Generic Host Process...znowu...czyżby Blaster?

[IamWeasel]

Witam,

 

Mam pewien problem. Skończyła mi się licencja na Pandę Antyvirus Platinum więc postanowiłem potestować te programy co polecacie na tym forum. Najpierw zainstalowałem Kaspersky Antyvirus i żeby mieć firewalla Kaspersky Anti-Hacker. Tu zaczęły się problemy. Jeśli wyłączałem w KAH "tryb ukrycia" to zaraz w logach ataków pojawiał mi się co kilkanascie sekund atak Lovesana (czyli Blastera, czy się mylę?) ale był wpisany jako zablokowany więc się nie przejąłem. Później stwierdziłem że ten KAH jest głupi i wyczytałem że polecacie tu Kerio PF. Zaisntalowałem to i teraz żadnych ataków lovesanów mi nie wyświetla (może ich w takim razie nie wykrywa?).

 

Tak więc teraz mam Kaspersky AV i Kerio PF (wszystko zapdejtowane).

 

No i od czasu dezinstalacji Pandy mam taki problem: w różnym czasie od uruchomienia kompa (czasem 5 minut, czasem 2 godziny) wyskakuje mi błąd "Generic Host Process for Win32... ". Po wyskoczeniu tego okienka przestaje działać net (całkiem nie działa, chociaż ikonka połączenia jest, ale nie mogę się rozłączyć ani nic zrobić, poprostu zawiecha netu) oraz odtwarzacz muzyki (MediaPlayerClassic - nie można otworzyć pliku...). Może coś jeszcze pada ale nie sprawdzałem. Pomaga tylko restart kompa.

 

Poza tym dzieje się jeszcze jedna dziwna rzecz, która owocuje identycznymi skutkami (pad netu i odtwarzacza) ale nie jest związana z Generic Host Process (tzn. czasem jest błąd Generica, czasem dzieje się to, skutki sa identyczne) a mianowicie na kilka sekund zmienia mi się wygląd Windowsa - z XPkowego niebieskiego na taki standardowy Win95 (szarożółty i kanciaty), widać to szczególnie na pasku startowym. Wygląd zmienia się na kilka sekund, odmienia się spowrotem i net i muza jest kaputt - restart.

 

Wirusów - brak. Adaware - nic. Nie mam też żadnych nadprogramowych plików, które wskazywałyby na obecność Blastera (sprawdziłem wg. strony Kaspersky Lab).

 

Mam WinXP Prof. z SP1 i poinstalowanymi wszystkimi łatkami z Windows Update, oprócz SP2. Co na to poradzić?

[IamWeasel]

Poradziłem sobie, Avast Home Free wykrył z 20 trojanów i robaków (Których Kaspersky ani Adaware nie widziały)

[N2O]

może lepiej sie skusic na SP2 ? no chyba że masz wersje legalna inaczej... :lol:

[IamWeasel]

Ehhh jednak problem jest dalej, tylko teraz ujawnia sie po dluzszym okresie czasu i dlatego myslalem ze zniknol. Teraz wyskakuje generic po ok 30 min - 2h i zaraz pizniej zmienia sie wyglad na win95 na chwile no i pada net. Jednak avast nie pomogl. Jakies pomysly?

 

A sp2 mi sie nie chce sciagac bo ma 250mb :)

[ppp19]

250 mega ale spoku(ó)j na dlugo :) nie wiem jakie U (ó) :)

Edytowane 22 Kwietnia 2005 przez ppp19

[McBoss]

pewnie usluga "kompozycje" :P

 

IamWeasel - przeskanuj caly dysk ad-awarem, nastepnie hijackthis'em (najlepiej wklej loga z niego tutaj), pozniej jakims anty virem, odwiedź też http://windowsupdate.microsoft.com/... jak nie pomoze to format c:\ :) pozniej instaluj SP2 i spokuj...

[Gared]

IamWeasel masz objawy podobne do tego co ja miałem (chwilowa zmiana wyglądu paska zadań). Byc może złapałeś to samo co mi się udało dziś pozbyć - sprawdź kilka rzeczy:

1) Czy obciążenie procesora nie osycluje koło 99%

2) Wciśnij ALT CTRL DEL i zobacz czy wygląd Task Managera się nie zmienił

3) Przeszukaj dysk/rejestr i sprawdź czy nie znajdziesz pliku/wpisu scrtkfg.exe

 

Na www.antisource.com znalazłem taką wzmiankę o owym robalu:

 

This appears to be a variant of Richard's ciscv.exe/icp.exe reported March 30. Does exactly the same things... scrtkfg.exe thrashes about trying to contact http.pr3d.us over port 5001 again with multiple IP's while icp.exe hogs 99% of CPU time.

