svhost.exe wygenerował dziennik błędów ... ciekawe objawy ... pomozecie ?

	B O A R D
	» Board » Zadaj pytanie » Archiwum » Szukaj » Stylizacja

M E N U

» Nowości

» Archiwum

» Recenzje / Testy

» Board

» Rejestracja

Szukaj @ TwojePC

	OBECNI NA TPC
	» Pawiano 15:44 » zibi13 15:44 » rulezDC 15:40 » ToM78 15:39 » bmiluch 15:27 » Liu CAs 15:26 » KHot 15:25 » palioza 15:21 » ngP 15:21 » Mademan 15:18 » bajbusek 15:15 » Artaa 15:09 » rainy 15:09 » Chrisu 15:09 » Pio321 15:08 » soyo 15:08 » Sherif 15:07 » Kenny 15:06 » ligand17 15:00 » selves 14:59 Dzisiaj przeczytano 36896 postów, wczoraj 25433 Szybkie ładowanie jest: włączone.

ccc

A R C H I W A L N A W I A D O M O Ś Ć

svhost.exe wygenerował dziennik błędów ... ciekawe objawy ... pomozecie ? , NimnuL-Redakcja 14/08/03 09:15
Witam!
Nie musze zgadywac by wiedziec, ze ten je...y msblast.exe troche mi namieszal. Aktualnie samego wirusa juz nie mam ... ale mam jakies bledy jeszcze ... a mianowicie:

W wiekszosci wypadku gdy jestem połączony z netem (tak po kilku-kilkunastu minutach w sieci)wyskakuje mi komunikat o utworzeniu dziennika błędów , bo svhost wykonal jakas operacje etc . co ciekawe ... po tym gdy to sie stanie następują nastepujące objawy :
- nie moge rozłączyc sie z netem (mam modem). nie moge wywołac okna połączenia (klikajac na ikone połączenia na pasku start) a jak mam to onko wywolane wczesniej to po klikniecuy na "rozlacz" wyskakuje komunikat, ze nie mozna przerwac połączenia. rozlaczam sie wtedy przez wyjecie wtyczki z modemu ;> komputer rozlacza sie po okolo 40 sekundach a modem TPsa od razu wiec nie ma wiekszego problemu, ale jest irytujące .

- nie moge nic skopiowac ze stron internetowych (zaznaczenie tekstu i jego skopiowanie pzez ctrl+c nie powoduje jego rzeczywistego kopiowania).

- nie moge otworzyc MyIE2 (jak jest otwarte to juz jest, ale jak chce uruchomic kolejny raz lub zamkne i chce uruchomic to juz nie moge). . . moge natomiast uruchomic po prostu IE.

- po wejsciu do Excela wyskakuje komunikat o tym, ze jakies obiekty nie moga byc importowane . . . otworzenie jakiegokowliek arksza powoduje wywalenie kolejnego dziennika bledow .

- po wejsciu do katalogu WinNT nie pokazuja sie zadne ikony ;>

problemy znikaja po restarcie kompa ... wtedy wszystko wraca do normy, system nie daje znaku, ze cokolwiek sie wczesniej dzialo i dziala stabilnie i wydajnie . . . az do nastepnego polaczenia z siecia i wykoczenia dziennika bledow . . .

co Wy na to ?? pomozecie w tym ??
dziekuje i pozdrawiam

Gdyby nie wymyślono elektryczności,
siedziałbym przed komputerem przy
świeczkach.

a dokladniej ... , NimnuL-Redakcja 14/08/03 09:17
"svhost.exe wygenerował błędy i będzie zamknięty przez system Windows. Musisz ponownie uruchomić program. Tworzony jest dziennik błędów" ...

