Generic Host Process for Win32 Services has encountered a problem

"Generic Host Process for Win32 Services has encountered a problem and needs to close. We are sorry for the inconvenience".

Dobijao sam mnoge PAMETNE odgovore vezano za ovaj problem. Npr. "Sta ce ova tema ovde", "Update-uj windows", "ugasi tamo neki servis", "ova tema vec postoji"........
Dali neko moze da mi da malo manje PAMETAN odgovor kako da resim problem?

Koristim Windows XP Professional SP2 i imam ADSL internet konekciju. Do skoro je sve radilo bez problema. Posle nekog vremena provedenog na internetu iskoci mi ta poruka i zablokira mi se ADSL konekcija, LAN konekcija i zvuk. Prvo sam posumnjao na virus pa sam uradio "low level format" hard diska, instalirao XP i koristio samo moju staru dobro proverenu kompilaciju programa, koja je oduvek lepo sljakala. Medjutim, opet isti problem! Ne stignem ni par programa ta instaliram a poruka vec iskoci i cao djaci! Ovaj problem imaju mnogi moji prijatelji, dakle, ovo je jedna velika epidemija! Kada ADSL modem prebacim u router rezim rada problem nestaje! Ali imam prijatelje koji imaju npr Wireless i muce istu muku. Nemojte samo da mi kazete da instaliram Vistu, znam da kod viste ne postoji ovaj problem, meni treba bas XP zbog nekih stvari...

Ako neko ima resenje, molim da mi odgovori! Kao nagradu Mail-om saljem gajbu ladnog piva

Unapred FALA!

Problem resava update KB 921883

http://www.microsoft.com/downl...6b3eac7a305&displaylang=en

Ako ne uspe dodaj i KB 894391.

Imao sam problem na vise racunara u firmi i gornji patch je resio sve probleme. Samo na jednom racunaru je bilo potrebno odraditi i donji update.
Neke od saveta mozes naci i na http://www.castlecops.com/p111...dead_internet_help_needed.html
Samo pazljivo!
Prvo odradi ova dva update-a pa teraj dalje...
Pozdrav!

Potpis

Nije pomoglo ali hvala u svakom slucaju!
Pazi sad ovo, kada ADSL MODEM stavim u ROUTER rezim rada nema nikakvih problema. Kontaktirao sam korisnicki servis provider-a i njima nista nije jasno. Sta mislis o tome? Dakle kada postoji klasicna konekcija, posle nekog vremena zablokira adsl, lan, sound. A kada je nema konekcije i kada sam na netu non-stop ne iskacu mi nikakve poruke i internet radi bez ikakvih problema.

Ne bi bilo lose da na pocetku probas Malwarebytes Antimalware program i njime mozda otklonis neke napasti sa racunara.
Nadam se da ovo nece biti komplikovano, jer jedino pracenjem saobracaja mozes utvrditi odakle je dosao napad ili greska. Instaliraj Wireshark klikni na capture-interface i klikni na start. Prati log i gledaj kada ce se javiti greska. Obicno je to napad na portu 445 ili 80. Ovom greskom bice ti zatvorena ova dva porta, najverovatnije.

Potpis

E ovo je vec nesto. Ovo bi moglo da pomogne. Ne razumem se bas mnogo u internet ali prostim jezikom receno, ocigledno je da neki "gremlini" upadaju u komp cim skontaju da se neko od nas ITS-ovaca konektovao! Inace, ITS je ADSL provajder koji nam konstantno zadaje neke probleme i taman kad resim jedan oni mi plasiraju nesto novo. grrrrr.
Baj d vej, sinoc sam skinuo XP Pro SP2 Genuine sa update-ovima do februara 2008. pa videcemo kako se on ponasa.
Hvala ti puno doktore, pokusacu opet da ih zeznem sa ovom tvojom forom sa portovima...
Da ne mislis da sam paranoican, kao sto rekoh ovaj problem imaju svi ITS-ovi korisnici koji koriste XP.
Radi u router rezimu bez problema ali sad vec pocinjem da se inatim!
Hvala jos jednom!

Evo ti rešenje...


1. Start Registry Editor (Regedit.exe) by clicking Start menu, and then click the Run icon.
2. In the small box that Opens, type: regedit then click the OK button. The Registry Editor will now have opened.
3. Locate the following key in the registry:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NetBT\Parameters
In the right-hand side of the window find an option called TransportBindName.
Double click that value, and then delete the default value, thus giving it a blank value.



1. Then you must now navigate to the following registry key:
HKEY_LOCAL_MACHINE\Software\Microsoft\OLE
2. You will see there is a String Value called: EnableDCOM
Set the value to: N (it should currently be Y)
3. Close the Registry Editor. Shutdown and Restart your computer.


P.S. nadam se da znaš engleski...

