системная ошибка приложения svchost.exe - Generic Host Process for Win32 Services (решение от 24.09.2006 с дополнениями от 14.12.2012)

Данная проблема связана с несколькими багами системной службы 'Сервер' (в частности, в модулях netapi32.dll и rpcrt4.dll) при работе в сети под Windows XP SP1/SP2/SP3. Для устранения данной проблемы пользователям одиночных машин (т.е. компьютеры которых не связаны с др. машинами локальной сеткой) необходимо проделать следующее: нажимаете комбинацию клавиш Microsoft+R (пояснение: 'Microsoft' - клавиша с изображением фирменного значка Микрософт); в появившемся окошке с командной строкой набираете текст msconfig и жмете 'ОК'; в открывшемся окне заходите в закладку 'Службы' (Services) и убираете галочки с пунктов 'Сервер' (Server) и 'Рабочая станция' (Workstation), после чего также жмете 'ОК'; перезагружаете компьютер и в появившемся окне с сообщением ставите галочку и жмете 'ОК'. Произведенные изменения никак не скажутся на работоспособности Интернет-коннекта или чего-либо др. Внимание! Важно! Если Ваш компьютер связан с др. компьютерами локальной сети и содержит общие папки и файлы, к которым должны иметь доступ остальные участники рабочей группы, или же Ваш компьютер является сервером-маршрутизатором (выполняет роль шлюза), через который др. компьютеры подключаются к Интернет-сети, или же имеется VPN-подлкючение, использующее шлюз на локальном транзитном сервере Вашего Интернет-провайдера, то службы 'Сервер' и 'Рабочая станция' отключать нельзя, т.к. это приведет к неработоспособности локальных соединений с др. компьютерами. В данной ситуации, для устранения вышеуказанной проблемы необходимо скачать с сайта Микрософт и установить у себя на компьютере патчи со следующими номерами: для Windows XP SP1 - KB921883 и KB923414; для Windows XP SP2 - KB923414, KB924270 и KB958644; для Windows XP SP3 - KB2360937, KB2508429 и KB2705219. Для русскоязычной версии Виндовс (если Вы использовали руссификатор системного интерфейса, то нижеуказанная ссылка Вам не подойдет; см. далее ссылку для английского и немецкого интерфейса) патчи можно скачать отсюда: http://www.microsoft.com/downloads/ru-ru/default.aspx Для англо-язычной или немецко-язычной версии Виндовс (с оригинальным английским интерфейсом или с русским, установленным при помощи руссификатора) используйте, соответственно, ссылку http://www.microsoft.com/downloads/en/default.aspx или http://www.microsoft.com/downloads/de-de/default.aspx Перед установкой патчей обязательно выгрузите из системы (только из памяти - удалять ничего не нужно!) антивирусы и фаерволлы, такие, как, например, Outpost Pro, ZoneAlarm Pro, Kaspersky Internet Security и т.п. Учтите, что установка патчей при активном защитном ПО может привести к некорректностям в последующей работе системы; снова активизировать защиту Вы сможете сразу же после инсталляции патчей в систему. Также не забывайте после установки каждого из патчей перезагружать компьютер.

VirusHunter for English-language users: appearance of error message system application svchost.exe (Generic Host Process for Win32 Services) problem decision (last update: October 16, 2010)
This problem is linked with some bugs of system service 'Server' (especially in netapi32.dll and rpcrt4.dll system modules) under network with Windows XP SP1/SP2/SP3 operating systems. For the removal of this problem a users of single computers (which is not local connected to other computers) must be do the next: click a keyboard key Microsoft+R ('Microsoft' - key with Microsoft Corporation Flag-symbol); in window with command line input MSCONFIG task and click 'OK'; in next window open 'Services' inset and remove the marks on 'Server' and 'Workstation' points and click 'OK' to; reboot your computer, mark point and click 'OK' in message window. This changes have not nothing problems for network connection and system work mode. Attention! Important! If your computer have local connections with other computers and include general files and folders with access for other local workgroup participents, or your computer is a indicative direction server (executes the role of sluice) for other computer network connecting to the Internet, or have place VPN-connection with sluice on your Internet-provider local transit server - in this situation 'Server' and 'Workstation' can't be off because this disable the all local connections with other computers. For problem remove you must downloading the some patches from Microsoft Corporation web-site http://www.microsoft.com/downloads/en/default.aspx (for Windows with english interface) or http://www.microsoft.com/downloads/de-de/default.aspx (for Windows with german interface). You need download the patches with next numbers: for Windows XP SP1 - KB921883 and KB923414; for Windows XP SP2 - KB923414, KB924270 and KB958644; for Windows XP SP3 - KB2360937, KB2508429 and KB2705219. Before open the install process, you must shutdown Anti-Viral and Anti-Hacker programs (only from memory - not remove nothing!) - for example, Outpost Pro, ZoneAlarm Pro, Kaspersky Internet Security and etc. You must know that open install process under active security programs can lead to incorrect system work in future. You can run security programs again after patches install process finishing. You must remember to that after install each of patches computer must be reboot.