wlasnie przed chwila mi to wysoczylo.
Gdyby nie wymyślono elektryczności,
siedziałbym przed komputerem przy
świeczkach.
1. po tym w Excelu , NimnuL-Redakcja 14/08/03 09:18
  gdy go odpalam wyskakuje komunikat :
  "Łączenie i osadzanie obiektów nie jest dostępne"
  Gdyby nie wymyślono elektryczności,
  siedziałbym przed komputerem przy
  świeczkach.
  1. ach no i jeszcze po tym , NimnuL-Redakcja 14/08/03 09:21
    w zarzadzanie komputerem -> podglad zdarzen -> aplikacja mam bład :
    zrodło : Perfctrs
    zdarzenie : 3101
    
    oraz
    zrodlo : WinMgmt
    zdarzenie : 37
    
    dziekuje i pozdrawiam
    Gdyby nie wymyślono elektryczności,
    siedziałbym przed komputerem przy
    świeczkach.
    1. czas na Win Xp ? , atay 14/08/03 09:30
      zadnych problemow :)
      _- Atay -_
      1. (-: , ZGreG 14/08/03 09:49
        potwierdzam... (-: Miałem tą gnidę mblast, wysiekałem i dalej mam spokój. Żadnych bóli...
        podpis?
        jaki podpis!
        ja chyba znalazlem zwiazek z MyIE 2... , NimnuL-Redakcja 14/08/03 10:54
        i tymi bledami ... aktualnie jestem pod IE 6 .. nie mam odpalonego MyIe i od ponad 10 minut zadnych problemow ... MyIE juz dawno by bledy wywalilo ... hmmmm ciekawe . . .
        
        sprawdze zaraz pod inna przegladarka ... chyba Crazy Browsera odpale .. ;>
        Gdyby nie wymyślono elektryczności,
        siedziałbym przed komputerem przy
        świeczkach.
        nie zartuj , atay 14/08/03 11:05
        jakiegos Crazy Browsera zamiast Opery ? zle czynisz :)
        www.opera.com
        _- Atay -_
        na razie sie wstrzymam ;> , NimnuL-Redakcja 14/08/03 11:20
        to nie to ;>
        Gdyby nie wymyślono elektryczności,
        siedziałbym przed komputerem przy
        świeczkach.
        powrót do korzeni , totto 14/08/03 11:07
        Crazy Browser dla mnie zawsze lepszy był... póki nie pojawiła się ona... wielka... potężna... tak wiecie o czym mówię
        
        OPERRRRRRA!!!!!
        
        Pozdr.
        nie takiej odpowiedzi sie spodziewalem ;> , NimnuL-Redakcja 14/08/03 11:18
        na WinXP sie nie przesiade ... lubie Win2k i jest OK ;> po prostu czekam na pomoc w moim problemie ... w ekstremanlnym wypadku po prostu postawie system z Ghosta od nowa ;> 10 minut zabawy i jest OK . . .
        
        a sprawdzilem .. IE nie wywala mi dziennika bledów, ale i tak objawy po pewnym czasie sa takie same jak pod MyIE .. wiec to nie wina przegladarki ... to cos glebiej . . .
        
        jestem zdegustowany tą sytuacją i cos mi sie zdaje, ze przymierze sie do postawienia sysa od nowa . . . ale przed tym wszystkim zabawie sie w zaladowanie SP4 i poprawki do Windy . . . moze to cos da ...
        
        i jeszcze jedno - mozecie podrzucic mi linke do baz danych NAV2002 ?? ale bazy w pliku do instalacji a nie do LiveUpgrade ..chce miec nowe bazy juz przed pierwszym polaczeniem sie z netem . . .
        
        dzieki
        Gdyby nie wymyślono elektryczności,
        siedziałbym przed komputerem przy
        świeczkach.
hehehe , Czarek 14/08/03 11:14
robak wywala ci RPC poprzez wyslanie "niewlasciwego" exploita na 135/tcp (wybiera je losowo)... a bez RPC Windowsy NT sa jak bez kregoslupa - praktycznie wszystko zalezy od tej uslugi (swoja droga beznadziejna architektura systemu)...

jak sie przed tym zabezpieczyc juz wiesz, wiec nie bede sie powtarzal...
1. czyli lata + SP2 coanjmniej .. , NimnuL-Redakcja 14/08/03 11:20
  i pomoze ??
  postawienie nowego sysa nic mi nie da ??
  Gdyby nie wymyślono elektryczności,
  siedziałbym przed komputerem przy
  świeczkach.
  1. Postawienie nowego sysa nic nie da !!! (przetestowalem) , Brauni 14/08/03 12:18
    Chyba ze bedzie to W95 W98 lub linux ... ;)
    Br@uNi Polska
2. a czy aktywnosc robaka nie zmniejszy sie , NimnuL-Redakcja 14/08/03 11:21
  lub nie zaniknie po 16 sierpnia ?? i problem jednoczensie nie zniknie ??
  Gdyby nie wymyślono elektryczności,
  siedziałbym przed komputerem przy
  świeczkach.
  1. ree , Czarek 14/08/03 11:25
    tu masz odp:
    