 

Mi pomogło przeczesanie dysku najpierw Spybot Search and Destroy a potem Ad-Awarem, po uprzednim skasowaniu w Safe Mode pliku scrtkfg.exe i wyczyszczeniu rejestru z tych wpisów.

[IamWeasel]

Niestety, obciazenie procka w normie, task manager w normie, ani slowa o tym pliku w rejestrze.

 

RealCash to masz dobrze, strasznie mnie wkurza restart kompa co pol godziny bo wszystko przestaje dzialac.

 

Domyslam sie ze format by pomogl ale komu by sie chcialo robic format...

[baca30]

pojawia mi sie ten sam komunikat!!!!! ale nic innegi sie dzieje!!!!tylko komunikat klikam nie wysyłaj i koniec!!!a najczeciej zaraz przy rozruchy kompa!!!!!potem stabilna praca!!!!hhmmmm!!!

[MI4]

mi z generic dzieje sie cos takiego:

 

Mam zainstalowany system operacyjny Win xp z obydwoma sp-ackami i

po włączeniu komputera niejednokrotnie pojawia mi się komunikat:

 

Wystąpił problem z aplikacją Generic Host Process For Win 32 Services i zostanie ona zamknięta.

 

Po otwarciu win XP pro pojawia sie na ekranie okienko z tekstem:

"Generic Host Process for Win 32 Services napotkał problem i musi być

zamknięty"

Wystąpił bład w 2005.02.25 Zamknij Kliknijj tutaj

Po kliknięciu w to miejsce wyświetla błedy w plikach:

C:\\ Document\Temp\ WER6o6b.dir00\svchost.exe.mdvep

j.w \appcompat.txt

 

Po skasowaniu tego okienka komputer dalej pracuje bez problemów. Po

ponownymm uruchomieniu pojawia się to okienko ponownie, ale czasami też nie

ma go.

Co to za cholerstwo??

[IamWeasel]

Mysle ze to jakis wirus nowy, bo kumpel z klasy dzis mi powiedzial ze on tez ma taki syf. Tylko on ma tak jak wy - zaraz po uruchomieniu kompa i nic nie powoduje, a u mnie to jest czasem bardzo dlugo po uruchomieniu i powoduje pad netu i odtwarzaczy muzyki.

[Conti]

Czy zaczelo to sie od razu po odinstalowaniu pandy ??

Moje rozstanie z panda z komuterswiata skonczylo sie reinstalka windy (sp1) wlasnie z powodu problemow z wyskakujacymi bledami "Generic Host Process" i znikajacym netem. W pewnym momencie znudzilo mi sie szukanie innego rozwiazania.

Edytowane 25 Kwietnia 2005 przez Conti

[IamWeasel]

Myslisz ze to dlatego ze Panda jest lepsza czy dlatego ze po odinstalowaniu cos kaszani w systemie?

[Conti]

Mam wrazenie, ze:

- albo cos za duzo ze soba zabral.

- albo zmienil / dodal jakis wpis w rejestrze podczas instalacji a potem go nie przywrocil do stanu pierwotnego i winda glupiala.

[norba]

mi z generic dzieje sie cos takiego:

 

Mam zainstalowany system operacyjny Win xp z obydwoma sp-ackami i

po włączeniu komputera niejednokrotnie pojawia mi się komunikat:

 

Wystąpił problem z aplikacją Generic Host Process For Win 32 Services i zostanie ona zamknięta.

 

Po otwarciu win XP pro pojawia sie na ekranie okienko z tekstem:

"Generic Host Process for Win 32 Services napotkał problem i musi być

zamknięty"

Wystąpił bład w 2005.02.25 Zamknij Kliknijj tutaj

Po kliknięciu w to miejsce wyświetla błedy w plikach:

C:\\ Document\Temp\ WER6o6b.dir00\svchost.exe.mdvep

j.w \appcompat.txt

 

Po skasowaniu tego okienka komputer dalej pracuje bez problemów. Po

ponownymm uruchomieniu pojawia się to okienko ponownie, ale czasami też nie

ma go.

Co to za cholerstwo??

1409902[/snapback]

 

Miałem ten sam problem ale poradziłem sobie z nim zamykając porty przez które wchodzą różnego rodzaju śmieci za pomocą prodramu Windows Worms Doors Cleaner. Mozecie sobie o nim poczytać TU

(BTW: fajne forum zwłaszcza tematy o wirusach)

I ściągnąć z tego LINKA

Edytowane 26 Kwietnia 2005 przez norba