Анализ данной ошибки, произведенный на моем собственном компьютере, позволил установить, что даже на защищенном компьютере с установленным фаерволлом может происходить сбой в системном модуле %windir%\System32\rpcrt4.dll, который является компонентом службы DCOM (Distributed Component Object Model). При сбое наблюдается аварийное отключение от сети Интернет, падение службы Windows Audio Service, а также службы, связанной с Темами (настройками интерфейса) Рабочего стола. Поскольку на данный момент патча для устранения данной ошибки в модуле rpcrt4.dll, насколько мне известно, не существует, то я бы рекомендовал просто-напросто установить для этого компонента минимальные права доступа к сети в настройках фаерволла.

Такой вопросик, а на не лицензионной виндовс эти патчи (для Windows XP SP2 - KB923414 и KB924270) пойдут?

В принципе, да

Если Windows не лицензионный, скорее всего возникнет проблема с проверкой подлинности винды + возможно попросит активации(даже если была крякнута). Правда, это быстро решается кряками :)
Вопрос админу: если обновления установлены, запущен wipfw(в нем разрешено использование 5-7 портов, нужных, для выполнения некоторых задач, остальные закрыты, со звуком все в норме, но ошибка не пропала, то есть еще идеи, как ее можно нейтрализовать? (обрубить сеть - для меня последний вариант)

Одной из неподтвержденных причин может быть частично вылетевшая память, которая ещё держится, но уже доходит. Проявляется такое, кроме рассматриваемой ошибки, ещё довольно частыми аварийными появлениями синего экрана смерти с указанием различных ошибок.   

В данном случае, это не может быть память, т.к. наблюдается это не на одной машине :(  
Пробую обновление KB958644, его вроде бы не ставил. Возможно проблема решится

Эт мой ник Ctas прост забыл пароль к нему ). Проблема была решена с ошибкой 1727, все работало нормально, пока не стер учетную запись из-за которой комп в спящий режим уходил постоянно (в настройках спящий был канешно отключен), теперь ошибка появилась вновь, повторная установка патчей никак не спасает, может подскажите как вернуть эту запись или удалить изменения патчей чтобы установить их заново. Иногда появляется каждые 3 минуты, работать невозможно.

Думаю, что в данной ситуации лучше переустановить систему. Если же ошибка снова будет повторяться каждые 3 минуты. то причина явно не в патчах, ни в учётной записи и не в системе в частности.

у меня сп 3 и апять же етат гон немагу нармально скачать штота с нета вибиваєт ета ашибка и нада рес комп штоби нет снов заработал што делать? 

Есть ли какие-нибудь закономерности в появлении ошибки? Попробуйте установить патч с номером KB958644

http://forum.asechka.ru/showthread.php?t=108498     

Насчет поста Да Винчи - нифига интересного в ссылке в принципе нету....
Данная проблема возникает из-за "дырки" в винде, которая латается обновлением KB958644. На некоторых машинах помогает встроенный файрволл винды(брэндмауэр), точнее его включение, но обновление все же стоит установить.  Кстати, на SP3 его тоже нужно стаивть :), т.к. там та же дырка. Обновление KB958644 заменяет вот это обновление -  KB921883. Это все в случае, если червь еще не на машине. А если уже там - ставим либо касперского либо НОД, обновляем базы, убиваем червя, а потом ставим обновления, файрволл. Должно помочь.

А какое обновление нужно на windows 2003?

