» Generic Host Process for Win32 Services - обнаружена ошибка

При входе в винду через определённое время вылетает ошибка:
Generic Host Process for Win32 Services - обнаружена ошибка. Приложение будет закрыто. Приносим извинения за неудобства.

Внутри прописано следующее:
Содержание отчёта:
C:\DOCUME~1\Admin\LOCALS~1\Temp\WER9ec8.dir00\svch ost.exe.mdmp
C:\DOCUME~1\Admin\LOCALS~1\Temp\WER9ec8.dir00\appc ompat.txt
Подпись отчёта:
szAppName : svchost.exe szAppVer : 5.1.2600.5512
szModName : AcGenral.dll szModVer : 5.1.2600.5512 offset : 000116e2

Вслед за этим пропадает звук у плеера (GOM player) и звук в видео файлах в блогах. Однако в других программах и в самой винде (щелчок при открытии папок) всё слышно. Затем нижняя панель задач обретает классический вид windows 98. Пробыв в столь удивительном положении секунд 5-10 она возвращается снова в вид windoes XP. Ну и самым беспонтовым результатом всех этих процессов является отключение интернета, а именно: имеется 2 подключения - LAN (по оптике 100Мбит) и через VPN прокси. После ошибки они отображаются как подключённые, но браузер (opera 9) напрочь отказывается открывать какие-либо страницы. Такая вот батва. Вернуть всё в рабочее состояние помогает только перезагрузка. Потом всё повторяется.

Ещё информация: когда стала появлятся ошибка проверил машину антивирусами и прочими прогами, ищущими ошибки. Обнаружил 11 разных троянов и т.п. кучу ошибок в реестре и ворох ненужных файлов.
Кроме того, сразу при старте вылетает ошибка: не найден файл csrcs.exe - это, насколько я понимаю, некая служба сервисов винды, ранее файл находился в папке system32 и, видимо, был заражён, а затем стёрт антивирусом.

Просьба: помочь советом. Сам в замешательстве. Свои варианты решения проблемы исчерпаны.

Rentail
программа avz http://z-oleg.com/avz4.zip (размер примерно 3,5 Мб)
Обязательно распаковать скачанный архив (в архиве находится папка avz4) !!!!!!
- Обновить программу avz.exe через меню: Файл-Обновление баз (размер обновления примерно 2.2 Мб)
- В меню программы: AVZPM- "установить драйвер расширенного монитор. процессов"
- Перезагрузиться
- После перезагрузки обязательно отключите антивирус, файервол. Закройте Все программы (кроме avz)
- В меню программы: Файл-Стандартные скрипты - Отметить скрипт №3 -нажать выполнить отмеченные скрипты
- Дождаться окончания (появится сообщение Скрипты выполнены).
- Обязательно перезагрузитесь.
- В папке avz по окончании скрипта появится папка LOG (если этой папки не окажеться, значит вы не распаковывали программу!!!), в ней находится архив virusinfo_syscure.zip (не путать с архивом virusinfo_cure.zip!!!! ).
Этот файл также выложить на любом файлообменнике и прислать ссылку.

http://www.filehoster.ru/files/cc9593 - всё выполнил по инструкции. Вот архив из папки LOG

Rentail
Отключите восстановление системы: Пуск-панель управления-система-вкладка "восстановление системы"-поставить птичку "отключить восстановление"-применить.
После этого в avz выполните следующее:
В меню:Файл-выполнить скрипт- в открывшееся окно внимательно вставьте следующий текст:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('D:\autorun.inf');
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(16);
ExecuteSysClean;
RebootWindows(true);
end.

Затем нажмите "проверка синтаксиса". если ошибок не будет то нажмите "Запустить". ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!
После перезагрузки в avz: Файл-Мастер поиска и устранения проблем:
-Категория проблем (Системные)
-степень опасности (все)
Запустите. В этом списке отметьте следующие проблемы

Нарушение ассоциации REG файлов
Модифицирован ключ запуска проводника
Разрешен автозапуск с HDD

и нажмите "Исправить". Перезагрузитесь

блин у меня такая же проблема =(

WindowsXP-KB958644-x86-RUS вот это обновление попробуйте

csrcs.exe - вирус!

Вообщем мне пришлось поставить три обновления для исправления этой проблемы. качаються с сайта микрософта по поиску Generic Host Process. К сожалению сейчас не могу найти у себя эти файлы поэтому прийдется искать самостоятельно.

http://www.filehoster.ru/files/cn2066
вот ссылка из папки LOG

Morly
Есть зараза. Немного погодя отпишу алгоритм лечения

Запускаем avz:Файл-выполнить скрипт- воткрывшееся окно вставляем внимательно!!! следующий текст:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\amvo0.dll');
DeleteFile('C:\WINDOWS\system32\wincab.sys');
DeleteFile('C:\autorun.inf');
ExecuteSysClean;
RebootWindows(true);
end.
Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!
После перезагрузки выполните в avz стандартный скрипт №2 и прищдите после него архив virusinfo_syscheck.zip

народ у меня та же проблема. вылезло окно с смской, комп отказакался реагировать на все клавиши. я просто сделал резет. и теперь первую надпись что я вижу на экране это: Boot Block Compatible Version Ver. 023 и попытки загрузки с разных источников. с сидирома, флопи, флешки и т.д. как запустить винду после этого?

