7 декабря 2007
Проблемы с Generic Host Process?
Многие пользователи Интернет имели знакомство с ошибкой в службе Generic Host Process for Win32 Services. Несколько дней назад я также столкнулся с ней и провел несколько дней в поисках решения проблемы.
Основной признак проблем со службой — появление сообщения об ошибке:
Generic Host Process for Win32 Services — обнаружена ошибка. Приложение будет закрыто. Просим извинения за неудобства.
Она может появляться как сразу после подключения к Сети, так и спустя некоторое время. При нажатии на кнопку «Не отправлять» интернет-соединение прекращает работать и фактически зависает — его нельзя даже отключить. Помогает лишь перезагрузка. Как временная альтернатива — отодвинуть данное окно и продолжать работать. Это дает от нескольких минут до получаса работы. После чего соединение также зависает.
Причины
Как уже было описано выше, служба Generic Host Process отвечает за сетевые подключения. Отсюда и причины возникновения ошибки:
- Атаки хакеров. Используя уязвимости данной службы, злоумышленники пытаются проникнуть на ваш компьютер. Чаще всего, с целью инфицирования.
- Вирусы. Чаще всего это трояны, пытающиеся получить интернет-доступ.
- Программы с высокой нагрузкой на интернет-канал. В роли такой программы может выступать торрент-клиент (к примеру, µTorrent). Создавая огромное количество подключений (по умолчанию — около 60), программа вызывает нестабильную работу службы.
Способы решения проблемы
На просторах Сети приводится множество самых разнообразных способов решения. Но каждый из них направлен на обеспечение безопасности лишь одного аспекта. Мы же сведем все в единый список.
Установка обновлений на ОС (WinXP SP2)
Service Pack 2 для Windows XP был выпущен достаточно давно и за это время было выявлено множество уязвимостей. Большинство же пользователей не утруждает себя загрузкой обновлений с Windows Update. И зря — среди выпущенных обновлений есть и устраняющие уязвимости Generic Host Process.
Я рекомендую не экономить трафик и загрузить полный пакет критических обновлений, выпущенных с момента выхода SP2 — так называемый pre-SP3. Я рекомендую этот (~45 Мб), так как он содержит все высокоприоритетные обновления и при этом может устанавливаться поверх ОС, а не в ходе ее установки. Кроме того, данный пакет регулярно обновляется.
Если же трафик баснословно дорог, можно обойтись малой кровью — скачать лишь нужные пакеты обновлений. Это:
- WindowsXP-KB894391-x86-RUS (2 Мб)
- WindowsXP-KB920683-x86-RUS (600 Кб)
- WindowsXP-KB921883-x86-RUS (692 Кб)
- WindowsXP-KB923414-x86-RUS (715 Кб)
Устанавливать рекомендуется в приведенном порядке. Обновления рассчитаны на WinXP SP2 русской версии в 32-битном исполнении. В случае появления проблем с Windows Genuine Advantage см. статью «Проблемы с Windows Genuine Advantage?»
Проверка на наличие вирусов
В обязательном порядке устанавливаем антивирус (я отдаю предпочтение Kaspersky Internet Security 6.0, т.к. файерволл нам также понадобится), загружаем на него самые последние базы и проверяем весь компьютер.
Закрытие портов в файерволле
В сетевом экране (брандамауэре, файерволле) желательно закрыть локальные порты, к которым пытаются подключиться злоумышленники. Чаще всего это 445 порт, иногда — 139 порт.
Для закрытия их в KIS 6.0 заходим в настройки, слева выбираем «Анти-Хакер», проверяем галочки «Включить Анти-Хакер» и «Включить сетевой экран».
Нажимаем кнопку «Добавить»:
Указываем параметры правила и сохраняем результат:
Перевод ADSL-модема в режим маршрутизатора (роутера)
Переведя свой ADSL-модем в данный режим, доступ к вашему компьютер станет невозможным извне.
Ограничение количества соединений
На этом пункте стоит остановиться и проверить, осталась ли проблема. Если она продолжает проявляться — видимо, проблема в сетевой активности ваших программ. В моем случае виновником стал торрент-клиент utorrent. Указание в настройках меньшего максимального количества подключений решило проблему:
* * *
Надеюсь, что данный материал поможет вам в разрешении проблем с Generic Host Process for Win32. 🙂 Потому как Интернет — неотъемлемая часть современной жизни. 🙂
Огромное спасибо!!!! после установки прошло полтора часа- полет нормальный:) надеюсь навсегда!