С аналогичным номером. но только, соответственно, для Windows Server 2003

Добрый день. Возникает аналогичная проблема - на работе отрубается Инет (через 3G модем Утела), а вчера ошибка возникла дома, но инет не вырубается, а пропадает звук в играх, проигрывателях, но если включить Диспетчер Realtek - там звук есть. Какая нужна дополнительная информация об ошибках - вечером могу предоставить?
По поводу вирусов/троянов - на работе Аваст 4 ничего не находит, дома свеже переустановленная система (1 неделя) с постоянно включенным виндосовским брандмауэром и НОДом, проверка на вирусы через день - ничего не находит.
Дома подключение через локальную сеть - если я сделаю как написано в первом посте, у меня Инет и локалка работать будут или нет? Папок с открытым общим доступом у меня нет.
Заранее спасибо!

Всё должно быть в порядке - установите патчи с указанными номерами

Спасибо, мне помогло и на работе и дома. Установил оба патча из первого поста и все как рукой сняло. Единственное, забыл отключить антивирус - пришлось делать восстановление системы :-)
Еще вопрос: если сразу не затребовало активацию Виндоус, то через месяц не напишет - срок пробной активации закончился, активируйте виндоус? А то так было после установки СП2...

Доброго времени суток!
У меня тоже возникла аналогичная проблема,Инет постоянно отключается и выдает ошибку,скачала патчи(для XP,SP2),все стало отлично,но через пару недель проблема возникла снова :(( Мне снова установить данные патчи?Или они уже не помогут?
Заранее благодарна!

Посмотрите, пожалуйста, ещё раз ответ - я его дополнил ещё одним номером патча.

Это не оффтоп. Читайте. ))
Привет всем. Проблема недавняя, но доставшая меня по полной. Все по-порядку.

Началось все с постепенного зависания программы Metatrader - отсутствие связи. Далее стал пропадать и весь инет с локалкой. Программа FlyingDC++ пишет следующее: "невозможно подключится к сокету, тк буфер слишком мал или очередь переполнена". 
В поддержке посоветовали антивирус или переустановку. Я выбрал второе. Через несколько дней проблема появилась вновь. Стали грешить на Metatrader, потому как он требует порт 443, который, естественно, у меня не открыт, тем самым забивает буфер или что-то там еще. Но после второй переустановки проблема возникала заново при том, что Metatrader запущен или установлен не был. 
Стали думать (я и поддержка). Надумали на сетевую карту, мол, умирает. Поменял!! Проблема осталась. Потом мне посоветовали перепрошить БИОС. Сделал. Проблема осталась. 
Стал переподключать устройства компа с целью обнаружить устойчивую работу инета и локалки без какого-либо девайса ,например, без одной и планок оперативки. Не помогло. Лишь только одно пока работает, но ненадолго. А именно , отключение одного из хардов. В подозрениях материнка или все же программный сбой.  
Решил написать на этот форум, потому как на нем я нашел ветки по проблеме Generic Host...
Дело в том, что до начала всех проблем у меня неожиданно выскочила подобная штука. Через некоторое время пропал звук, а точнее звуковая карта. Помогла перезагруска. И вот только потом начались проблемы с инетом. После первой переустановки эта ошибка появилась вновь. После третьей ,четвертой, пятой и тд (их было много за посл. неск. дней) ошибка не выскакивала до сегодняшнего дня. 
Так что же это все-таки - программный сбой или железо? Почему не помогает переустановка, при этом "симптомы" ,кот. я нашел на этом форуме больше смахивают на программную ошибку с переполнением какого-то буфера. Ответьте пожалуйста, кто-нибудь. Заранее благодарен. 

Установил патч 
WindowsXP-KB921883-x86-RUS
Пока работает. Может и впарвду со звуковой картой проблемы (дрова не установил, может потому инет и работает)

ошибка svchost.exe выскакиевает "случайным образом" т е даже когда комп просто простаивает,комп новый 2 месяца 1.5 месяца неглючило.... потом из за нечего стало глючить, прям перед ошибкой я установил microsoft visual studio и думал что ошибка из за него,переустановил виновс полностью, с новой виндой ошибка выскакиет всёравно(винду ставил другую,но visual studio всёравно уставил)после ошибки служба windows audio перезапускается потом ещё ошибка и просто оключается ,потом я запускаю её и вроде ошибка больше невыскивает но драйвер звучки работает некоректно... может быть из за звучки ?? ,пробовал:
переустановить драйвера на звучку причём разными способами ,разные драйвера...
это не вирус 99% у меня лицензионый каспер + аутпост фаероволл + на новой винде мало юзал инэт и только несколько провереных сайтов ;
ошибка невыскакивает только тогда когда служба за звук windows audio отключена ;

Товарищи! читайте раньше - там есть ответы на ваши вопросы. Обновления надо поставить...
martex   -  поставь и два других рекомендованых. У меня с этим обновлением на 15 машинах выскакивало...( там правде везде 3G модемы были). Кстати, лично у меня данная проблема была только на компах с модемами МТС Коннект и Утел 3G,  на Воле не было.

