Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате
Форум программистов > MS Windows > Падает svchost


Автор: Lazin 23.12.2007, 16:48
У меня постоянно падает svchost когда компьютер уже подключен к интернету. Происходит это где-то минут через 10-15 после подключения. После этого пакеты по сети уже не передаются. В чем может быть дело?

сообщене в журнале:

Код

Тип события:    Ошибка
Источник события:    Application Error
Категория события:    (100)
Код события:    1000
Дата:        23.12.2007
Время:        16:26:46
Пользователь:        Н/Д
Компьютер:    #######
Описание:
Ошибка приложения svchost.exe, версия 5.1.2600.2180, модуль netapi32.dll, версия 5.1.2600.2180, адрес 0x0000a3c0.
Данные:
0000: 41 70 70 6c 69 63 61 74   Applicat
0008: 69 6f 6e 20 46 61 69 6c   ion Fail
0010: 75 72 65 20 20 73 76 63   ure  svc
0018: 68 6f 73 74 2e 65 78 65   host.exe
0020: 20 35 2e 31 2e 32 36 30    5.1.260
0028: 30 2e 32 31 38 30 20 69   0.2180 i
0030: 6e 20 6e 65 74 61 70 69   n netapi
0038: 33 32 2e 64 6c 6c 20 35   32.dll 5
0040: 2e 31 2e 32 36 30 30 2e   .1.2600.
0048: 32 31 38 30 20 61 74 20   2180 at 
0050: 6f 66 66 73 65 74 20 30   offset 0
0058: 30 30 30 61 33 63 30      000a3c0 


антивирь и файрвол работают...

Автор: dumb 23.12.2007, 17:45
Цитата(Lazin @  23.12.2007,  16:48 Найти цитируемый пост)
антивирь и файрвол работают...
осталось настроить... smile закрой 135(tcp+udp) и 445(tcp) порты, а то так и будешь на эти попытки тебя проэксплойтить наблюдать... если само пропадет - значит к тебе "пришли". smile

Автор: Lazin 23.12.2007, 18:48
порты позакрывал, посмотрим что получится smile

Добавлено через 52 секунды
dumb, спасибо

Добавлено через 5 минут и 51 секунду
в Jetico так сразу и не въедешь как порты закрывать, нужно в разделе System Internet Zone создать IP rule и запретить для протокола TCP (UDP) использовать эти порты...

Автор: dumb 23.12.2007, 19:34
не хотелось бы никого обижать (с), но нормальные фаеры по умолчанию ставят правило запрещающее RPC извне, ибо только ленивая инфекция не попользовалась уязвимостями в этом механизме. еще msblast вроде был первым "массовым продуктом". smile

Автор: Imple 23.12.2007, 20:37
Тоже никого не хотелось бы обижать, но вместо того чем идти кривым путем с фаерволлами и т.д., систему обновлять пробовали? Существует множество известных проблем, описанных в KB, вызывающих крах svchost. По поводу не передающихся пакетов после какого-то времени, еще раз убеждаюсь в том, что не стоят обновления, ибо лично мне эта проблемма достаточно известна. Есть документ в KB именно по этой проблемме. Ищите, обновляйте систему, и будет все хорошо. Удачи вам!

Добавлено через 4 минуты и 23 секунды
Да, смотрите KB923414 и KB924270.

Автор: Lazin 24.12.2007, 09:28
После того как я закрыл эти порты (а заодно и netbios) он падать перестал, а ось действительно надо обновить, просто сервер обновлений моего провайдера перегружен, и не дает обновляца))

Автор: Imple 24.12.2007, 09:33
Lazin, не забывайте отмечать тему решенной  smile 

Автор: Sobrik 25.1.2009, 03:27
Люди такая проблема . Включаю например игру, программу или запускаю фильм проходит полчаса!!появляется ошибка - на шапочке написано Svchost.exe - ошибка приложения а внизу - "Инструкция по адресу (0х7с928bdd), обратилась к памяти по адресу (0х00000002).Память не может быть "read" и в самом низу ок- завершение отмена-отладка приложения и чтобы я не нажал по являеться окошко -которое ни закрыть и ничего и там таймер с 1 минутой и написано - точно не помню но чтото про ошибку в службе серверов DCOM.  Подскажите что делать а то надоело полчаса сидеть и перезагружаться=(

Powered by Invision Power Board (http://www.invisionboard.com)
© Invision Power Services (http://www.invisionpower.com)