Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 25.

Помогите. Проблемы с Generic Host Process for Win32 Services и svhost.exe (заявка № 71498)

  1. #1
    Junior Member Репутация
    Регистрация
    29.11.2009
    Сообщений
    44
    Вес репутации
    26

    Exclamation Помогите. Проблемы с Generic Host Process for Win32 Services и svhost.exe

    После запуска Винды по истечении примерно двух минут вылазит ошибка приложения
    Generic Host Process for Win32 Services, после закрытия этого окна винда виснет, после перезагрузки та же история. В добавок еще выскакивает ошибка svhost.exe, пишет ошибку в памяти по такому то адресу, для продолжения работы приходится оставлять эти окна, смещать их вниз и только тогда возможна работа, при закрытии их или другого действия с ними винда виснет. Логи прилагаю.
    Вложения Вложения
    Последний раз редактировалось Madspike; 14.01.2011 в 14:30.

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    524
    Сделайте лог Gmer

  4. #3
    Junior Member Репутация
    Регистрация
    29.11.2009
    Сообщений
    44
    Вес репутации
    26
    Вот лог Gmer и еще скриншот проблемы на всякий случай.
    Последний раз редактировалось Madspike; 14.01.2011 в 14:30.

  5. #4
    Junior Member Репутация
    Регистрация
    29.11.2009
    Сообщений
    44
    Вес репутации
    26
    ситуация уже вот такая ...
    Последний раз редактировалось Madspike; 14.01.2011 в 14:30.

  6. #5
    Junior Member Репутация
    Регистрация
    29.11.2009
    Сообщений
    44
    Вес репутации
    26
    еще одно окно добавилось...скоро некуда их будет сдвигать....

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    524
    1.Закройте все открытые приложения, кроме АVZ и Internet Explorer.
    Отключите
    - ПК от интернета/локалки
    - Выгрузите антивирус и/или Файрвол
    - Закройте все программы
    - Выполните скрипт в AVZ
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
     DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
     QuarantineFile('C:\WINDOWS\system32\nzrwg.dll','');
     BC_ImportAll;
     ExecuteSysClean;
     BC_Activate;
     RebootWindows(true);
    end.
    После перезагрузки:
    - выполните такой скрипт
    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    - Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы

    2. Сохраните текст ниже как cleanup.bat в ту же папку, где находится 3khcl7of.exe (GMER) и запустите этот батник:

    Код:
    3khcl7of.exe -del service ykqhs 
    3khcl7of.exe -del file "C:\WINDOWS\system32\nzrwg.dll"
    3khcl7of.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\ykqhs\Parameters"
    3khcl7of.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\ykqhs"
    3khcl7of.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\ykqhs\Parameters"
    3khcl7of.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\ykqhs"
    3khcl7of.exe -reboot
    И запустите cleanup.bat

    Компьютер перезагрузится

    После перезагрузки:
    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)

    Добавлено через 1 минуту

    + лог GMER
    Последний раз редактировалось polword; 17.02.2010 в 14:55. Причина: Добавлено

  8. #7
    Junior Member Репутация
    Регистрация
    29.11.2009
    Сообщений
    44
    Вес репутации
    26
    все действия проделал, карантин выслал, но окно Generic Host for Win 32 Services все равно появляется. Позже выложу логи еще раз. (в том числе Gmer)

    Добавлено через 2 минуты

    и еще НОД обнаружил Win32/Kryptik.CLN троянская программа
    Последний раз редактировалось Madspike; 18.02.2010 в 20:30. Причина: Добавлено

  9. #8
    Junior Member Репутация
    Регистрация
    29.11.2009
    Сообщений
    44
    Вес репутации
    26
    высылаю новые логи. Очень прошу решить проблему в кратчайшее время. Компьютер на глазах падает . Уже начал слетать коннект с инетом (((
    Последний раз редактировалось Madspike; 14.01.2011 в 14:30.

  10. #9
    Junior Member Репутация
    Регистрация
    29.11.2009
    Сообщений
    44
    Вес репутации
    26
    up

  11. #10
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Восстановление системы: включено -- надо было давным давно отключить.

    Пролечиться KidoKillerom.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  12. #11
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    524
    скачайте эту утилиту и пролечитесь ей.
    после сделайте комплект логов:
    virusinfo_syscheck.zip
    gmer

  13. #12
    Junior Member Репутация
    Регистрация
    29.11.2009
    Сообщений
    44
    Вес репутации
    26
    Автоматическое обновление отключил. Утилиту скачал,просканил. Новые логи сделал, прилагаю.
    Последний раз редактировалось Madspike; 14.01.2011 в 14:30.