Добрый вечер!  У меня эта ошибка выскакивает на протяжении месяца! перепробывал уже все что только можно! и обновления всевозможные и переустанавливал винду несколько раз и даже менял сетевую карту! ничего не помогает устранить ошибку, но есть способ ее заблокировать, а он очень просто поставте Outpost firewall pro 2009  в режиме обучения!
при каждом появлении вот этого - Generic Host Process for Win32 Services нажимайте блокировать однократно! и интернет не будет проподать и ничего не надо будет бутать! Не решение конечно проблемы но всеже лучше чем постоянные перезагрузки и т.д.

Проблема с пропаданием интернета и звука меня достала тоже. за это время 4 раза была переставлена винда с разных дистрибутивов. Применил решение из поста №1 пока работает. Но хотелось бы понять Почему перестановка системы не лечит эту проблему, Файрвол после каждой перезагрузки пишит о предотвращённой попытке изменения системных файлов. Что дело в железе или в устанавливаемых программах? Но эти же самые проги я ставил и раньше и 2 года не было таких проблем. Как можно глобально решить проблему?  Большинства пользователей компьюторов не знают о таких проблемах. 

Добрый день! Если я здесь, то и у меня такая же проблема. И так если проблема в системной службе Сервер, то почему на 2 ом моем копьютере этого нет, на нем я устанавливаю все такие же программы, как на 1 ом и они в одной сети. Мда купил я на свою голову комп, старый и то лучше. Пролазил интернет, ошибки у всех с разными адресами. И мое мнение: раними годами с компами и уст. на них WinXP ошибок таких не было (поиск по форумам - первая жалоба на ошибку в 06г.), но ошибки выскакивают не на всех новых компах. Может это конфликт драйверов определеного железа с ОС.     Мое предложение расписать в ответах: ОС,  железо компа, в которых встречаются эти ошибки и адрес памяти который указан на сообщении (например у меня "0x001f1cb0"). Короче найти у нас что то общее...     При работе в Win Vista конфликта, как я думаю, внешними устанавливающими файлами с файлами установленой системы,  не наблюдается. Похоже Vista более в этом отношении, чем XP.

Установил обновление KB958644 Ссылка на них (http://www.microsoft.com/downloads/details.aspx?FamilyID=0d5f9b6e-9265-44b9-a376-2067b73d6a03&DisplayLang=ru)
Вроде все прошло.
Кстате эта ошибка возникла у меня на МТС коннекте когда разкинул инет на пару компов. Уже прошло 20 мин и ошибки вроде нет.Посмотрим что дальше будит!

Georgo.Также купил себе новый комп и коннект. Когда комп с коннектом работал в оддельности вроде такого не было. Но только включаеш под него второй и тут те Generic host process for win32 services.(И это только на той машине на которой модем) Установи вышеуказонное мной  и ещё выше не мной обновление вроде всё решилось)
Во блин. Только заметил что время указано 16.45 а я пишу в 00.45)))
P.S
Подпись ошибки
szAppName : svchost.exe szAppVer : 5.1.2600.2180 szModName : unknown
szModVer : 0.0.0.0 offset : 001f1cb0  

Cтолкнулся с такой жe проблeмой, только у мeня ошибка Generic... вылeтаeт нeзависимо от того подключeн инeт, или нeт...
Подпись ошибки:
szAppName : svchost.exe szAppVer : 5.1.2600.2180 szModName : ntdll.dll
szModVer : 5.1.2600.2180 offset : 00028bdd  
Включeнныe в отчёт файлы:

C:DOCUME~1CaNeKLOCALS~1TempWERed3a.dir00svchost.exe.mdmp
C:DOCUME~1CaNeKLOCALS~1TempWERed3a.dir00appcompat.txt
Послe нажатия на "отправить отчёт" либо "нe отправлять", вылазит окошко, с отсчётом врeмeни до пeрeзагрузки, eсли проигнорировать и отвeсти сообщeниe

Всем привет, подскажите пожалуйста косательно патча для системы безопасности Windows XP :   KB958644, где я могу найти такой патч для Windows 2000 SP4 и какой? Заранее благодарен.

