Модераторы: bartram, Akella
  

Поиск:

Ответ в темуСоздание новой темы Создание опроса
> Падает svchost 
V
    Опции темы
Lazin
Дата 23.12.2007, 16:48 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
****


Профиль
Группа: Завсегдатай
Сообщений: 3820
Регистрация: 11.12.2006
Где: paranoid oil empi re

Репутация: 1
Всего: 154



У меня постоянно падает svchost когда компьютер уже подключен к интернету. Происходит это где-то минут через 10-15 после подключения. После этого пакеты по сети уже не передаются. В чем может быть дело?

сообщене в журнале:

Код

Тип события:    Ошибка
Источник события:    Application Error
Категория события:    (100)
Код события:    1000
Дата:        23.12.2007
Время:        16:26:46
Пользователь:        Н/Д
Компьютер:    #######
Описание:
Ошибка приложения svchost.exe, версия 5.1.2600.2180, модуль netapi32.dll, версия 5.1.2600.2180, адрес 0x0000a3c0.
Данные:
0000: 41 70 70 6c 69 63 61 74   Applicat
0008: 69 6f 6e 20 46 61 69 6c   ion Fail
0010: 75 72 65 20 20 73 76 63   ure  svc
0018: 68 6f 73 74 2e 65 78 65   host.exe
0020: 20 35 2e 31 2e 32 36 30    5.1.260
0028: 30 2e 32 31 38 30 20 69   0.2180 i
0030: 6e 20 6e 65 74 61 70 69   n netapi
0038: 33 32 2e 64 6c 6c 20 35   32.dll 5
0040: 2e 31 2e 32 36 30 30 2e   .1.2600.
0048: 32 31 38 30 20 61 74 20   2180 at 
0050: 6f 66 66 73 65 74 20 30   offset 0
0058: 30 30 30 61 33 63 30      000a3c0 


антивирь и файрвол работают...

PM MAIL Skype GTalk   Вверх
dumb
Дата 23.12.2007, 17:45 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


sceloglauxalbifacies
****


Профиль
Группа: Экс. модератор
Сообщений: 2929
Регистрация: 16.6.2006

Репутация: 15
Всего: 158



Цитата(Lazin @  23.12.2007,  16:48 Найти цитируемый пост)
антивирь и файрвол работают...
осталось настроить... smile закрой 135(tcp+udp) и 445(tcp) порты, а то так и будешь на эти попытки тебя проэксплойтить наблюдать... если само пропадет - значит к тебе "пришли". smile
PM MAIL   Вверх
Lazin
Дата 23.12.2007, 18:48 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
****


Профиль
Группа: Завсегдатай
Сообщений: 3820
Регистрация: 11.12.2006
Где: paranoid oil empi re

Репутация: 1
Всего: 154



порты позакрывал, посмотрим что получится smile

Добавлено через 52 секунды
dumb, спасибо

Добавлено через 5 минут и 51 секунду
в Jetico так сразу и не въедешь как порты закрывать, нужно в разделе System Internet Zone создать IP rule и запретить для протокола TCP (UDP) использовать эти порты...

PM MAIL Skype GTalk   Вверх
dumb
Дата 23.12.2007, 19:34 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


sceloglauxalbifacies
****


Профиль
Группа: Экс. модератор
Сообщений: 2929
Регистрация: 16.6.2006

Репутация: 15
Всего: 158



не хотелось бы никого обижать (с), но нормальные фаеры по умолчанию ставят правило запрещающее RPC извне, ибо только ленивая инфекция не попользовалась уязвимостями в этом механизме. еще msblast вроде был первым "массовым продуктом". smile
PM MAIL   Вверх
Imple
Дата 23.12.2007, 20:37 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
***


Профиль
Группа: Завсегдатай
Сообщений: 1546
Регистрация: 14.9.2007
Где: Алма-Ата

Репутация: 5
Всего: 87



Тоже никого не хотелось бы обижать, но вместо того чем идти кривым путем с фаерволлами и т.д., систему обновлять пробовали? Существует множество известных проблем, описанных в KB, вызывающих крах svchost. По поводу не передающихся пакетов после какого-то времени, еще раз убеждаюсь в том, что не стоят обновления, ибо лично мне эта проблемма достаточно известна. Есть документ в KB именно по этой проблемме. Ищите, обновляйте систему, и будет все хорошо. Удачи вам!

Добавлено через 4 минуты и 23 секунды
Да, смотрите KB923414 и KB924270.


--------------------
Не шалю, никого не трогаю, починяю сервер.
PM WWW ICQ Skype GTalk Jabber   Вверх
Lazin
Дата 24.12.2007, 09:28 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
****


Профиль
Группа: Завсегдатай
Сообщений: 3820
Регистрация: 11.12.2006
Где: paranoid oil empi re

Репутация: 1
Всего: 154



После того как я закрыл эти порты (а заодно и netbios) он падать перестал, а ось действительно надо обновить, просто сервер обновлений моего провайдера перегружен, и не дает обновляца))
PM MAIL Skype GTalk   Вверх
Imple
Дата 24.12.2007, 09:33 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
***


Профиль
Группа: Завсегдатай
Сообщений: 1546
Регистрация: 14.9.2007
Где: Алма-Ата

Репутация: 5
Всего: 87



Lazin, не забывайте отмечать тему решенной  smile 


--------------------
Не шалю, никого не трогаю, починяю сервер.
PM WWW ICQ Skype GTalk Jabber   Вверх
Sobrik
Дата 25.1.2009, 03:27 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Новичок



Профиль
Группа: Участник
Сообщений: 4
Регистрация: 9.12.2008

Репутация: нет
Всего: нет



Люди такая проблема . Включаю например игру, программу или запускаю фильм проходит полчаса!!появляется ошибка - на шапочке написано Svchost.exe - ошибка приложения а внизу - "Инструкция по адресу (0х7с928bdd), обратилась к памяти по адресу (0х00000002).Память не может быть "read" и в самом низу ок- завершение отмена-отладка приложения и чтобы я не нажал по являеться окошко -которое ни закрыть и ничего и там таймер с 1 минутой и написано - точно не помню но чтото про ошибку в службе серверов DCOM.  Подскажите что делать а то надоело полчаса сидеть и перезагружаться=(
PM MAIL   Вверх
  
Ответ в темуСоздание новой темы Создание опроса
Правила форума "Windows"
December
bartram
Akella

Запрещается!

1. Обсуждать взлом и делиться кряками

2. Способствовать созданию и распространению вирусов

  • Для бессмертных бородатых вопросов типа Win vs Nix есть специальный форум Религиозные Войны
  • Несанкционированная реклама на форуме запрещена
  • Пожалуйста, давайте своим темам осмысленный, информативный заголовок. Вопль "Помогите!" таковым не является.
  • Чем полнее и яснее Вы изложите проблему, тем быстрее мы её решим.
  • ВСЕГДА УКАЗЫВАЙТЕ ВЕРСИЮ ОС

Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, December, bartram, Akella.

 
1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема | MS Windows | Следующая тема »


 




[ Время генерации скрипта: 0.1246 ]   [ Использовано запросов: 20 ]   [ GZIP включён ]


Реклама на сайте     Информационное спонсорство

 
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности     Powered by Invision Power Board(R) 1.3 © 2003  IPS, Inc.