Generic host process for win32 services обнаружена ошибка windows xp

Многие пользователи Интернет имели знакомство с ошибкой в службе Generic Host Process for Win32 Services. Несколько дней назад я также столкнулся с ней и провел несколько дней в поисках решения проблемы.

Основной признак проблем со службой — появление сообщения об ошибке:

Generic Host Process for Win32 Services — обнаружена ошибка. Приложение будет закрыто. Просим извинения за неудобства.

Она может появляться как сразу после подключения к Сети, так и спустя некоторое время. При нажатии на кнопку «Не отправлять» интернет-соединение прекращает работать и фактически зависает — его нельзя даже отключить. Помогает лишь перезагрузка. Как временная альтернатива — отодвинуть данное окно и продолжать работать. Это дает от нескольких минут до получаса работы. После чего соединение также зависает.

Причины

Как уже было описано выше, служба Generic Host Process отвечает за сетевые подключения. Отсюда и причины возникновения ошибки:

• Атаки хакеров. Используя уязвимости данной службы, злоумышленники пытаются проникнуть на ваш компьютер. Чаще всего, с целью инфицирования.
• Вирусы. Чаще всего это трояны, пытающиеся получить интернет-доступ.
• Программы с высокой нагрузкой на интернет-канал. В роли такой программы может выступать торрент-клиент (к примеру, µTorrent). Создавая огромное количество подключений (по умолчанию — около 60), программа вызывает нестабильную работу службы.

Способы решения проблемы

На просторах Сети приводится множество самых разнообразных способов решения. Но каждый из них направлен на обеспечение безопасности лишь одного аспекта. Мы же сведем все в единый список.

Установка обновлений на ОС (WinXP SP2)

Service Pack 2 для Windows XP был выпущен достаточно давно и за это время было выявлено множество уязвимостей. Большинство же пользователей не утруждает себя загрузкой обновлений с Windows Update. И зря — среди выпущенных обновлений есть и устраняющие уязвимости Generic Host Process.

Я рекомендую не экономить трафик и загрузить полный пакет критических обновлений, выпущенных с момента выхода SP2 — так называемый pre-SP3. Я рекомендую этот (~45 Мб), так как он содержит все высокоприоритетные обновления и при этом может устанавливаться поверх ОС, а не в ходе ее установки. Кроме того, данный пакет регулярно обновляется.

Если же трафик баснословно дорог, можно обойтись малой кровью — скачать лишь нужные пакеты обновлений. Это:

• WindowsXP-KB894391-x86-RUS (2 Мб)
• WindowsXP-KB920683-x86-RUS (600 Кб)
• WindowsXP-KB921883-x86-RUS (692 Кб)
• WindowsXP-KB923414-x86-RUS (715 Кб)

Устанавливать рекомендуется в приведенном порядке. Обновления рассчитаны на WinXP SP2 русской версии в 32-битном исполнении. В случае появления проблем с Windows Genuine Advantage см. статью «Проблемы с Windows Genuine Advantage?»

Проверка на наличие вирусов

В обязательном порядке устанавливаем антивирус (я отдаю предпочтение Kaspersky Internet Security 6.0, т.к. файерволл нам также понадобится), загружаем на него самые последние базы и проверяем весь компьютер.

Закрытие портов в файерволле

В сетевом экране (брандамауэре, файерволле) желательно закрыть локальные порты, к которым пытаются подключиться злоумышленники. Чаще всего это 445 порт, иногда — 139 порт.

Для закрытия их в KIS 6.0 заходим в настройки, слева выбираем «Анти-Хакер», проверяем галочки «Включить Анти-Хакер» и «Включить сетевой экран».

Нажимаем кнопку «Добавить»:

Указываем параметры правила и сохраняем результат:

Перевод ADSL-модема в режим маршрутизатора (роутера)

Переведя свой ADSL-модем в данный режим, доступ к вашему компьютер станет невозможным извне.

Ограничение количества соединений

На этом пункте стоит остановиться и проверить, осталась ли проблема. Если она продолжает проявляться — видимо, проблема в сетевой активности ваших программ. В моем случае виновником стал торрент-клиент utorrent. Указание в настройках меньшего максимального количества подключений решило проблему:

* * *

Надеюсь, что данный материал поможет вам в разрешении проблем с Generic Host Process for Win32. 🙂 Потому как Интернет — неотъемлемая часть современной жизни. 🙂

30.01.2016

Просмотров: 7650

Во время подключения к сети Интернет или во время использования её ресурсов пользователи Windows XP могут столкнуться с ошибкой следующего содержания: «Generic Host Process for Win32 Services – обнаружена ошибка. Приложение будет закрыто. Просим извинения за неудобства».

Как избавится от этой ошибки и какие причины возникновения такого уведомления?