Zakasnio si samo par dana ali hvala ti u svakom slucaju! Nasao sam to na nekom levom forumu i stvarno je resilo problem. Tako sam i ja otprilike uradio mada tek posle sam skontao da postoji i neki programcic od 600kb koji sve to uradi umesto mene.

Gornje resenje mozda ima malu manu jer ako zelis da pridjes deljenom folderu na mrezi , neces moci.
Bar je tako u mojoj firmi i na ovim racunarima....
Ako je prilaz nepotreban, onda ok!
I dalje sam za KB921883, KB 894391 ili instaliranje SP3...
Pozdrav!!!

Potpis

OK Vlado ali ne vredi, update-ovi mi ne pomazu, jedino sto jos nisam probao je SP3. Ova fora sa zatvaranjem portova je upalila i nema nikakvih posledica. Meni racunar sluzi za surf, torrent i igre, tako da je sad sve OK.

Da se i ja nadovezem na postojecu temu posto sam i ja imao velikih problema sa ovim smecem...
Skinite mali programcic koji se zove Windows Worms Doors Cleaner v1.4.1 a nalazi se na sajtu:
http://en.kioskea.net/telechar...91-windows-worms-doors-cleaner

Najvaznija stvar je da se zatvori port 445 !!!

Vozdra

Potpis

Samo upornost pobjedjuje!

Pozdrav Seade! Znam, konacno sam resio taj problem, nikada mi nebi palo na pamet tako nesto ali mi se obratio neki rolandinjos i pomogao mi. Za svaki slucaj ugasim 135,445 i onemogucim onaj netbios... I samo da znas na Windows Visti nema tih problema ali sto se tice XP-a ovde je nastala prava epidemija :)

Pomoglo i meni. Havala veliko.

Resio sam problem GHP for win 32, ali i dalje imam ovaj problem prilikom svakog startovanja:

Ovo je pocelo da iritira. Dakle Windows XP legalan, registrovan... Stalno se javljaju ove poruke u vezi sa memorijom (Spoolsv ili Svchost)?


Mozda je vazno, ali ne moguce je instalirati SP3.

Koji antivirus i firewall koristite?
Skinite program HijackThis.
Kada ga preuzmete, preimenujte fajl u bilo sta, npr. “blabla.exe”. Pokrenite ga i kliknite “Do a system scan and save a logfile”. Taj log iskopirajte ovde.

Antivirus ili firewall nisam jos instalirao jer se jos uvek borim da Windows dovedem do stanja normalnog rada. Evo ga i log file i zasto ne moze da se instalira SP3?

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 9:20:40, on 21.5.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\3361\SVCHOST.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\dhcp\svchost.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\CyberLink\Shared files\RichVideo.exe
C:\WINDOWS\system32\sopidkc.exe
C:\Program Files\CyberLink\TV Enhance\Kernel\TV\TVECapSvc.exe
C:\Program Files\CyberLink\TV Enhance\Kernel\TV\TVESched.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\TEMP\BNA.tmp
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
D:\startujme.exe.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
O1 - Hosts: 63.119.44.200 www.sportsbulge.com
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [svchost.exe] "C:\WINDOWS\system32\3361\SVCHOST.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\RunOnce: [svchost.exe] "C:\WINDOWS\system32\3361\SVCHOST.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [reader_s] C:\Documents and Settings\Petar\reader_s.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [reader_s] C:\Documents and Settings\Petar\reader_s.exe (User 'Default user')
O8 - Extra context menu item: Append to existing PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert link target to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert link target to existing PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert selected links to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convert selected links to existing PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Convert selection to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert selection to existing PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/wi...t/wuweb_site.cab?1241872742921
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/mi...t/muweb_site.cab?1241886245406
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia....ockwave/cabs/flash/swflash.cab
O20 - AppInit_DLLs: c:\progra~1\ThunMail\testabd.dll
O20 - Winlogon Notify: xwqmepy - C:\WINDOWS\SYSTEM32\xwqmepy.dll
O23 - Service: Dhcp server (DhcpSrv) - Unknown owner - C:\WINDOWS\dhcp\svchost.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared files\RichVideo.exe
O23 - Service: sopidkc Service (sopidkc) - Unknown owner - C:\WINDOWS\system32\sopidkc.exe
O23 - Service: TVEnhance Background Capture Service (TBCS) (TVECapSvc) - Unknown owner - C:\Program Files\CyberLink\TV Enhance\Kernel\TV\TVECapSvc.exe
O23 - Service: TVEnhance Task Scheduler (TTS)) (TVESched) - Unknown owner - C:\Program Files\CyberLink\TV Enhance\Kernel\TV\TVESched.exe

