Проблема с сетью

Lakki777 · Сообщение **Lakki777** » 31 мар 2009, 09:28

Компы в сети работают вначале нормально, потом одновременно на нескольких компах выскакивает ошибка Generic Host Process for Win32 Service, в ошибке системы пишет
Тип события: Ошибка
Источник события: Application Error
Категория события: (100)
Код события: 1000
Дата: 30.03.2009
Время: 15:35:01
Пользователь: Н/Д
Компьютер: MARINA
Описание:
Ошибка приложения svchost.exe, версия 5.1.2600.2180, модуль unknown, версия 0.0.0.0, адрес 0x6f8917c2.
Данные:
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 46 61 69 6c ion Fail
0010: 75 72 65 20 20 73 76 63 ure svc
0018: 68 6f 73 74 2e 65 78 65 host.exe
0020: 20 35 2e 31 2e 32 36 30 5.1.260
0028: 30 2e 32 31 38 30 20 69 0.2180 i
0030: 6e 20 75 6e 6b 6e 6f 77 n unknow
0038: 6e 20 30 2e 30 2e 30 2e n 0.0.0.
0040: 30 20 61 74 20 6f 66 66 0 at off
0048: 73 65 74 20 36 66 38 39 set 6f89
0050: 31 37 63 32 17c2

После этого нельзя зайти в сеть, и нет возможности печатать, приимущественно это происходит на тех компах где стоят сетевые принторы, сканирование Avz с новыми базами и KidoKiller ничего не показывает, так же как и сканирование касперским 7.0
Компы в сети под управлением Windows XP Home, сеть без доменя

Ошибка выскакивает такая

D1m0n · Сообщение **D1m0n** » 31 мар 2009, 10:02

дырка в системе. Кто-то ломится - вот и слетает. Нужны 2 или 3 заплатки. Вот какие...не помню.
Советую поставить сп3, а на него пресп4 от сюда http://forum.oszone.ru/showthread.php?t=70124&page=117

Lakki777 · Сообщение **Lakki777** » 31 мар 2009, 10:07

А если винда лицензионная, установка сервис пака должна отдельно проплачиваться? Кто в курсе

Lakki777 · Сообщение **Lakki777** » 31 мар 2009, 10:10

и ещё таже проблема и на windows Server 2003 R2 SE SP2, компы остальные в сети XP Home SP2 всё лицензионное, вот изменение SP не будет нарушением лицензии, кто знает?

D1m0n · Сообщение **D1m0n** » 31 мар 2009, 12:23

я так думаю нет, т.к. обновления грузятся с офф.сайта и это исправление к уже купленной системе
А по ссылке - тоже самое, только перепакованное, дабы по отлдельности апдейты не качать. ну и убраны дулирующие файлы.
Впрочем там в топике написано

MixeY · Сообщение **MixeY** » 31 мар 2009, 12:24

установка фраера ну или формат..решит эту проблему...еще как вариант...просканить авастом..он почемуто с руткитами на ты..

как я понял это организация...можем предложить обслуживание...если есть вопросы в личку.

Lakki777 · Сообщение **Lakki777** » 31 мар 2009, 15:12

MixeY писал(а):Цитата(MixeY @ 31.3.2009, 13:24) установка фраера ну или формат..решит эту проблему...еще как вариант...просканить авастом..он почемуто с руткитами на ты..
как я понял это организация...можем предложить обслуживание...если есть вопросы в личку.

Обслуживание, не требуется, если предлогается формат темболее в организации, это же не дома

Lakki777 · Сообщение **Lakki777** » 31 мар 2009, 15:15

D1m0n писал(а):Цитата(D1m0n @ 31.3.2009, 13:23) я так думаю нет, т.к. обновления грузятся с офф.сайта и это исправление к уже купленной системе
А по ссылке - тоже самое, только перепакованное, дабы по отлдельности апдейты не качать. ну и убраны дулирующие файлы.
Впрочем там в топике написано

Да в топике написано, я про то что у меня винда второго SP стояла, мне подсказали что при установки SPЗ на лицензии это не отразиться

at_hacker · Сообщение **at_hacker** » 01 апр 2009, 00:12

Если у вас там даже на серверах такое происходит, значит, с безопасностью в конторе полный швах. Лучше уж действительно обратиться к специалистам, пока не случилось чего похуже, чем пробой троянами из интернета.