Установил винду 2008 + дрова + все обновления и вылазиет такая ошибка Generic Host Process for Win32 Services, а при установке тех обновлений которые находяться на сайте, пишет что у меня более поздняя версия, и установка не производится. Помогите плиз, что делать(
Установил полный пакет обновлений,третий день — полёт нормальный.Большое спасибо автору.
Помоги плз !!! У меня такая проблема:
«Generic Host Process for Win32 Services — обнаружена ошибка. Приложение будет закрыто. Приносим извинения за неудобства.»
______________________________________________________________________
szAppName : svchost.exe szAppVer : 5.1.2600.2180 szModName : unknown
szModVer : 0.0.0.0 offset : 6fe216e2
____________________________________________________________________
Вроде всё сделал как написано в статье. И все равно вилазиет ета ошибка?
В общем у меня тоже началось это ***** сначала думал так , мелочь, потом начало реально подзае**вать, в итоге переустановка Маст дая, ну и все осталось как и прежде … захожу в нет , он вырубается через некоторое время, панел управления а-ля 98, ну ко всему прочему порпадает звук, ВСЕ КАК У ВСЕХ+)))) (это я понял когда нашел эту статью) прочитав коменнты сразу решил поставить комодо… но скачивать не получалось… по известной причине, так как у мну SP3 заплатки решил не качать, слишком много тут спорили про них, так я сделал две вещи: 1- отключил через msconfig эти две гребаные службы (сервер и рабюстанция) и 2- включил проклятый мелкософтовый БрэндМаузер… что именно помогло я не знаю,но ошибка вот уж 2 часа не выскакивает… кстати проверил антивиром AVAST понаходило целую кучу руткитов , это действительно треклятый Kido…. вот , всем спасибо!!!
название этого вируса в разных антивирах….
название версия антивирусные название
антивируса антивируса базы вируса
a-squared 4.0.0.101 2009.03.22 Net-Worm.Win32.Kido!IK
AhnLab-V3 5.0.0.2 2009.03.22 Win32/Kido.worm.167071
AntiVir 7.9.0.120 2009.03.22 TR/Dropper.Gen
Authentium 5.1.2.4 2009.03.22 W32/Conficker!Generic
Avast 4.8.1335.0 2009.03.21 Win32:Rootkit-gen
AVG 8.5.0.283 2009.03.22 Worm/Downadup
BitDefender 7.2 2009.03.22 Worm.Generic.44734
CAT-QuickHeal 10.00 2009.03.21 Win32.Net-Worm.Kido.ih.3.Pack
ClamAV 0.94.1 2009.03.22 Worm.Kido-140
Comodo 1080 2009.03.22 NetWorm.Win32.Kido.~EAU
DrWeb 4.44.0.09170 2009.03.22 Win32.HLLW.Shadow.based
eSafe 7.0.17.0 2009.03.19 Win32.Conficker.worm
eTrust-Vet 31.6.6409 2009.03.20 Win32/Conficker
F-Prot 4.4.4.56 2009.03.22 W32/Conficker!Generic
F-Secure 8.0.14470.0 2009.03.22 Worm:W32/Downadup.gen!A
Fortinet 3.117.0.0 2009.03.22 W32/Conficker.A!worm
GData 19 2009.03.22 Worm.Generic.44734
Ikarus T3.1.1.48.0 2009.03.22 Net-Worm.Win32.Kido
K7AntiVirus 7.10.678 2009.03.21 Net-Worm.Win32.Downadup.bo
Kaspersky 7.0.0.125 2009.03.22 Net-Worm.Win32.Kido.ih
McAfee 5561 2009.03.22 W32/Conficker.worm.gen.a
McAfee+Artemis 5561 2009.03.22 W32/Conficker.worm.gen.a
McAfee-GW-Edition 6.7.6 2009.03.22 Trojan.Dropper.Gen
Microsoft 1.4502 2009.03.22 Worm:Win32/Conficker.gen!B
NOD32 3953 2009.03.21 a variant of Win32/Conficker.AE
Norman 6.00.06 2009.03.20 W32/Conficker.BM
nProtect 2009.1.8.0 2009.03.22 Worm/W32.Kido.167071
Panda 10.0.0.10 2009.03.22 W32/Conficker.B.worm
PCTools 4.4.2.0 2009.03.22 —
Prevx1 V2 2009.03.22 —
Rising 21.21.62.00 2009.03.22 Hack.Exploit.Win32.MS08-067.jq
Sophos 4.39.0 2009.03.22 Mal/Conficker-A
Sunbelt 3.2.1858.2 2009.03.22 Net-Worm.Win32.Kido.ih
Symantec 1.4.4.12 2009.03.22 W32.Downadup.B
TheHacker 6.3.3.3.287 2009.03.22 W32/Kido.bo
TrendMicro 8.700.0.1004 2009.03.22 WORM_DOWNAD.AD
VBA32 3.12.10.1 2009.03.22 Worm.Win32.kido.121
ViRobot 2009.3.20.1658 2009.03.20 Worm.Win32.Conficker.165600
VirusBuster 4.6.5.0 2009.03.22 Trojan.Conficker.Gen!Pac
Огромнейшее спс автору
мне помогло включение брандмауэра!!