Здравствуйте, всё очень просто: ищите на загрузочном сайте компании Микрософт, ссылка на который дана в главном ответе, патч с указанным номером, но только для Windows 2000 - Микрософт присваивает один и тот же номер патчам, исправляющих одни и те же ошибки, для всех ОС Windows. Имена файлов с "заплаткой" под каждую версию ОС отличаются лишь указанным в названии файла именем версии последней, так что ошибиться при выборе объекта для скачивания весьма сложно.

ПРИВЕТ ; ПРОДЕЛАЛ ПРАТИЧЕСКИ ВСЕ ВЫШЕОПИСАННОЕ , GENERIKC HOST... ПО ПРЕЖНЕМУ МЕШАЕТ ЖИТЬ + ИНТЕРНЕТ НЕРАБОТАЕТ  + НЕМОГУ ВКЛЮЧИТЬ WIN. БРАНДМАУЭР (ОБЩИЙ ДОСТУП К ИНТЕРУ  ICS   ) WIN. КАК ВСЕ ЖЕ ПОБОРОТЬ  СЕЙ ПРОЦЕСС ? ПАСИБА

Большое спасибо VirusHunter за столь содержательную и подробную статью. Единственно хотелось бы ее немного дополнить.

На сайте Касперского описано решение проблемы вредоноса Net-Worm.Win32.Kido, действия которого связаны с проблемой GenericHost - http://support.kaspersky.ru/faq?chapter=207713971&print=true&qid=208636215

Конкретно в данной статье рекомендуется установка патчей KB957097, KB958687, KB958644.

Сложно сказать насколько повлияли рекомендации Касперского, но только после установки всех 3-х  патчей проблема была решена (для Windows XP SP3).

Для пользователя Bodyrock: дело в том, что описанные мной решения проблемы с svchost.exe относятся к внутресистемным ошибкам. Та проблема, которую Вы описали, вызвана ошибками в программе некой вариации сетевого червя Kido. Также сбои могут быть вызваны и многими др. вирусами и червями, внедряющими свой код в адресное пространство системных потоков svchost.exe. Рассматривать такое не имеет смысла, поскольку решение данной проблемы всегда будет одинаковым: удалить вирус из компьютера. А указанные Вами патчи не исправляют какую-либо внутрисистемную ошибку в ядре ОС, из-за которой происходит сбой процессов svchost.exe, а просто-напросто закрывают дырки, используя которые Kido попадает в компьютер и затем вызывает тот самый злополучный сбой основного компонента ядра ОС Windows.

VirusHunter, вы безусловно правы, и я как профан в этом деле могу только выразить вам свою благодарность за все разьяснения, во истину вы занимаетесь нужным делом :)
p/s: думаю информация о вирусе будет не лишней, поскольку не каждый пользователь может догадываться о существовании вируса в своей системе, а пара дополнительных заплаток могут пригодиться на будущее:)

Всем Привет, у меня похлеще проблемма. Я подключен  к локальной сети города,ви-пи-эн тож  по локалке  но отдельным подключение удаленного доступа. Сначало стояла  обычная винда ХР,часто обрывался  ВПН без каких либо оповещений (незаметно),Администрация сервера никак необьясняет ,только дает советы по телефону типа:(поставьте антивирус,переустановите винду,поменяйте сетевую,попробуйте другой комп и тп. Вобщем  пробывал всё. Моё мнение что обрый происходит принудительно со стороны сервера. Последним советом Админ. Был поставить сервис пак 3 Хр,я поставил и теперь сталкнулся ещо и с проблеммой описываемой выше.Проблемму решил,но ВПН так же обрывается теперь без оповещений ,вобщем так как было раньше. Вопрос мой такой: Могу ли я проследить принудительное  отключение ВПН сервером?Есть ли такая программа или посоветуйте .

Кажется одну букву в почте недописал нет ответа на почту о регистр. Хотел спросить ,но незнаю куда,В процессе борьбы со своими проблеммами,отключал полность все службы св-хост,и за 59 секунд перед перезагрузкой,каким то непонятным образом мог соединятся по сети и даже выходить в интернет.Это видимо тоже какаято так сказать (дыра) в виндоусе,возможно не учитывается трафик,и можно эти 59 сек остановить ,ведь они тоже отсчитываюстя каким ,то процессом виндоус.Может у нас неправильно настроен сервер ...