Lakki777 · Сообщение **Lakki777** » 01 апр 2009, 09:42

at_hacker писал(а):Цитата(at_hacker @ 1.4.2009, 1:12) Если у вас там даже на серверах такое происходит, значит, с безопасностью в конторе полный швах. Лучше уж действительно обратиться к специалистам, пока не случилось чего похуже, чем пробой троянами из интернета.

Уважаемый, такие случаи случаються и в более крупных компаниях, когда летят и домены и контроллеры, так что не надо, а здесь компы все стоят с антивирусами, которые регулярно, обновляются, хотите порассуждать
ЛЕС ТАМ-------->
Я поросил помощи у тех кто с этим сталкнулся, а рассуждение о безопасности, не имея никакого основания, лучше не стоит высказывать
Тем более ни одного траяна, ни один антивирусник не нашел

ROTORSAT · Сообщение **ROTORSAT** » 01 апр 2009, 09:49

установи патчи со следующими номерами: для Windows XP SP1 - KB921883 и KB923414; для Windows XP SP2 - KB923414, KB924270 и KB958644; для Windows XP SP3 - KB958644

Lakki777 · Сообщение **Lakki777** » 01 апр 2009, 09:52

ROTORSAT спасибо, я вчера поставил SP3 и Security Service Pack 4 для русской Windows XP SP3, как посоветовал D1m0n, сегодня на серваке выскочило сообщение, а на остальных машинах под управлением хомки пока тихо, жду пока, может всё затихло, а какие заплатки можно на серверную винду поставить?

Den_S · Сообщение **Den_S** » 01 апр 2009, 10:40

Lakki777, Почитай вот это.. http://news.drweb.com/show/?i=204
была такая же проблема, нашел на серваках заразу Win32.HLLW.Shadow.based с помощью Dr.Web CureIt (касперский ничего не находил).
После действий по сцылке проблема исчезла...

Lakki777 · Сообщение **Lakki777** » 01 апр 2009, 11:33

Den_S. писал(а):Цитата(Den_S. @ 1.4.2009, 11:40) Lakki777, Почитай вот это.. http://news.drweb.com/show/?i=204
была такая же проблема, нашел на серваках заразу Win32.HLLW.Shadow.based с помощью Dr.Web CureIt (касперский ничего не находил).
После действий по сцылке проблема исчезла...

Спасибо, действительно этот вирус в сети, орбидно, что на каспера были выкинуты такие денежные средства, и AVZ я тоже очень доверял
кроме Win32.HLLW.Shadow.based ещё есть вирусина Win32.HLLW.Gavir.ini
Спасибо большое

Den_S · Сообщение **Den_S** » 01 апр 2009, 12:56

Lakki777 писал(а):Цитата(Lakki777 @ 1.4.2009, 12:33) Спасибо, действительно этот вирус в сети

Не за что, надеюсь помогло..

at_hacker · Сообщение **at_hacker** » 01 апр 2009, 18:00

Lakki777 писал(а):Цитата(Lakki777 @ 1.4.2009, 12:33) Спасибо, действительно этот вирус в сети, орбидно, что на каспера были выкинуты такие денежные средства, и AVZ я тоже очень доверял
кроме Win32.HLLW.Shadow.based ещё есть вирусина Win32.HLLW.Gavir.ini
Спасибо большое

Ни одного трояна, значит, да?.. :clapping:

Shadowbased -- он же Kido.

Сообщение **leo** » 01 апр 2009, 21:53

Против КИДО Касперыч отдельную лечилку выпустил, ищите на офф сайте в разделе бесплатных модулей.. AVP2009 KIDOKILLER

sv_ · Сообщение **sv_** » 01 апр 2009, 22:17

Если твой комп болен кидо, он тебя не пустит ни на один сайт известных антивирусов.

Lakki777 · Сообщение **Lakki777** » 02 апр 2009, 22:39

я ставил KidoKiller и проверял, он писал что вирусов не обнаружено

sv_ · Сообщение **sv_** » 02 апр 2009, 23:42

Странно, я то всегда думал что подобные вещи надо лечить при помощи windows update.

at_hacker · Сообщение **at_hacker** » 03 апр 2009, 00:12

sv_, с помощью windows update такие вещи надо не лечить, а предупреждать. А вот лечить надо с помощью антивирусов.

sv_ · Сообщение **sv_** » 03 апр 2009, 01:30

Согласен, но мелкософты не зря выпускают сканеры и заплатки.