Привет вот проблема:скачал альбом а он у меня в одной в формате винампа и когда нажимаю на него все эти песни только в плей листе как разъединить эти песни чтоб скинуть на телефон помогите
Огромная благодарность автору и тем людям кто посоветовал отключить через msconfig «Сервер» и «Рабочую станцию» и «Сервер», и особенно Установить COMODO!!! У меня последнюю неделю вис i — net,как только включал торрент, вчера винду преустановил, но не помогло, окно с ошибкой правда появилась только один раз, но после следующих действий все прошло:
1.В поиске компа набрал msconfig, убрал галочки с пунктов «сервер» и «рабочая станция» .
2.Установил COMODO firewall с любезно предоставленной выше ссылки, перезагрузил, и только успел комп включится как COMODO нашел этот гребаный svhost.exe! Поставил галочку в левом нижнем углу «Запомнить мои действия», а в правом нижнем углу — «запретить». И о чудо! Все теперь работает отлично!!!
Всем рекомендую скачать всего одно обновление WindowsXP-KB958644-x86-RUS и не будет никаких проблемм.
остановка служб «сервер» и «рабочая станция» без условно помогают, но в локальной сети ничего скачать нельзя….=((
а что делать если NOD 32 стоит?
Написали тут полную ерунду! Это всего лишь обыкновенный троян, который убивается простой прогой ComboFix, она так же почистит реестр, удалит ключ автозапуска трояна и восстановит работоспособность брандмауэра который по сему был отключён этим троянчиком и никаких заплат, файерволов и прочей хрени которая тормозит систему устанавливать не нужно!!!
Помогите пожалуйста !! Я даже не знаю что за вирус завелся у меня !! Дела обстоят так: Включаю компьютер …. но когда хочу зайти в пользователь оно виснет где то на 1 минуту и потом выводит на экран: (на голубом фоне) «Alert System Attention Обнаружено не легальное программное обеспечение. Необходимо произвести полную проверку(стоимость $5)». Далее следует пошаговая инструкция как отправить «с.м.с.» (как они пишут), надо выбрать страну, НО !! Украины там нету (я с Украины) Каспер молчит, наверное, потому что я разрешил ему Generic_Process_for_Win32…. Не знаю связан жтот вирус с Generic_Process_for_Win32…. но кто сможет помочь пишите artem.mag@gmail.com или ICQ: 431216488
от всей пожарной охраны города Воркуты спасибо!!!
ребяты я оччччччень долго искал решение этой проблемы. и все что здесь написано — перепробывал. ничего не помогло. и главное, не надо отключать ничего в системе — не сможете нормально потом и-нетом пользоваться. в итоге нашел заплатку, которая лично мне помогла: WindowsXP-KB958644-x86-RUS.exe уже 2-е сутки ничего не вылитает. это глюк Винды, если вы выходите в сеть по локалке. удачи всем. надеюсь, поможет!
