svhost.exe

← →
maeglah (2004-02-17 06:53) [0]

Знаю что недавно говорено было. Знаю что blast по миру ходит. Но если все так просто то почему на только что поставленной Win2k после первого же соединения с интернетом имею ту же проблему. Почту не смотрел, левых писем не открывал, только на rambler.ru залез. Это второй случай в моей практике и оба аналогичны - домашний комп, модем, интернет после переустановки, svhost.exe ошибка.
И не говорите что девайс руки проинстален неправильно.
На работе в LAN без модемов ни разу не было глюков при установке.

В первый раз перепробовал все что знал...

Проверка противобластными и противоклезными утилитами;
Проверка касперским;
Автозапуски реестре;
Отключение ненужных служб;
Установка сервиспака и заплаток.

Есть идеи кроме вирусов?

← →
Alex Konshin © (2004-02-17 07:00) [1]

Он же, насколько я помню, через дыру в RPC прорывается, так что на свеже поставленной машине (т.е. без патчей), которая видна в Интернете без какого-либо файервола очень даже вероятно его появление.

← →
maeglah (2004-02-17 08:01) [2]

To Alex Konshin:
Это значило бы что вирус получен от провайдера, тогда подобная проблема должна была возникнуть по крайней мере у 30% пользователей интернет города, а провайдера давно завалили бы звонками о проблемах с интернетом и вирусами.
Ну не дураки же там сидят в конце-то концов, репутацией наверное где то дорожат
Хотя это идея вполне жизнеспособна потому как провайдер в обоих случаях один и тот же.
ЕЩЕ ИДЕИ ГОСПОДА?!

← →
LordOfSilence © (2004-02-17 08:42) [3]

Подтверждаю, есть такая проблема. Сам ума не приложу в чем тут
дело. Спасает только одно - выход из дома в интернет по модему
для меня не особо значим, поэтому можно пока отложить проблему
на соседнюю полочку. :-) Хотя обидно, черт возьми...

← →
maeglah (2004-02-17 08:49) [4]

To LordOfSilence:

И отложил бы, да мне за это денги платят (вернее должны заплатить). А так получается полное служебное несоответствие.
Я и так с этой тачкой 2-й день ковыряюсь.

Ох грехи мои тяжкие...

← →
Danilka © (2004-02-17 08:50) [5]

Я поставил фиревол, когда начал этот зверь ко-мне ломиться, теперь все ок.
Причем, первый раз после установки фиревола машина толком не успела загрузиться (фиревал точно не успел) как опять залезла скотина. :))
Прибил ее, потом все заработало номано.

Вобщем, надо закрыть 135 порт. В винХР (вероятно и в вин2к) можно в настройках TCP протокола поставить фильтр, который откроет только определенные порты, но я не знаю все которые мне нужны - в домене сижу, постоянно домен по каким-то своим портам разговаривает. Если-же для дома - то думаю можно оставить открытым только бровзеровские, почтовые и аськины. Тогда комп будет под замком. :))

У приятеля похожая проблема. Комп через 10-15 минут после соединения по модему просто молча перезагружается. Имхо, проблема в модеме. Перепрошить или поиграться с драйверами.

Danilka © (17.02.04 08:50) [5]
Внешнии файрволы от этого зверя не спасают, поскольку они слишком поздно запускаются и он успевает проникнуть в систему.

Файрволл +
dcomcnfg -> Запретить RPC

svhost.exe Найти похожие ветки