Цитата:

народ у меня та же проблема. вылезло окно с смской, комп отказакался реагировать на все клавиши. я просто сделал резет. и теперь первую надпись что я вижу на экране это: Boot Block Compatible Version Ver. 023 и попытки загрузки с разных источников. с сидирома, флопи, флешки и т.д. как запустить винду после этого?

Только с Live CD или флешки, запустив антивирус. Если повезёт, он вылечит систему до полного восстановления работоспособности. Если нет, сливаем нужные данные, форматируем раздел и ставим винду заново.

всё выполнил по инструкции. Вот архив из папки LOG.
http://www.filehoster.ru/files/co0077

Olegbsss

Цитата:

Если нет, сливаем нужные данные, форматируем раздел и ставим винду заново.

Не обязательно. Можно из консоли восстановления fixmbr и fixboot использовать.

Nokiva
У вас там следы борьбы каспера с заразой
Запускаем avz:Файл-выполнить скрипт- воткрывшееся окно вставляем внимательно!!! следующий текст:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
BC_DeleteSvc('AVPsys');
BC_DeleteFile('C:\WINDOWS\system32\olhrwef.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!

Один из драйверов поврежден C:\WINDOWS\system32\drivers\cdaudio.sys
Поэтому если есть CD диск с дистрибутивом windows выполните следующую команду:
Пуск-выполнить- sfc /scannow -ОК
И поставьте заплатки от микрософт

и я всё выполнил по инструкции. Вот архив из папки LOG: http://www.filehoster.ru/files/co2398

strateg1970
так по мелочи ...
Запускаем avz:Файл-выполнить скрипт- в открывшееся окно вставляем внимательно!!! следующий текст:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelAutorunByFileName('C:\WINDOWS\system32\tb.dll');
DelAutorunByFileName('C:\Temp\Application\mFormat.exe');
BC_DeleteFile('C:\WINDOWS\system32\tb.dll');
BC_DeleteFile('C:\Temp\Application\mFormat.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!

Огромное Спасибо

Все сделала по инструкции - вот ссылка на архив из папки логов - http://narod.ru/disk/7754970000/virusinfo_syscure.zip.html. Только у меня при включеном Брандмауэре Windows, эта ошибка не возникает, возникает только при отключеном.

GallBez
Заплаточки от microsoft все поставьте.
Пуск-панель управления-Администрирование-Просмотр событий-Приложение.
Найдите там в перечне последние записи об ошибках и выложите его описание.
Если штатный брандмауэр вызывает ошибку то отключите его и поставьте альтернативные файерволы.

В последнее время выбивает ошибку "Application Error", вот ее описание:

Ошибка приложения svchost.exe, версия 5.1.2600.5512, модуль AcGenral.dll, версия 5.1.2600.5512, адрес 0x000116e2.

Штатный брандмауэр не вызывает ошибку - при включеном брандмауэре все работает отлично и ошибку "Generic Host Process for Win32 Services" не выбивает, но когда его отключаю - вылазит эта ошибка, это ведь свидетельствует о том что проблема есть, просто она блокируется.

Заранее спасибо.

После выполнения скрипта, комп перегрузился. А сегодня снова выпала ошибка

01pump
у меня аналогичная проблема как у "Rentail"
вот ссылка на файл

http://www.filehoster.ru/files/cp7079

надеюсь поможете)

narlboro
Кроме этой пакости vksaver.dll ничего и не видно
В avz:Файл-выполнить скрипт- откроется окно, в него вставить текст
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\vksaver.dll');
ExecuteSysClean;
RebootWindows(true);
end.
Затем нажать "Запустить". ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!
После перезагрузки проверьте наличие этой ошибки.
Если появлятся будет, то в Панель управления- Администрирование-просмотр событий-Приложения. Найдите самые свежие ошибки и выложите их описание.
Поставьте все заплатки от микрософт.

спасибо за быструю реакцию)
все сделал, пока работает...
спасибо)))

01pump
я уже расслабился, а тут "на" ошибка повторилась..проделал тот же путь)
отчет - вот:

http://www.filehoster.ru/files/cp7283

01pump
а вот сохраненный журнал событий из "Панель управления- Администрирование-просмотр событий-Приложения."


http://www.filehoster.ru/files/cp7288


Добавлено:
01pump
либо вот этот журнал событий из "Панель управления- Администрирование-просмотр событий-Приложения."

http://www.filehoster.ru/files/cp7298

HELP HELP HELP HELP 01 PUMP!!!!!!! Помогите и мне пожалуйста, а то я не могу эту ошибку никак побороть !!!!!!!!вот ссылка http://www.filehoster.ru/files/cr8466 HELP HELP.....практически все как и Rentail.....появляется ошибка, пропадает звук, меняется оформление под 98 и т.д. ))))))

01pump
Помогите пожалуйста, тоже ошибка, после пропадает звук, меняется оформление виндовз.....вот ссылка http://www.filehoster.ru/files/cr8466

помогите пожалуйста. у меня тоже запрещает редактировать реестр. все сделал по инструкции.вот ссылка http://www.filehoster.ru/files/cu4092