Объясняю ещё раз! Это обыкновенный троян!!! и заплатка WindowsXP-KB958644-x86-RUS.exe поможет лишь временно, да и ещё может запросить активацию винды.
Делаем так:
1. Скачайте combofix: http://download.bleepingcomputer.com/sUBs/ComboFix.exe
2. Запустите, вам будут показаны правила использования программы, кликните YES для подтверждения. В процессе своей работы, combofix просканирует ваш компьютер, удалит найденные спайваре, трояны, ключи автозапуска трояна, почистит реестр.
3. Когда программа закончит работу, она составит лог файл. В случае успешного удаления, в лог файле, в секции Others Deletions, будут перечисленны удаленные файлы.
Примечание: Когда программа выполняется, не водите мышью, не кликайте по окну combofix.
Если проблема не решилась идём дальше:
4.Удаляем ключи реестра обеспечивающие автозапуск трояна при загрузке компьютера
Для этого необходимо скачать и установить программу HijackThis:http://www.spyware-ru.com/?p=3 Выполните сканирование, после чего выделите галочкой следующие строки:
O4 — HKCU\..\Run: [avp] C:\WINDOWS\system32\avp.exe
O4 — HKCU\..\Run: [amva] C:\WINDOWS\system32\amvo.exe
O4 — HKCU\..\Run: [kxva] C:\WINDOWS\system32\kxvo.exe
O4 — HKCU\..\Run: [kava] C:\WINDOWS\system32\kavo.exe
O4 — HKCU\..\Run: [tava] C:\WINDOWS\system32\tavo.exe
O4 — HKCU\..\Run: [cftmonn] C:\WINDOWS\system32\cftmonn.exe
Закройте все открытые окна, кроме HijackThis, после чего нажмите кнопку Fix Checked. В результате программа удалит из реестра всё что вы выделили.
Небольшое замечание, в каждом конкретном случае как набор ключей, так и название файлов – троянов могут различаться, поэтому если вы увидели в логе HijackThis, а именно в секции O4, подозрительные строчки, обязательно их проверьте, используя Google или Yahoo.или посоветуйтесь с опытным програмистом, что бы самому не повредить систему.
5. Удаляем трояны с диска.
В предыдущем шаге, мы удалили возможность автозапуска троянов. Далее нужно удалить эти файлы физически. Для этого можно в каталог где они находятся и удалить их используя стандартные функции Windows. Предварительно не забудьте включить просмотр скрытых файлов. Если по каким либо причинам это не получается, то можно использовать прекрасную программу Avenger: http://swandog46.geekstogo.com/avenger.zip Скачайте её и распакуйте. Запустите программу, после чего в окне ввода введите или просто скопируйте следующий скрипт:
Files to delete:
C:\WINDOWS\system32\avp.exe
C:\WINDOWS\system32\amvo.exe
C:\WINDOWS\system32\kxvo.exe
C:\WINDOWS\system32\kavo.exe
C:\WINDOWS\system32\tavo.exe
C:\WINDOWS\system32\SCVVHSOT.exe
C:\WINDOWS\system32\cftmonn.exe
C:\WINDOWS\system32\wincab.sys
После чего нажмите кнопку Execute. Компьютер будет перезагружен.
Как вы видите после директивы Files to delete: перечисленны файлы которые нужно удалить, в случае если у вас файлы другие, то отредактируйте скрипт соответствующим образом.
6. Завершающий этап.
После перечисленных выше шагов желательно так же просканировать ваш компьютер используя какой-либо антивирус, онлайн сканнер или используя программу
SDFix: http://www.spyware-ru.com/?p=18 Последняя программа создана специально для борьбы с троянами, червями и спайваре. Она просканирует ваш компьютер и удалит всё вредное.
Удачи! Надеюсь проблема решиться!
Я уже писал, что это обыкновенный троян! и заплата WindowsXP-KB958644-x86-RUS.exe -временное явление.
Делаем следующее:
1.Скачиваем программу Combofix отсюда:http://download.bleepingcomputer.com/sUBs/ComboFix.exe
2.Запускаем, вам будут показаны правила использования программы, кликните YES для подтверждения.
В процессе своей работы, combofix просканирует ваш компьютер, удалит найденные спайваре, трояны, ключи автозапуска трояна, почистит реестр. Примечание: Когда программа выполняется, не водите мышью, не кликайте по окну combofix.