Проделал вышеописанное для SP3 на ноуте, ошибка все равно вылетает при входе если подключен сетевой кабель от стационара к ноуту, либо при подклчюении кабеля выскакивает сразу

Попробуйте другой кабель - возможно, что на Вашем перепутаны жилы или просто где-то что-то коротит... 

Спустя почти 9 месяцев с того момента, как я предупредил пользователей об уязвимости в системном компоненте rpcrt4.dll (детальнее читайте здесь), способной вызывать аварийное завершение процесса ядра ОС Windows - svchost.exe, компания Microsoft всё же выпустила заплатку (правда ещё вопрос, реализовано ли в ней закрытие именно данной уязвимости) для Windows XP SP2/SP3 - патч с номером KB970238

По проблеме с svchost.exe могу сказать что часто она связана с неисправностью сетевой карты, отсюда и сообщение Generic Host Process... Столкнулся с этим уже несколько раз. 2 из 4х попаданий сетевые контроллеры на базе nVidia  интегрированные в м.платы.

Уважаемый пользователь IYKey!
Дело в том, что Generic Host Process for Win32 Services - это не код ошибки и не её название, а внутреннее полное название системного процесса svchost.exe. Поэтому, даже если "упадет" поток svchost.exe, несвязанный непосредственно с каким-либо сетевым процессом, в окне с ошибкой всё равно будет упомянуто вышеуказанное развёрнутое название процесса svchost.exe. Кроме того, как понять выражение "неправильность сетевой карты" - ??? Если Вы имеете ввиду некорректную настройку сетевого подключения или использование некорректного драйвера сетевой карты, то в таком случае компьютер просто-напросто не смог бы выйти в глобальную сеть :-) А ошибка, связанная с svchost.exe, может иметь место и на старых компьютерах, где вообще нет сетевой карты и подключения к сети в частности. Причин возникновения данной ошибки весьма много и некоторые из таковых ещё пока до конца неизучены.

обычно данная проблема решается
пуск-выполнить-msconfig - закладка "службы" - снять галочки "сервер" и "рабочая станция" (как и анписано в посте №1)
и настройка файрвола

иногда еще помогает отключение нетбиоса и планировщика заданий

+ рекомендую всем отключить DEP
подробней можно почитать здесь: http://ithelp.at.ua/publ/1-1-0-5

воспользовался советами помогло ошибка не выскакивает, у меня стоит wifi сетевая длинк через которую я подключаю ноут, при появлении ошибки пропало соеденение, ошибка ушла, но соедениться так и не могу, проверял всеми возможными антивирусами ничего нет. sp3 стоит,в службах ничего не отключал

Уникальный случай с этой ошибкой. Я сам работаю администратором в интернет клубе. У меня возникает такая ситуация: Когда рабоате только сервер всё нормально, ошибки не возникает хоть целый день, но как только стоит включить определённые компьютеры в сети, то появляется ошибка Generic Host Process for Win32, при этом вылетает сеть, и виснет сам сервер, диспетчер задач тоже не открывается. Выход только один перезагрузка в ручном режиме, так как панель меню тоже зависает. Обновления результата не дали. Вирус исключается, так как реагирует только на определённые компьютеры. 

А Вы установили все обновления, которые указаны на первой странице этой темы?

Ошибка svchost была у меня тоже но ее решыл за 1 мин. Все дело в Службе доступа. 

Сетевые подключения - > Свойства  Подключения по локальной сети -> в закладке Общие убираем галочки Службы доступа и Планировщик пакетов.

  Если появляется ошибка типа Generic Host Process - эта гадость ВИРУС! Он меня очень сильно достал, я не мог не как избавиться от него! В локальной сети у меня много компьютеров, а этот вирус очень быстро прыгает с одного компьютера на другой! При помощи программы Comodo Firewall Pro я увидел что этот вирус лезет по локальной сети через 445 порт. Не какие программы и пакеты обновлений для WinXP мне не помогли. Я эту проблему решил раз и на всегда, вот так:
При помощи программы: Windows Worms Doors Cleaner закрыл только 445 порт! Пуск >> Выполнить >> msconfig >> OK >> Автозагрузка >> здесь надо убрать все неизвестные программы c автозагрузки! При помощи любой известной антивирусной программой сделать полную проверку компьютера на вирусы! И будет Вам счастье!!! :) ЭТО ВСЕ что надо сделать! P.S. Кому я помог отпишитесь на nib05@rambler.ru