Читайте также: Ошибка: Прекращена работа программы Radeon Setting: Host Application

Исправляем ошибку Generic Host Process for Win32 Services

Файл Generic host process for Win32 Servise более известен как svhost.exe. Он является самым главным процессом для служб, которые запускаются из динамически загружаемых dll-файлов. Сам файл не может добавить себя в автозагрузку системы. Он стартует вместе с её запуском, а после становится доступным для других служб. Если вы столкнулись с такой ошибкой, значит, ваша система поражена вирусом.

Первым шагом на пути к решению проблемы должно стать сканирование системы на наличие вредоносного ПО. Для этого можно скачать и запустить Dr.Web или другую программу по ссылке.

Далее нужно проверить автозагрузку. Для этого кликаем «Win+R» и вводим «msconfig».

Откроется новое окно, переходим во вкладку «Автозагрузка». Ищем процесс «svshost.exe». Если он есть в списке, снимаем отметку.

Перезагружаем компьютер.

Теперь ищем копии файла. Вирус зачастую прописывает свои клоны по адресу: диск С, папка «Windows», «system32». Только название файла будет dllcache. Смотрим их количество и удаляем по последней дате.

Также в Диспетчере задач завершаем процесс с названием svshost.

Вновь перезагружаем ПК.

Если у вас операционная система SP 2, стоит установить с официального сайта Microsoft обновления безопасности KB923414 и KB924270. Если же у вас установлен SP3, то необходимое обновление KB958644.

Также нужно переключить модем в режим роутера.

После выполнения данных действий ошибка будет устранена. В случае неудачи, единственным вариантом решения проблемы станет восстановление системы до более раннего состояния или полная переустановка Windows.

Открыв диспетчер задач и обнаружив в его списке процессов массу записей с одинаковым содержимым — svchost — многие пользователи впадают в преждевременную панику. Обычно это происходит тогда, когда работоспособность системы находится под вопросом — все виснет, окна не реагируют, не помогает даже перезагрузка. Первым из процессов попадающим под подозрение обычно оказывается exe-шник svchost? Действительно ли хост процесс служб Windows повинен в перегрузке процессора? И если это так, то как с этим бороться?

Generic Host Process for Win32 Services, а именно так расшифровывается название рассматриваемой службы Windows, — является критически важной утилитой операционной системы. Отключить данную службу нельзя, так как в противном случае станет невозможным использование одного из важнейших инструментов Windows — разделяемых между приложениями библиотек подпрограмм — так называемых dll-библиотек. А так как вся архитектура Windows базируется на таких библиотеках, то работа с отключенным svchost.exe — абсолютно нереальна.

Проблема заключается в том, что хакеры предпочитают маскировать свои вредоносные программы под один из системных процессов и Generic Host Process — идеальный кандидат для таких манипуляций.

Система автоматически запускает не один а множество этих процессов, поэтому разобраться какой из них является «здоровым», а какой представляет собой вирус — на глаз не получится.

Где живет Generic Host Process for Win32?

Одним из самых простых способов выявить вирус данного типа является проверка места его обитания. Файлы настоящего хост-процесса не могут располагаться нигде, кроме системных папок, расположенных внутри папки установки Windows (например, C:WINDOWS) т.е. ее подпапок. Если что-то сильно грузит систему, пройдитесь, для начала, обычным поиском по системному разделу. В случае обнаружения нашего «друга» в любой другой папке, кроме указанных, можете быть уверены — это вирус.

Имейте в виду, что обнаружение данной службы в самой папке Windows — также признак заражения. Сама операционная система практически никогда не сохраняет такие службы в этом месте (за исключением крайне редких случаев, вероятность которых не более нескольких процентов.) Так что если что-то грузит ваш компьютер — не ленитесь и используйте поиск для обнаружения паразитов, мимикрирующих под здоровые организмы.

Нужно обратить внимание еще на один нюанс. Вирус может называться не в точности так же, как и файл здорового процесса.

Название exe-шника может отличаться в одной-двух буквах. или к нему могут добавляться цифры. В нашем случае это может выглядеть так: svch0st, svchosl, svchosts32, ssvvcchhoosst и т.д. Следовательно имеет смысл использовать вместо точного, неточный поиск по образцу.

Из жизни паразита

Чем, собственно, опасен данный тип вирусов и как выглядит его паразитическая деятельность на нашем родном компьютере? Ранние версии svchost были опасны не тем, что грузили компьютер, а тем, что работа данного процесса приводила к появлению сообщения об автоматической перезагрузке компьютера. Поделать с эти ничего было нельзя: с момента появления окошка с сообщением проходило несколько десятков секунд и компьютер уходил на перезагрузку. Такой вирус особенно часто встречался в системах Windows 2000 и Windows XP. Грузил ли он в те времена систему или нет сказать затруднительно.