В случае успешного удаления, в лог файле, в секции Others Deletions, будут перечисленны удаленные файлы и всё должно быть ОК, во всяком случае у меня всё стало нормально и ошибка в службе Generic Host Process for Win32 Services. не тревожит, и не надо заплат и всяких файерволов и тем более не ставте никогда Касперского-глючный,тормозной и бесполезный антивирус за который ещё надо платить!!!!!!!!!!
Если ошибка в службе Generic Host Process for Win32 Services. повторилась, то рекомендуют следующее( я не выполнял, т.к помогла прога Combofix) если хотите применяйте на свой страх и риск:
3.Удаляем ключи реестра обеспечивающие автозапуск трояна при загрузке компьютера
Для этого необходимо скачать и установить программу HijackThis отсюда:http://www.trendsecure.com/portal/en-US/threat_analytics/hijackthis.php
Выполните сканирование, после чего выделите галочкой следующие строки:
O4 — HKCU\..\Run: [avp] C:\WINDOWS\system32\avp.exe
O4 — HKCU\..\Run: [amva] C:\WINDOWS\system32\amvo.exe
O4 — HKCU\..\Run: [kxva] C:\WINDOWS\system32\kxvo.exe
O4 — HKCU\..\Run: [kava] C:\WINDOWS\system32\kavo.exe
O4 — HKCU\..\Run: [tava] C:\WINDOWS\system32\tavo.exe
O4 — HKCU\..\Run: [cftmonn] C:\WINDOWS\system32\cftmonn.exe
Закройте все открытые окна, кроме HijackThis, после чего нажмите кнопку Fix Checked. В результате программа удалит из реестра всё что вы выделили.
Небольшое замечание, в каждом конкретном случае как набор ключей, так и название файлов – троянов могут различаться, поэтому если вы увидели в логе HijackThis, а именно в секции O4, подозрительные строчки, обязательно их проверьте, используя Google или Yahoo, а лучше знающего в этих вещах компьютерщика.
5. Удаляем трояны с диска.
В предыдущем шаге, мы удалили возможность автозапуска троянов. Далее нужно удалить эти файлы физически. Для этого можно в каталог где они находятся и удалить их используя стандартные функции Windows. Предварительно не забудьте включить просмотр скрытых файлов. Если по каким либо причинам это не получается, то можно использовать прекрасную программу Avenger:http://swandog46.geekstogo.com/avenger.zip
Скачайте её и распакуйте. Запустите программу, после чего в окне ввода введите или просто скопируйте следующий скрипт:
Files to delete:
C:\WINDOWS\system32\avp.exe
C:\WINDOWS\system32\amvo.exe
C:\WINDOWS\system32\kxvo.exe
C:\WINDOWS\system32\kavo.exe
C:\WINDOWS\system32\tavo.exe
C:\WINDOWS\system32\SCVVHSOT.exe
C:\WINDOWS\system32\cftmonn.exe
C:\WINDOWS\system32\wincab.sys
После чего нажмите кнопку Execute. Компьютер будет перезагружен.
Как вы видите после директивы Files to delete: перечисленны файлы которые нужно удалить, в случае если у вас файлы другие, то отредактируйте скрипт соответствующим образом.
6.Завершающий этап.
После перечисленных выше шагов желательно так же просканировать ваш компьютер используя какой-либо антивирус, онлайн сканнер или используя программу SDFix: http://www.spyware-ru.com/?p=18Последняя программа создана специально для борьбы с троянами, червями и спайваре. Она просканирует ваш компьютер и удалит всё вредное.
Надеюсь то, что я написал вам поможет! Удачи!
