Error

[XoruNJ]

после включения компа, примерно через 20-60 минут, выдает ошибки,причем без причины, просто пишет что обнаружена ошибка и приложение будит закрыто... и после етих ошибок либо пропадает звук ( то что на тот момент было включено так дальше и работает, но если включать новое чтото то звук неработает), либо комп начинает дико глючить + немогу ничего жать на нижней панеле, тоесть приходится только перезагружать\выключать компьютер. что ето? и как ето устранить? желательно без переустановки виндоуса.

[Lester]

вирусы .

[XoruNJ]

только винду переустанавливать?

[Lester]

антивирусники ставить

[pingwinator]

на главной странице нормы - в факе написано

[Snaiper]

Вопрос: Через 2-3 минуты после установки соединения появляется сообщение об ошибке выполнения программы: "Generic Host Process for Win32 Services - обнаружена ошибка. Приложение будет закрыто. Приносим извинения за неудобства." Также пропадает звук, хотя в диспетчере устройств все нормально. После перезагрузки все то же.
Проблема была связана с несколькими уязвимостями системной службы 'Server' при работе в сети под системами Windows XP SP1/SP2. Для устранения данной проблемы пользователям одиночных машин (т.е. компьютеры которых не связаны с др. машинами локальной сеткой) необходимо проделать следующее: нажимаете комбинацию клавиш Microsoft+R (пояснение: 'Microsoft' - клавиша с изображением фирменного значка Микрософт); в появившемся окошке с командной строкой набираете текст msconfig и жмете 'ОК'; в открывшемся окне заходите в закладку 'Службы' и убираете галочки с пунктов 'Сервер' и 'Рабочая станция'; перезагружаете компьютер и в появившемся окне с сообщением ставите галочку и жмете 'ОК'. Произведенные изменения никак не скажутся на работоспособности Интернет-коннекта или чего-либо др. Внимание! Важно! Если Ваш компьютер связан с др. машинами локальной сетью и содержит общие папки и файлы, к которым должны иметь доступ остальные участники локальной группы, или же Ваш компьютер выполняет роль сервера-маршрутизатора для подключения др. машин к Интернет-сети, то указанные службы отключать нельзя, т.к. это приведет к неработоспособности локальных соединений. В этом случае для устранения вышеописанной проблемы Вам необходимо скачать и установить у себя на компьютере патчи с номерами KB921883 и KB923414.
Ето не вирус

[walery]

Сообщение от Snaiper

Проблема была связана с несколькими уязвимостями системной службы 'Server' при работе в сети под системами Windows XP SP1/SP2.
Ето не вирус

ну а что это тогда?
у мня такое было года 2 назад- выбивало такую хрень через 15-20 минут после загрузки компа. Вылечил переустановкой винды.

[Lester]

Сообщение от Snaiper

Ето не вирус

пусть проверится и скажет сам ;)

[XoruNJ]

4Lester когда я говорил
"только винду переустанавливать?" я имел ввиду - нет ли других выходов? ...
4pingwinator, Snaiper спасибо, помогло

[Snaiper]

"Уязвимость" не означает действие вируса.

Snaiper добавил 03.05.2009 в 23:38

Сообщение от Lester

пусть проверится и скажет сам ;)

Если ты мне раскажеш каким антивирусником етот "вирус" можно обнаружить - буду очень признателен, поскольку ни нод ни каспер его не находят, а отключениями некоторых служб вирусы не лечатся.

[Lester]

Сообщение от Snaiper

"Уязвимость" не означает действие вируса.

Snaiper добавил 03.05.2009 в 23:38


Если ты мне раскажеш каким антивирусником етот "вирус" можно обнаружить - буду очень признателен, поскольку ни нод ни каспер его не находят, а отключениями некоторых служб вирусы не лечатся.

1. dllcache.exe - погугли, думаю это тебе даст пищу для размышлений
2. Ты согласен, что это таки уязвимость - уже хорошо, сама по себе она не проявляется, вывод - комп долбит вирус с другого компьютера, а эти заплатки, что ты привел - предотвращают переполнения стека, который вирус вызывает с помощью специально подобранных пакетов, и не из-за вредности автора он так делает, а потому-что таким образом при определенном стечении обстоятельств может выполнится код вируса из этих пакетов, и то что тебе повезло и вирус не пролез - не означает, что автору топика тоже обязательно повезло, а отключение служб - это "лечение" не вирусов, а их действия, и никак не поможет вылечить вирус, если он таки залез. Надеюсь, что прояснил что-то для тебя.

опять же гугль сразу мне дал ссылку( одна из многих ):

http://www.microsoft.com/technet/sec.../ms06-063.mspx

что лечится как раз заплаткой KB923414

http://www.microsoft.com/downloads/d...displaylang=en

П.С. а вобщем какое мне дело - вы в винде должны лучше разбираться, чем какой-то линуксоид, будем считать, что я не прав и облажался ;)
П.П.С. а автору топика таки советую "вылечить" dllcache.exe и все винду заодно

[walery]

Сообщение от Lester

1. dllcache.exe - погугли, думаю это тебе даст пищу для размышлений
2. Ты согласен, что это таки уязвимость - уже хорошо, сама по себе она не проявляется, вывод - комп долбит вирус с другого компьютера, а эти заплатки, что ты привел - предотвращают переполнения стека, который вирус вызывает с помощью специально подобранных пакетов, и не из-за вредности автора он так делает, а потому-что таким образом при определенном стечении обстоятельств может выполнится код вируса из этих пакетов, и то что тебе повезло и вирус не пролез - не означает, что автору топика тоже обязательно повезло, а отключение служб - это "лечение" не вирусов, а их действия, и никак не поможет вылечить вирус, если он таки залез. Надеюсь, что прояснил что-то для тебя.