Уважаемый eugenelg! Жуткие вещи Вы описываете. Предлагаете способ уничтожения не знаю чего путем отключения в автозагрузке всего, что есть не знаю что. При этом соверешенно упускаете из виду тот неоспоримый факт, что даже удалив в автозагрузке запись с ссылкой на вредоносный файл (кстати, ещё большой вопрос именно ли в разделах автозапуска ключей реестра пропишется последний), то вирус (если действительно имеет место зловред) воссоздаст её тут же заново. А что касается 445-го порта - это порт из диапазона NetBios. Такие порты автоматически закрываются, когда, во-первых, в настройках соединения отключена функция использования NetBios, во-вторых, этот порт всегда, равно, как и другие аналогичные порты, просто-напросто нужно блокировать при помощи настроек фаерволла, установленного у Вас в системе. В настройках всех современных фаерволлов существуют отдельные пункты настроек вида "Block outgoing NetBios" (блокировать исходящие через NetBios пакеты) и "Block incoming NetBios" (блокировать входящие через NetBios пакеты), которые, просто-напросто, нужно отметить галочкой.

Уважаемый kRA6! Ваше решение применимо исключительно к единичной машине, которая не подключена к локальной и/или глобальной. Отключив службу доступа, Вы, возможно, и решите свою проблему с ошибкой сервиса svchost.exe, но при этом утратите способность подключения к др. компьютерам и выхода в Интернет.

подскажите пожалуйста, какой именно нужно установить патч, если у меня XP x64 SP2 ?
Среди указанных патчей в первом посте только KB970238 поддерживает х64 битные системы, но в списке нет ХР (есть виста и для серверов 2003, 2008). Или какой-то из них может подойдти?


Ни как не могу побороть эту ошибку. Возникает при очень часто при подключении безпроводного модема (МТС-коннект) для выхода в инет. Причем не могу уловить какую-то зависимость. Иногда может проработать целый день без проблем. А иногда выскакивает (и в последсвтии отрубает инет) практически сразу после подключения модема. Помогает только перезагрузка, но при новом подключении модема, как повезет! как правило выбрасывает... :( в инете работать не возможно. 

Здравствуйте. Номера патчей под 64-х битную ОС Windows XP те же. Только Вам нужно найти на сайте Микрософт те, в номерах которых присутствуют фрагменты-метки вида x64, 64bit или что-то похожее - т.е. идентификатор того, что искомый патч именно для 64-х разрядной системы. Патчи с пометкой x86 Вам не подойдут - это под 32-х разрядные системы.

в этом и сложность, указанных патчей с пометкой х64 для ХР нет! Есть из некоторых перечисленных патчей для Windows Server 2003 x64 Edition , Vista x64 и Windows Server 2008 ... а именно для XP x64 я найти не могу. Может быть подойдут патчи для Windows Server 2003 x64 ?


пример того что находит например для KB970238 http://www.microsoft.com/downloads/results.aspx?pocId=&freetext=KB970238&DisplayLang=ru ... что из перечисленного мне лучше поставить?

М-да, данный феномен в плане отсутствия патчей под XP 64бит действительно имеет место. Поэтому, единственный способ подборки патчей - это перебрать патчи с нужными номерами под Windows XP 32bit или Windows 2003 (Server) 32/64bit. Если таковые не захотят устанавливаться, то, в принципе, патчи для Висты и прочих ОС семейства Виндовс не пойдут и подавно. В случае чего можете просто попробовать сделать описанные действия по отключению служб. Если и это не поможет, то попробуйте установить у себя программу-фаерволл - например, ZoneAlarm 8.0.400.020 (это последняя версия 8-й линейки, которая нормально работает, без глюков; более поздние страшно глючные), и посмотрите как будет вести себя компьютер во время работы в Интернете. Последний решающий шаг, если все попытки устранить проблему таки окажутся тщетными - это перейти на ОС Windows XP Professional 32bit - под неё есть все патчи и там проблема с системным svchost.exe устраняется без особых трудностей.

Всем привет..
У меня такая проблема, выскакивала ошибка svchost.exe с текстом: инструкция по адресу "0x0009b4dd" обратилась к памяти по адресу "0x0009b4dd" память не может быть "written"
при нажатии ОК или отмена выскакивает окно Завершение работы системы и через минуту перезагружается. Если это собщение не трогать, то все было нормально. Я попробовал устранить проблему выше указанными способами, ничего не помогло, и после установки последнего обновления в добавок ко всему перестал работать интернет..((
Что мне делать?