Честно скажу, что у меня глубоких познаний в компах нэма, ну типо чайник я…
У меня тоже возникла проблема Generic. Чего только не делал, одних антивирусников поменял с хренову тучу. Остановился на КОМОДО. Систему переставлял, диски форматировал. И вот решил, дабы не мучиться, сделать образ жесткого диска, а все точки восстановления грохнуть. Короче, залез я в System Volume Information. (Кстати, оттуда что-то понемногу извлекал и КОМОД). Залез, стал удалять все содержимое этой папки на диске С. Там все удаляется с большим трудом. Я открыл одну из папок и выделил все ее файлы. Случайно навел на один из них курсор и вот что увидел: «Generic Host Process. Производитель Microsoft Corparation. Версия файла: 5.1.2600. 2180 Дата издания: 17.08.2004. 15.05»
Размер был 33 кб. Таких файлов оказалось в папке 11521 экземпляров. У всех запись в свойствах была аналогичная приведенной. Типо все они были созданы в один момент 17.08.2004 в 15 часов 05 минут. Размер их был 33 и 14 кило. Звались они начиная с AO114908.exe to AO126430.exe
Долго они в корзину утекали. В конце концов SVI похудела с 2ГБ до 400 кб. Генерик, тьфу-тьфу, пока не появляется.
Кстати да, часто!
Такая же проблема
Пытался открыть брандмауер, пишет:
Вследствие неопределенной ошибки нельзя отобразить свойства брандмауера!!! 8-0
у меня интернет по локальной сети, в файрволе Comodo закрыла порты 139, 445, вроде помогло — ошибка пока не вылезает. Спасибо автору и комментаторам
Вирь завелся на работе на внешнем диске (файл стораг). Перепробовал более 20 антивирей. От панды до каспера, вирь не ловился но убивал Generic Host после 1 — 3 часов аптайма. Спас меня только Agnitum Outpost Security Pro, поставил добавил в бан 139 и 445 порты, но открыл их для расшареных папок (по работе требуется)
PS Combofix лажа, не работает нифига.
ребят подскажыте а если у мя винда Black Edition мне надо обновления ети качать у мя ета проблема уже задолбала антишник нод стоит подскажыте ато я из за сетки операторы от меня плачут))
Мучала эта хрень довольно давно, не помог и снос винды, и установка SP3. Заметил, кстати, что эта тема как-то связана с принтером — отключил соединение с принтером — стала меньше доставать, но всё-таки периодически проявляла себя — особенно, когда параллельно с браузером винамп, к примеру, был включён. Но меньше стало — это точно. Надеюсь, окончательно решился этот вопрос сейчас, когда установил COMODO и он сразу этот svchost.exe засёк! Сейчас сижу уже пару часов с подключёнными и принтером и винампом — пока никаких проблем, в Мониторе Приложений КОМОДО svchost заблокирован, так что, надеюсь, так всё и останется!
Так что всем также рекомендую этот метод, тем более, что винда не у всех лицензионная и, честно говоря, несколько стрёмно в этом случае качать официальные заплатки от Windows — ИМХО всё-равно, что подключить автоматическое обновление))
И всем посоветовавшим COMODO — ОГРОМНОЕ спасибо!!!
А что делать если на ХР х64 такое лезет ?
Большое спасибо! статья помогла)
Ребята! Недавно столкнулся с этой фигней.
В моем случае была атака с зараженного компьютера которая и валила эту службу.
Причем с самого начала загрузки О.С.
Так что помогло только загрузка системы с фаерволом и отключенным зараженным компом (можно просто отцепить сетевой кабель).
Если у вас ошибка выскакивает после загрузки антивируса и фаервола , значит вирус уже у вас в системе
Подключен кабельный интернет. Недавно у кого-то из пользователей завелась вирусня и полезла по всей локальной сети. Антивирус реагировал, предлагал удалять и блокировать, но со временем стала появляться ошибка svchost.exe. Пытались не обращать внимания, просто отводить окно в сторонку и продолжать работать. Но всё чаще компьютер зависал при выключении, и приходилось выключать с кнопки, что не есть хорошо. Решили поставить SP3, но ошибка никуда не делась, более того, к ней добавился злосчастный Generic Host Process. Всё в букете (атакующие по сети вирусы, svchost и Generic Host Process) доводили до истерик. Переустанавливали систему, ставили заплатки… ничего не помогало. Спас только COMODO!!! Вот уже второй день наслаждаюсь спокойно работой в интернете. Вчера весь вечер он ловил сетевые атаки, блокировал порты и сомнительные процессы… сегодня тишь и блажь, никаких ошибок, никаких зависаний! Спасибо всем, кто посоветовал чудо COMODO!!!
скачал 4 пакета устанавливаю написано не может установиться язык установливаной систем отличаеться от языка обновления