  14. #13
    Junior Member Репутация
    Регистрация
    29.11.2009
    Сообщений
    44
    Вес репутации
    26
    up

  15. #14
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    524
    Закройте все открытые приложения, кроме АVZ и Internet Explorer.
    Отключите
    - ПК от интернета/локалки
    - Выгрузите антивирус и/или Файрвол
    - Закройте все программы
    - Выполните скрипт в AVZ
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
     DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
     QuarantineFile('c:\windows\system32\syncman.exe','');
     TerminateProcessByName('c:\windows\updated7.exe');
     QuarantineFile('c:\windows\updated7.exe','');
     DeleteFile('c:\windows\updated7.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
     BC_ImportAll;
     ExecuteSysClean;
     RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
     BC_Activate;
     RebootWindows(true);
    end.
    После перезагрузки:
    - выполните такой скрипт
    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    - Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы

  16. #15
    Junior Member Репутация
    Регистрация
    29.11.2009
    Сообщений
    44
    Вес репутации
    26
    Скрипты выполнил. Карантин не грузит, пишет такой файл уже загружен. После рестарта выскочила та же ошибка svchost.exe Ошибка приложения. Инструкция по адресу "0xf7c2a519" обратилась к памяти по адресу "0xf7c2a519" . Память не может быть "read". И то же окно Generic.... Сейчас совсем в растерянности, восстановление выключено, сетка была в оффе ((((( и НОД млин молчит((((( давайте добьем эту тему, когда ж эти атаки кончатся????? (((((

    Добавлено через 3 минуты

    может стоит удалить файлы восстановления системы...только я уж забыл как.....голва не варит уже % )
    Последний раз редактировалось Madspike; 19.02.2010 в 21:42. Причина: Добавлено

  17. #16
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,656
    Вес репутации
    2918
    Еще раз логи делайте
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  18. #17
    Junior Member Репутация
    Регистрация
    29.11.2009
    Сообщений
    44
    Вес репутации
    26
    высылаю новые логи...извиняюсь что так долго, работы много очень. Теперь Generic странно исчез, зато после него троян появился XP Interney Security 2010, с интерфейсом, кнопки, красочный весь и тд. Просил зарегистрировать, но выслать смс не просил, давалась ссылка непонятная и постоянные всплывающие уведомление на английском языке что у меня все очень плохо и кишит вирусами и как обычно автопроверка с показом того что он обнаружил. В общем после обновления АВЗ и сканирования с лечением он тоже кикнулся. Теперь при попытке открыть любую программу Винда спрашивает с помощью какой программы ее открыть. %) НОД 32 при запуске также не загружается. Заранее спасибо.
    Вложения Вложения
    Последний раз редактировалось Madspike; 14.01.2011 в 14:30.

  19. #18
    Junior Member Репутация
    Регистрация
    29.11.2009
    Сообщений
    44
    Вес репутации
    26
    З.Ы. : логи делал в безопасном режиме, так как при открытии АВЗ и ХайДжека Винда спрашивала какой прогой их открыть (о чем написано выше)

    Добавлено через 53 минуты

    up

    Добавлено через 1 час 3 минуты

    up

    Добавлено через 45 минут

    help! (

    Добавлено через 46 минут

    пожалуйста если можно в возможно кратчайшие сроки, а то на работе очень часто пропадаю и некогда в нэт залезть (((((((((((((((( и этот Generic перебрался на рабочий ноут с которого сейчас.....если он еще в деревянный макинтош сиграет то ппц полный будет... (((

    Добавлено через 1 час 5 минут

    up
    Последний раз редактировалось Madspike; 05.03.2010 в 21:42. Причина: Добавлено

  20. #19
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,656
    Вес репутации
    2918
    Лог gmer больше не нужен

    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\RECYCLER\S-1-5-21-7554117441-9241695694-800926053-3594\nissan.exe','');
    DeleteFile('C:\RECYCLER\S-1-5-21-7554117441-9241695694-800926053-3594\nissan.exe');
     QuarantineFile('C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\2UMCE28G\st[1].exe','');
     QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
     QuarantineFile('C:\WINDOWS\system32\SyncMan.exe','');
     DeleteFile('C:\WINDOWS\system32\SyncMan.exe');
     DeleteFile('C:\WINDOWS\system32\regedit.exe');
     DeleteFile('C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\2UMCE28G\st[1].exe');
    DeleteFileMask('C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5', '*.*', true);
    RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    ExecuteRepair(19);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи (по возможности в нормальном режжиме)
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  21. #20
    Junior Member Репутация
    Регистрация
    29.11.2009
    Сообщений
    44
    Вес репутации
    26
    карантин выслал, новые логи прилагаю.
    Вложения Вложения
    Последний раз редактировалось Madspike; 06.03.2010 в 00:03.

  • Уважаемый(ая) Madspike, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Страница 1 из 2 12 Последняя

    Похожие темы

    1. Ответов: 4
      Последнее сообщение: 31.08.2010, 00:16
    2. Ответов: 10
      Последнее сообщение: 22.02.2009, 09:43
    3. Помогите. Generic Host Process for Win32 Services
      От fidan в разделе Помогите!
      Ответов: 30
      Последнее сообщение: 22.02.2009, 03:24
    4. Generic Host process for win32 services
      От AL34 в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 14.09.2008, 20:39
    5. Ответов: 2
      Последнее сообщение: 22.02.2007, 03:28

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00804 seconds with 22 queries