--
End of file - 6349 bytes

Problem nastaje zbog virusa.
Stiklirajte sledece objekte i kliknite “Fix checked”
O1 - Hosts: 63.119.44.200 www.sportsbulge.com
O4 - HKLM\..\Run: [svchost.exe] "C:\WINDOWS\system32\3361\SVCHOST.exe"
O4 - HKLM\..\RunOnce: [svchost.exe] "C:\WINDOWS\system32\3361\SVCHOST.exe"
O4 - HKUS\S-1-5-18\..\Run: [reader_s] C:\Documents and Settings\Petar\reader_s.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [reader_s] C:\Documents and Settings\Petar\reader_s.exe (User 'Default user')
O20 - AppInit_DLLs: c:\progra~1\ThunMail\testabd.dll
O20 - Winlogon Notify: xwqmepy - C:\WINDOWS\SYSTEM32\xwqmepy.dll
O23 - Service: Dhcp server (DhcpSrv) - Unknown owner - C:\WINDOWS\dhcp\svchost.exe
O23 - Service: sopidkc Service (sopidkc) - Unknown owner - C:\WINDOWS\system32\sopidkc.exe
Posle toga restartujte kompjuter i napravite novi log.

Ako mozete fajlove
C:\WINDOWS\system32\3361\SVCHOST.exe
C:\WINDOWS\dhcp\svchost.exe
C:\WINDOWS\system32\sopidkc.exe
C:\WINDOWS\TEMP\BNA.tmp
C:\Documents and Settings\Petar\reader_s.exe
c:\progra~1\ThunMail\testabd.dll
C:\WINDOWS\SYSTEM32\xwqmepy.dll
da zapakujete u ".rar"/".zip" sa password-om "virus", upload-ujete na Rapidshare i posaljete mi link preko PP.

P.S. Posle toga rucno izbrisite
C:\WINDOWS\TEMP\BNA.tmp
C:\WINDOWS\system32\3361\SVCHOST.exe
c:\progra~1\ThunMail\(ceo folder)
C:\WINDOWS\SYSTEM32\xwqmepy.dll
C:\Documents and Settings\Petar\reader_s.exe
C:\WINDOWS\system32\sopidkc.exe
C:\WINDOWS\dhcp\svchost.exe

Preuzmite program Dr.Web CureIt!.

• Posle preuzimanja restartujte racunar u Safe Mode-u(dok se pali racunar pritiskajte F8 pa kada se pojavi meni odaberite Safe Mode).
• Kada se ucita Safe Mode pokrenite Dr.Web CureIt!.
• Kad se upali odaberite Start. On ce automatski poceti da skenira racunar. Pustiti da skenira(to je Express Scan).
• Kada zavrsi sa skeniranjem odaberite kompletno skeniranje - Complete scan i sa desne strane pritisnite dugme Start Scanning(izgleda kao Play dugme).

Moram da vas upozorim da kompletno skeniranje moze da potraje nekoliko sati!

Pokazite log CureIt!-a koji se nalazi u C:\Documents and Settings\USERNAME\DoctorWeb\

Sve sam to uradio (osim rucnog brisanja C:\WINDOWS\SYSTEM32\xwqmepy.dll jer ne dozvoljava) i yatim po spisku skenirao sa Dr.Web CureIt. On je nasao odredjene probleme i "izlečio ih" ali više ne mogu da podignem sistem. Javlja mi winlogon.exe gresku 1x10000115e i stalno me vrti oko logovanja, a zatim se restartuje.

Toga sam se i plasio. :/
Imali ste Virut(inficira sve ".exe" fajlove) i antivirus nije mogao da izleci taj sistemski fajl pa ga je obrisao.

Boot-ujte se sa XP CD-a i pritisnite 'R' da bi usli u recovery console.
Kucajte "copy d:\i386\userinit.ex_ c:\windows\system32\"(uzimajuci u obzir da je "d:" vas cd/dvd drajv).
Udjite u c:\windows\system32\ i ukucajte "rename c:\windows\system32\userinit.ex_ c:\windows\system32\userinit.exe".
Ako izbaci neku grasku, pokusajte "expand d:\i386\userinit.ex_ c:\windows\system32\userinit.exe".
Isto tako ponovite sa winlogon.exe "copy d:\i386\WINLOGON.EX_ c:\windows\system32\".
Udjite u c:\windows\system32\ i ukucajte "rename c:\windows\system32\WINLOGON.EX_ c:\windows\system32\WINLOGON.EXE".

Vidi, nije sve moglo bas tako. Mucio sam se par sati i onda sam odlucio "format c:".
Interesuje me kako je tako brzo navukao virus. Definitivno sam samo instalirao Win i pustio da download-uje nadogradje?? Zar je moguce tako brzo da ga pokupi. Sta po tvom misljenju treba odmah staviti (AVR)?

I hvala na trudu.
Petar