постоянно вылетать svchost.exe с ошибкой и после этого експлорер некорректно работает (перестает работать copy/paste и пр.)!
 
Реально починить руками или придется заново ставить винду?
 
Заранее спасибо!




Пишите в названии темы название ОС. lynx.

Всего записей: 781 | Зарегистр. 09-09-2001 | Отправлено: 00:14 04-10-2003 | Исправлено: lynx, 00:33 04-10-2003
DethSpirit



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
MC
Да, у тебя заражение вирусом (червем LoveSun или его подобием) Который использует дырку в RPC. Советую прогулятся на MicrosoftUpdate, скачать патчик  Тут есть линки на патч, для разных ОСей Вот тут инфа по червяку. И на последок, вот тут топик на эту тему http://forum.ru-board.com/topic.cgi?forum=55&topic=2630&start=0#lt
Фуф, вроде ничего не забыл.

Всего записей: 1245 | Зарегистр. 27-10-2002 | Отправлено: 01:22 04-10-2003 | Исправлено: DethSpirit, 01:25 04-10-2003
dg

Moderator-папарацци
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
MC
отличная подборка ссылок на материалы по уязвимостям в rpc [тут
]. судя по симптомам
Цитата:
после этого експлорер некорректно работает (перестает работать copy/paste и пр.)!  
- тебе действительно надо провериться на этот тип вирусов (проще говоря, свежим антивирусом) и поставить заплатки от мс (сходи на windows update).
 
а вообще, svhost - это может быть что угодно, начиная от кейлоггера и кончая сетевым драйвером. так что если наши советы не помогут - будем разбираться. придётся тебе поднапрячься и описать, как ты
Цитата:
немоного ее твикнул
удачи!

Всего записей: 2852 | Зарегистр. 30-05-2002 | Отправлено: 03:09 04-10-2003
MC



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
да... как это ни странно, а я заполучил эту гадость!
 
и ведь всего-то один день побыл в Инете БЕЗ различных антивирусных прог и файр-волов!

Всего записей: 781 | Зарегистр. 09-09-2001 | Отправлено: 06:14 05-10-2003
MC



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
мда... от вирусов вроде избавился, файл вылечить-то вылечил, а все-равно вылетает с обшибкой... чо делать?

Всего записей: 781 | Зарегистр. 09-09-2001 | Отправлено: 18:43 05-10-2003
ooptimum



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
MC

Цитата:
да... как это ни странно, а я заполучил эту гадость!
 
и ведь всего-то один день побыл в Инете БЕЗ различных антивирусных прог и файр-волов!  

Одно неосторожное движение и ты уже отец.
 
А в Event Log'е что-нибудь по этому поводу есть или нам гадать, что у тебя за ошибка и какой сервис падает?

Всего записей: 2898 | Зарегистр. 30-05-2002 | Отправлено: 19:55 05-10-2003
MC



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
значит так:
 
Тип события: Ошибка
Источник события: Service Control Manager
Категория события: Отсутствует
Код события: 7031
Дата: 05.10.2003
Время: 18:49:14
Пользователь: Нет данных
Компьютер: MC
Описание:
Служба Удаленный вызов процедур (RPC) была неожиданно завершена. Это произошло 1 раз(а). Следующее корректирующее действие будет предпринято через 0 мсек: Нет действия.  
 
Это то, что нужно?

Всего записей: 781 | Зарегистр. 09-09-2001 | Отправлено: 21:02 05-10-2003
ooptimum



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
MC

Цитата:
Это то, что нужно?

Вполне.
 
Описание проблемы тут.

Всего записей: 2898 | Зарегистр. 30-05-2002 | Отправлено: 21:15 05-10-2003
AnotherDay



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ходят слухи, что если не стоит заплатка от этого вируса, но стоит антивирусник с новыми базами, то при попытке вируса запуситься, он блокируется антивирусником и что-то там из за этого svchost.exe вылетает.
А заплатка стоит ?

Всего записей: 30 | Зарегистр. 05-07-2003 | Отправлено: 23:56 06-10-2003
DethSpirit



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
Ходят слухи, что если не стоит заплатка от этого вируса, но стоит антивирусник с новыми базами, то при попытке вируса запуситься,

Должен, а если это не вирус, а ппросто кто-то вручную на комп залезет через неё, то антивирус и не пикнет.

Всего записей: 1245 | Зарегистр. 27-10-2002 | Отправлено: 00:49 07-10-2003
MC



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
хм.... у меня рука не дрогнула и я переставил Винду... НО... даже теперь опять все нафик вылеатет... проверял все - вроде везде уже все почищено и вирусов нет... а svchost все-равно падает!
 