Более свежие версии данного вируса относятся к совершенно иной категории. Запускаясь в Windows, этот exe немедленно лезет в сеть и начинает рассылать спам чуть ли не по всему Интернету. При этом процесс сильнейшим образом грузит систему. Хотя встречаются и вполне здоровые проявления деятельности данной службы, которые, впрочем, также раздражают пользователя, как и поведение вируса-спамера. Например, закачка обновлений в фоновом режиме. Без хост-процесса и тут не обошлось, но справиться проблемой в данном случае очень просто — нужно взять и отключить автоматическое обновление, которое грузит Windows.

Рекомендации по борьбе с вирусом — самые обыкновенные. Нужно инсталлировать в Windows хороший, популярный антивирус и регулярно обновлять антивирусные базы. Обращая особое внимание на опции, ответственные за spyware. Также поможет установка файервола. Если принять все эти меры заранее, то никакой svchost к вам не проникнет. О том что он грузит систему сможете забыть.

Но что делать, если вредоносный процесс в виде exe-службы уже проник к вам в компьютер и что есть силы грузит операционку? Выполнить наши дальнейшие рекомендации.

Устраняем проблему

Если вы обнаруживаете, что данная служба exe грузит процессор, то поступайте следующим образом:

Если систему грузит не вирус, а ее замучили какие-то фоновые процессы, то:

• Зайдите в «Центр обновления» и отключите автообновление.
• Отыщите в сети один из анализаторов Generic Host Process for Win32 и попробуйте с его помощью отключить ненужные экземпляры сервиса.
• На свой страх и риск можете удалить содержимое папки WINDOWSsystem32Tasks и удалить папку WINDOWSPrefetch.

Если систему грузит вирус, то:

• Находим в сети, скачиваем и устанавливаем антивирусную утилиту AVZ.
• Запускаем программу.
• В меню программы выбираем пункт «Файл -> Выполнить скрипт»
• В появившееся окно вставляем следующий текст (см. рисунок ниже):

• Жмем на кнопку «Запустить».

Программа удалит вредоносные файлы и перезагрузит многострадальную Windows. Больше ее ничто не грузит.

Файл Svchost.exe расположен в папке %SystemRoot%System32. В процессе загрузки Svchost.exe составляет на основании записей в реестре список служб, которые необходимо запустить. Одновременно может быть запущено несколько экземпляров процесса Svchost.exe. Каждый сеанс Svchost.exe может содержать несколько служб. Таким образом, в зависимости от того, как и где запущен процесс Svchost.exe, могут выполняться несколько отдельных служб. Но и существует проблема с этим файлом.

Для устранения данной проблемы пользователям одиночных машин (т.е. компьютеры которых не связаны с др. машинами локальной сеткой) необходимо проделать следующее: нажимаете комбинацию клавиш Windows+R ( ‘Windows’ — клавиша с изображением фирменного значка Микрософт);

В появившемся окошке с командной строкой набираете текст msconfig и жмете ‘ОК’; в открывшемся окне заходите в закладку ‘Службы’ (Services) и убираете галочки с пунктов ‘Сервер’ (Server) и ‘Рабочая станция’ (Workstation), после чего также жмете ‘ОК’; перезагружаете компьютер и в появившемся окне с сообщением ставите галочку и жмете ‘ОК’.

Произведенные изменения никак не скажутся на работоспособности Интернет-коннекта или чего-либо др.

Внимание! Важно! Если Ваш компьютер связан с др. машинами локальной сетью и содержит общие папки и файлы, к которым должны иметь доступ остальные участники локальной группы, или же он (компьютер) выполняет роль сервера-маршрутизатора для подключения др. машин к Интернет-сети, то указанные службы отключать нельзя, т.к. это приведет к неработоспособности локальных соединений. В этом случае для устранения вышеописанной проблемы вам необходимо скачать с сайта Microsoft и установить у себя на компьютере патчи с номерами KB921883 и KB923414. :

При необходимости после установки каждого из патчей перезагрузите компьютер.

Перед установкой обновлений выключите антивирус. Учтите, что установка патчей при включенном защитном ПО может привести к некорректностям в последующей работе системы или даже серьезным сбоям. Защитное ПО Вы можете снова активизировать уже после того, как заплатки будут проинсталлированы в систему.

Необходимые обновления для устранения ошибки 

• WindowsXP-KB894391-x86-RUS (2 Мб)
• WindowsXP-KB920683-x86-RUS (600 Кб)
• WindowsXP-KB921883-x86-RUS (692 Кб)
• WindowsXP-KB923414-x86-RUS (715 Кб)

Устанавливать рекомендуется в приведенном порядке.