опять же гугль сразу мне дал ссылку( одна из многих ):

http://www.microsoft.com/technet/sec.../ms06-063.mspx

что лечится как раз заплаткой KB923414

http://www.microsoft.com/downloads/d...displaylang=en

П.С. а вобщем какое мне дело - вы в винде должны лучше разбираться, чем какой-то линуксоид, будем считать, что я не прав и облажался ;)
П.П.С. а автору топика таки советую "вылечить" dllcache.exe и все винду заодно

я с тобой согласен.
тоже в инете нарыл шо эта ошибка вызвана типа атакой с другого компа или изнутри компа типа вирусом или трояном. переполнение какогото стека или кеша или хз чегото спец. пакетами (не сильно рублю в этих нюансах).
антивирусы ничего не находили. вылечил переустановкой винды.
потом поставил SP3 и больше не повторялось.

[Snaiper]

Автор, ну что ты уже нашел етот "вирус" ?

[Lester]

Сообщение от Snaiper

Автор, ну что ты уже нашел етот "вирус" ?

значит гуглить по dllcache.exe мы не осилили ;)

П.С. автор - прикрепи этот файл в своем сообщении, я тебе сам проверю его и скажу название вируса, специально для Snaiper

[Snaiper]

Спасибо, будет очень интересно узнать.
П.С. только что 20минут сидел с отключеным кабелем и включенными службами сервер и рабочая станция - нечего небыло, ну и как я уже писал выше - антивирусники нечего не находят, потомучто нечего нету! Что виновна сетка - неспорю, но вируса на компе в 99% случаи небыло.

[static]

снайпер тебе люди дело говорят... просили же погуглить и почитать - ты не делаешь этого, чтоб не изменять своей идее? Конфикер использует уязвимость системы, патч закрывает эту дыру. Что не ясно?

http://notes.rudomilov.ru/2007/12/07...-host-process/

почитай включая каменты

[Snaiper]

гг. почитал, сенк, но думаю что те два упоминание насчет вирусов и есть тот 1%.
Торент, диси, проги для массовой скачки файлов...лечится восновном ограничением доступа к сети\инету....
Та ясно что патч дыру закрывает.
Де вирус ? И какой именно?

[Lester]

Сообщение от Snaiper

гг. почитал, сенк, но думаю что те два упоминание насчет вирусов и есть тот 1%.
Торент, диси, проги для массовой скачки файлов...лечится восновном ограничением доступа к сети\инету....
Та ясно что патч дыру закрывает.
Де вирус ? И какой именно?

ждем автора топика с файлом dllcache.exe, надеюсь вы согласны, что этот файл принадлежит вирусу?

[XoruNJ]

поподробнее как его выложить? в поиске ввел dllcache.exe - Поиск недал результатов.

[Lester]

Сообщение от XoruNJ

поподробнее как его выложить? в поиске ввел dllcache.exe - Поиск недал результатов.

ну раз он у тебя крешился - он у тебя был( хотя может это был загрузик трояна - который догрузил вирус/троян с инета и удалил себя ), ищи в c:\WINDOWS, C:\Documents and Settings, например, с помощью Total Commander по Alt-F7

[XoruNJ]

кстати, я неуверен, но походу именно после того как я поубирал те галочки у мну перестало на торрент заходить :\ может ето быть както связано?

[Lester]

Сообщение от XoruNJ

кстати, я неуверен, но походу именно после того как я поубирал те галочки у мну перестало на торрент заходить :\ может ето быть както связано?

на всякий случай проверь( если инетом пользуешься ) - на microsoft.com заходит?

[XoruNJ]

да, заходит

[Lester]

Сообщение от XoruNJ

да, заходит

ок, значит это не kido, dllcache.exe так и не нашелся?

Lester добавил 17.05.2009 в 11:14
c:\windows\dllconfig\cache\dllcache.exe

есть такое?

[XoruNJ]

Искомые файлы ненайдены. :(

[Lester]

Сообщение от XoruNJ

Искомые файлы ненайдены. :(

антивирусник стоит?

[XoruNJ]

да, НОД 32 , обновляется постоянно

[ustas]

оффтоп
Да уж, антивирусы это что то. Судя по последней аналитике, не статейной. Могу сказать что все очень печально, либо народ разрабатывает софт под дыры быстрей чем антивирусы их пытаются закрыть, либо антивирусы умышленно придерживают свои решения чтобы больше нагнетать панику по поводу вирусной угрозы для простых обывателей (пользователей, у которых не глубоки познания в операционной системе). Чего только стоит, одна из последний статей Панды, о том что они внезапно обнаружили жуткую вещь, поисковую подмену - этой теме если не изменяет память уже почти три года минимум, первые разработки скорее всего еще старше.
Ну и судя по пробиву буржунета, то мкафи и нортон не блещут своей надежностью, хотя пиарятся более всех. Эти занимают большую часть рынка, по мелочи попадаются: Трендмикро, Софос, Нод32, Касперский. Ну и всякие местные решения провайдеров на основе SDK тех или иных антивирусников, такие решения очень там в ходу.

а по теме лучше начать с того что, если включено, то отключить восстановление, потом скачать куреит докторвэбовский и утилиту сканирования касперского, отключить службу сервера, удаленного реестра, обозреватель компьютеров, далее отрубить сетевой кабель на время сканирования (это параноидально ), сканировать и лечить поочередно этими двумя утилитами. далее, если хп, то в случае если не установлен 3й сервиспак, установить его.

[XoruNJ]

нутак ето както связано с тем что у меня на торрент незаходит?на норму звонил, сказали связыватся с администратором, а админ в асе неотвечает никогда(

[ustas]

для начала убедись что у тебя все гут, проделай что выше расписали. далее уже возможны варианты.