возможно, у Вас в компьютере присутствует некий вирус, который подключается к системным потокам обработки данных системного сервиса svchost.exe, к его сетевой составляющей. Попробуйте проверить свой компьютер установленным в нём антивирусом с самым свежим обновлением. При этом отключите все локальные и глобальные подключения к сети.

Здравствуйте. У меня возникла та же проблема, только для Windows Server 2003 SP1. Можете сказать названия патчей для ее лечения?
Поискал бы сам, но сервер майкрософта сейчас по-видимому лежит. В инете видел зеркала для упомянутых в первом посте патчей, но они не подойдут для Server 2003. А по точному названию я бы попробовал найти зеркала ссылок в инете. Нужно срочно, ибо работа сервера небольшой компании нестабильна, это не домашний комп к сожалению...

Здравствуйте! К сожалению, данная проблема и её разнородные причины возникновения изучались исключительно под линейкой Windows XP, поэтому ничего касательно номеров патчей под указанную Вами версию Виндовс сказать не могу. Единственное, что могу посоветовать, так это обойтись выполнением рекомендаций по устранению проблемы, описанных для XP (если, конечно, позволяют условия локальной сети и тип подключения к глобальной).

Та же проблема на XP SP3 (не стороння сборка, а установленная самостоятельно).
Уже установил все перечисленные заплатки (кроме тех, что уже залатаны в SP3), закрыл порты 135, 445 с помощью wwdc и в файрволе ESET, проверился утилитой от Касперского на вирус Kibo. Но ошибка остается. Вылезает она при запуске системы (видимо, при подключении к сети), вместе с ней вылетает звук и тема рабочего стола.
Правда, ругань в сообщении идет не на указанный драйвер, а на ntdll.
Уже подумываю о проблемах с железом, поскольку все найденные в сети ментоды борьбы уже испробовал. Может, кто еще что подскажет.

Скорее всего, у Вас проявляется ошибка из-за наличия уязвимости, связанной с предварительной загрузкой DLL-библиотеки. Для устранения уязвимости под ХР с СП3 установите обновление с номером KB2264107. Сообщите, пожалуйста, пропала ли проблема.

Фикс поставил. Пару дней надо проследить статистику. Обязательно отпишусь о результатах

Да, если не сложно.

Увы. Ошибка продолжает появляться. Уже ума не приложу, каким компьютерным богам молиться

Попробуйте войти в настройки БИОС'а и временно отключить встроенные сетевой и звуковой контроллеры на материнке. Поработайте день-два без сети и звука - сообщите появляется ошибка или нет.

Без сети и звука??? О, ужас! Больше полудня не обещаю  :)

Ну, я понимаю, что такая компьютерная диета для Вас в тягость, поэтому можете попробовать отключать поочерёдно - сначала, например, отключить только сетевушку, а потом, наоборот, включить сетевушку и отключить звуковушку.

Попробовал поработать отдельно с отключенной звуковой и отключением от сети. Результат тот же: выдает ошибку дженерик хоста на ntdll.dll.
Снес некоторые "лишние" программы, хотя бы намеком могущие конфликтовать в системе или между собой. Попробовал заново поставить SP3. Поставил стандартную ХР-тему (поскольку помимо сети и звука слетала и она). Кстати, есть подозрение на конфликт патча, который позволял устанавливать дополнительные темы. Может из-за него все? Попробую погонять.

Отформатируйте системный раздел, предварительно списав с него полезную инфу и загрузившись с загрузочного сиди (например, через Виндовс РЕ). Установите чистую Винду - не пиратскую сборку, модифицированную и со встроенными прогами, а "голую" и некрэкованную (желательно со встроенным СП3). Если ошибка и тогда будет повторяться - значит проблема таки в железе.

 Добрый день, хотел спросить по первому посту. Для win2003 sp1 мне надо ставить только фиксы, аналогичные XP sp1, или еще и фиксы аналогичные XP sp2 и sp3?

Хм... Коварный вопрос, однако ;) Даже не знаю, что отвечать... ну, попробуйте все перечисленные, только, соответственно, скачайте совместимые с Windows Server 2003.

 Установка фиксов помогла, вот уже две недели ни каких проблем. А по-поводу того какие фиксы ставить, оказалось все просто, те что не для sp1 просто не стали ставиться. В общем всем спасибо).