    http://twojepc.pl/boardPytanie49777.htm#7
  2. Ja w tej chwili , Sherif 14/08/03 12:24
    siedzę na modemie i już w kilka sekund po nawiązaniu połączenia zaatakował msblast. Niestety miał pecha bo Kerio czuwa :)
    Przez 10 minut firewall zablokował 10 prób ataku.
    1. Dokładnie... , Umek 14/08/03 14:12
      normalnie co minutę...
    2. a czy sam Kerio , NimnuL-Redakcja 14/08/03 16:10
      odepsze wszelkie ataki tego typu i sys nie musi miec SP i latki ??
      Gdyby nie wymyślono elektryczności,
      siedziałbym przed komputerem przy
      świeczkach.
      1. Tak , Kool@ 14/08/03 16:29
        U mnie bylo OK.
        
        pozdr.
        ...
        i nalezy zablokowac na stale port , NimnuL-Redakcja 14/08/03 17:01
        135 i bedzie OK ?? zadne wdarcie wirusa cyz resety kompa nie beda mozliwe ??
        Gdyby nie wymyślono elektryczności,
        siedziałbym przed komputerem przy
        świeczkach.
        nie musisz blokowac na stale , Kool@ 14/08/03 20:35
        wtedy Kerio bedzie monitowal kazda probe polaczenia z portem 135. Jednak ja we wtorek z powodu wyskakujacych co kilkanascie sekund okienek z monitami nie moglem nic zrobic i przy kolejnym monicie na stale zablokowalem takie polaczenia tzn. port 135 dla uslugi svchost. Teraz Kerio automatycznie blokuje te polaczenia bez wyswietlania informacji.
        
        pozdr.
        ...
        w sumie juz nieaktualne .. , NimnuL-Redakcja 15/08/03 07:56
        zainstalowalem SP3 i latke ... balem sie, ze SP cos namiesza z profilami etc .. nic ... pieknie sie trzyma, nie zauwazylem niedogodnosci .
        pozdrawiam
        Gdyby nie wymyślono elektryczności,
        siedziałbym przed komputerem przy
        świeczkach.
Czemu sie bronisz przed SP2 ??? , Kool@ 14/08/03 13:54
SP2+patch i powinno byc ok. Ewentualnie na czas nawiazywania polaczenia uruchamiaj firewalla.

W moim przypadku na Win2K bez SP ale z Kerio Personal Firewall mblast sie nie zagniezdzil - jednak juz kilka dni przed wybuchem mblastowej goraczki firewall monitowal o probach wysylania pakietow RPC ma port 135. We wtorek nastapilo apogeum - tzn co kilka sekund wyskakiwal monit - do czasu az zablokowalem to na stale.

pozdr.
...
SP2 nie pomaga... , Umek 14/08/03 15:08
mam dokładnie te same objawy co Ty (zapomniałeś o najważniejszym - wylogowanie z TPC :))) ) i to SP3 - także pilne ściąganie SP możesz sobie odpuścić.
Na głównej masz co zrobić - to narządko symanteca ma 160kB więc na modemie ma silną przewagę w stosunku do aktualizacji baz NAV (http://securityresponse.symantec.com/...nload.html)
Co do przewagi XP to śmiechu warte te uwagi IMHO. Nie ma jednej cechy ale ma setkę innych. I od tego jest system update/SP żeby je łatać.
Polecam zainstalować sobie firewall'a - nawet na modemie jak widać jest to przydatne bo za dzień/miesiąc zostanie odkryta kolejna cecha i znów będziesz miał problemy...

Pozdr.
Umek

PS. Używam cecha bo dziury to krety robią... :P
1. ...ale jest niezbedny... , Kool@ 14/08/03 15:19
  ...do zainstalowania patcha dla Win2K. ;P
  
  pozdr.
  Koola
  ...
  1. aaaaa :) , Umek 14/08/03 15:23
    j.w.