Добавлено
ooptimum а что мне это описание дает? блин... чо делать-то (пока пошел ставить все имеющиеся на данный момент заплатки)?

Всего записей: 781 | Зарегистр. 09-09-2001 | Отправлено: 01:15 07-10-2003
DethSpirit



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
вроде везде уже все почищено и вирусов нет... а svchost все-равно падает!

А ты после того как переставил всё, перед тем как вылазить в инет, поставил все патчи которые ты скачал?

Всего записей: 1245 | Зарегистр. 27-10-2002 | Отправлено: 04:47 07-10-2003
MC



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
хм... поставил.... один раз вывалилась, ща вроде все ок... будем посмотреть... пока что всем спасибо!

Всего записей: 781 | Зарегистр. 09-09-2001 | Отправлено: 05:07 07-10-2003
DethSpirit



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
хм... поставил.... один раз вывалилась, ща вроде все ок... будем посмотреть... пока что всем спасибо!

Ты их ставил, до того как в инет вылез или после. Ведь после переустановки винды, ты опять стал уязвим для червяка. И нужно было перед выходом в инет всё пропатчить. А если и вылезать в инет "дырявым", то с использованием фаервола хотябы.

Всего записей: 1245 | Зарегистр. 27-10-2002 | Отправлено: 05:32 07-10-2003
MC



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
спасибо всем, вроде все прошло, однако появилась следующая проблема: http://forum.ru-board.com/topic.cgi?forum=62&bm=1&topic=0414#1

Всего записей: 781 | Зарегистр. 09-09-2001 | Отправлено: 02:29 11-10-2003
DoXeR



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
У МЕНЯ ТАКАЯ ЖЕ ОШИБКА ВЫЛАЗИТ ((((((( ...  ТРОЯНОВ И ВИРУСОВ ВРОДЕ НЕТ ЧТО ДЕЛАТЬ?




предупреждение за крик. Demetrio

Всего записей: 980 | Зарегистр. 03-09-2003 | Отправлено: 08:37 12-10-2003 | Исправлено: Demetrio, 11:01 13-10-2003
Ausw



Moderator
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
svchost.exe вылетает в ошибку  
....
после этого експлорер некорректно работает (перестает работать copy/paste и пр.)!    
и у меня такие же симптомы...  
ATGuard показывает что некий msblast.exe трется в памяти и ломится в сеть.
Пришлось его кильнуть и удалить. Пока вроде тихо....
Кстати, еще симптом - когда этот зверь вылетает с ошибкой, то отсоединится от диал-апа не ззя. (Так и сижу вот в интернете....)
 
Тоже присоединяюсь к вопросу - что делать?
А то уж перестанавливать винду - целый день будет потрачен....

----------
Be High.

Всего записей: 7371 | Зарегистр. 12-07-2001 | Отправлено: 08:46 12-10-2003
DethSpirit



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Ausw
Мы в самом верху с dg написали что делать msblast.exe - это червяк такой. Причём таких червяков как он сейчас в инете целая коалиция. Так что ставь фаервол какойнить и соверши паход на мелкософт апдэйт  

Всего записей: 1245 | Зарегистр. 27-10-2002 | Отправлено: 10:19 12-10-2003
netvigator



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
сейчас новая версия этого вируса ходит. тело вируса выявить не удалось(мне по крайней мере). Вылечить удалось следующим способом: отрубил от сетки, откатил на месяц назад систему (ХР, 2003 Server), поставил патчики самые последние от мелкомягких и проблема исчезла.
Информацию по этой проблеме удалось найти только на симантеке:
http://securityresponse.symantec.com/avcenter/security/Content/8826.html

Всего записей: 60 | Зарегистр. 31-07-2002 | Отправлено: 12:10 17-10-2003
mhs



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
у меня также проблема с svchost , только отличающаяся от описанных выше, от бластера патч поставил еще летом, сейчакс же симптомы следующие - данный процесс через некоторое время непрерывной работы ПК (в среднем около суток и меньше) загребает под себя все процессорное время и тормозит всю работу соответственно до перезагрузки.
на некоторых машинах не помогает и перезагрузка . пока че делать не придумал...
подскажите - никто с таким не сталкивался?
netvigator
может быть это как раз то что у меня?

----------
у нас режим - поели и лежим..

Всего записей: 1181 | Зарегистр. 05-01-2002 | Отправлено: 07:53 30-10-2003
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3

Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » svchost.exe вылетает в ошибку (Win2000 SP3)


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru