Как исправить ошибку Generic Host Process for Win32 Services?
Корзина на диске С:\ (D:\) повреждена. Выполнить очистку корзины на этом диске?
ПРОГРАММА ДЛЯ ОТДЫХА ГЛАЗ EYEDEFENDER
Как исправить ошибку Generic Host Process for Win32 Services?
Файл Svchost.exe расположен в папке %SystemRoot%\System32. В процессе загрузки Svchost.exe составляет на основании записей в реестре список служб, которые необходимо запустить. Одновременно может быть запущено несколько экземпляров процесса Svchost.exe. Каждый сеанс Svchost.exe может содержать несколько служб. Таким образом, в зависимости от того, как и где запущен процесс Svchost.exe, могут выполняться несколько отдельных служб. Но и существует проблема с этим файлом.
Для устранения данной проблемы пользователям одиночных машин (т.е. компьютеры которых не связаны с др. машинами локальной сеткой) необходимо проделать следующее: нажимаете комбинацию клавиш Windows+R ( ‘Windows’ — клавиша с изображением фирменного значка Микрософт);
В появившемся окошке с командной строкой набираете текст msconfig и жмете ‘ОК’; в открывшемся окне заходите в закладку ‘Службы’ (Services) и убираете галочки с пунктов ‘Сервер’ (Server) и ‘Рабочая станция’ (Workstation), после чего также жмете ‘ОК’; перезагружаете компьютер и в появившемся окне с сообщением ставите галочку и жмете ‘ОК’.
Произведенные изменения никак не скажутся на работоспособности Интернет-коннекта или чего-либо др.
Внимание! Важно! Если Ваш компьютер связан с др. машинами локальной сетью и содержит общие папки и файлы, к которым должны иметь доступ остальные участники локальной группы, или же он (компьютер) выполняет роль сервера-маршрутизатора для подключения др. машин к Интернет-сети, то указанные службы отключать нельзя, т.к. это приведет к неработоспособности локальных соединений. В этом случае для устранения вышеописанной проблемы вам необходимо скачать с сайта Microsoft и установить у себя на компьютере патчи с номерами KB921883 и KB923414. :
При необходимости после установки каждого из патчей перезагрузите компьютер.
Перед установкой обновлений выключите антивирус. Учтите, что установка патчей при включенном защитном ПО может привести к некорректностям в последующей работе системы или даже серьезным сбоям. Защитное ПО Вы можете снова активизировать уже после того, как заплатки будут проинсталлированы в систему.
Необходимые обновления для устранения ошибки
Устанавливать рекомендуется в приведенном порядке.
Generic Host Process for Win32 Services
Generic Host Process for Win32 Services — обнаружена ошибка.
Выглядит ошибка Generic Host Process for Win32 Services на экране вашего монитора вот так. Причём нажав на кнопку «Не отправлять», вы гарантированно потеряете соединение с интернетом. Плюсом у некоторых юзеров изменяется вид системы, отправите отчёт – не изменится ничего. Проблема кроется в «дырявой» библиотеке netapi32.dll, которую использует системный процесс svchost.exe. Как понимаете, ошибка произошла во время предыдущего сеанса. Проблема начисто решается установкой заплатки, которую можно скачать отсюда, дополнительных манипуляций со стороны фаервола не понадобится. Американцы, кстати, пишут на своём сайте о том, что эта ошибка может появиться в любой момент и на любой системе (!?). Почему? Эта ошибка маленькой библиотечки, закреплённая за системным процессом, запускаемым вместе с Windows, тащит за собой в воду весь процесс.
Ошибка Generic Host Process for Win32 Services : откуда?
Ошибка Generic Host Process for Win32 Services нередко появляется после установки принтера и последующего перезапуска операционной системы. Здесь Microsoft рекомендует проследить, корректно ли операционная система получает обновления. Если же ошибка Generic Host Process for Win32 Services действительно появилась сразу после установки дополнительного устройства, то переустановка драйверов к устройству может помочь.Чтобы ошибка при повторной установке не появилась вновь. обратитесь на официальный сайт производителя за обновлёнными драйверами.
Ссылка жива по сей день, так что качайте. Это обычный bat-файл, содержимое которого вы можете посмотреть, открыв его с помощью обычного блокнота. Некоторые антивирусы на него ругаются, но в нём страшного ничего нет.
Решение в проблеме иногда обнаруживалось в разблокировании брандмауэром Windows XP процесса, запущенного включаемым в данный момент устройством. Тогда необходимо просто добавить в исключения фаервола Windows XP процессы, запускаемые устройством (если вы, конечно, доверяете производителю). В любом случае, если вы заметили, что ошибка появляется именно при работе с выходом в интернет, тогда посоветую следующее:
SVCHOST.EXE(Generic Host Process for Win32 Services)
И действительно несколько экземпляров процесса svchost.exe могут быть запущены одновременно (но с разными PID*). Так как каждый из таких экземпляров представляет собой определенную преимущественно системную службу или же группу служб. Эти группы определены в следующем разделе реестра:
HKLM\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\SvcHost
Каждый параметр этого раздела представляет собой отдельную Svchost-группу и отображается при просмотре активных процессов, как отдельный экземпляр svchost.exe.
Также, чтобы просмотреть список служб, выполняющихся в каком-либо процессе svchost.exe, можно сделать следующее:
Start > Run (Пуск > Выполнить)
Вписываем: CMD
Нажимаем ОК или клавишу ENTER.
В появившемся приложении вводим команду: tasklist /SVC
И нажимаем на клавишу ENTER.
Список служб Windows XP, запускаемых с помощью svchost.exe:
(т.е. эти службы не являются вирусами!)
| Английское название | Русское название |
|---|---|
| Alerter | Оповещатель |
| Application Management | Управление приложениями |
| Automatic Updates | Автоматическое обновление |
| Background Intelligent Transfer Service | Фоновая интеллектуальная служба передачи |
| Bluetooth Support Service | |
| COM+ Event System | Система событий COM+ |
| Computer Browser | Обозреватель компьютеров |
| Cryptographic Services | Службы криптографии |
| DCOM Server Process Launcher | |
| DHCP Client | DHCP-клиент |
| Distributed Link Tracking Client | Клиент отслеживания изменившихся связей |
| DNS Client | DNS-клиент |
| Error Reporting Service | Служба регистрации ошибок |
| Fast User Switching Compatibility | Совместимость быстрого переключения пользователей |
| Help and Support | Справка и поддержка |
| HTTP SSL | |
| Human Interface Device Access | Доступ к HID-устройствам |
| Logical Disk Manager | Диспетчер логических дисков |
| Messenger | Служба сообщений |
| Network Connections | Сетевые подключения |
| Network Location Awareness (NLA) | Служба сетевого расположения (NLA) |
| Network Provisioning Service | |
| Portable Media Serial Number Service | Серийный номер переносного медиа-устройства |
| Remote Access Auto Connection Manager | Диспетчер авто-подключений удаленного доступа |
| Remote Access Connection Manager | Диспетчер подключений удаленного доступа |
| Remote Procedure Call (RPC) | Удаленный вызов процедур (RPC) |
| Remote Registry | Удаленный реестр |
| Removable Storage | Съемные ЗУ |
| Routing and Remote Access | Маршрутизация и удаленный доступ |
| Secondary Logon | Вторичный вход в систему |
| Security Center | Центр обеспечения безопасности |
| Server | Сервер |
| Shell Hardware Detection | Определение оборудования оболочки |
| SSDP Discovery Service | Служба обнаружения SSDP |
| System Event Notification | Уведомление о системных событиях |
| System Restore Service | Служба восстановления системы |
| Task Scheduler | Планировщик заданий |
| TCP/IP NetBIOS Helper | Модуль поддержки NetBIOS через TCP/IP |
| Telephony | Телефония |
| Terminal Services | Службы терминалов |
| Themes | Темы |
| Universal Plug and Play Device Host | Узел универсальных PnP-устройств |
| Upload Manager | Диспетчер отгрузки |
| WebClient | Веб-клиент |
| Windows Audio | Windows Audio |
| Windows Firewall/Internet Connection Sharing (ICS) | Брандмауэр Интернета (ICF)/Общий доступ к Интернету (ICS) |
| Windows Image Acquisition (WIA) | Служба загрузки изображений (WIA) |
| Windows Management Instrumentation | Инструментарий управления Windows |
| Windows Management Instrumentation Driver Extensions | Расширения драйверов WMI |
| Windows Time | Служба времени Windows |
| Wireless Zero Configuration | Беспроводная настройка |
| Workstation | Рабочая станция |
Список «левых» служб, ссылающихся на svchost.exe:
(т.е. эти службы были созданы вирусами!)
Обязательно нужно иметь в виду, что системный файл svchost.exe должен находиться в папке:
C:\WINDOWS\system32 (касается только Windows XP/NT/2000)
Например, вас ни в коем случае не должны пугать копии файла svchost.exe в таких папках, как:
C:\WINDOWS\ServicePackFiles\i386
C:\WINDOWS\Prefetch
а также некоторых других. Или, к примеру, файл с названием svchost.exe создается при установке антивируса BullGuard:
C:\Program Files\BullGuard Software\svchost.exe
который также к вирусам никакого отношения не имеет. Поэтому еще раз замечу, что в первую очередь, обращать внимание нужно именно на папку WINDOWS, т.к. она наиболее часто используется в целях маскировки под настоящий файл svchost.exe.
Наиболее распространенные местоположения вирусов, маскирующихся под svchost.exe:
(т.е. эти файлы на 99% были созданы вирусами)
C:\WINDOWS\svchost.exe
C:\WINDOWS\system\svchost.exe (касается только Windows XP/NT/2000)
C:\WINDOWS\config\svchost.exe
C:\WINDOWS\inet20000\svchost.exe
C:\WINDOWS\inetsponsor\svchost.exe
Помимо этого очень многие вирусы пытаются себя замаскировать, используя имена и названия, которые очень похожи на название «svchost» (в этом случае местоположение файлов уже может быть абсолютно любое, в том числе достаточно часто используется и папка WINDOWS\system32)
Наиболее распространенные названия файлов, маскирующихся под svchost.exe:
(т.е. эти файлы на 99% были созданы вирусами)
Что такое Generic Host Process для служб Windows, который грузит процессор, и нужно ли с ним бороться?
Открыв диспетчер задач и обнаружив в его списке процессов массу записей с одинаковым содержимым — svchost — многие пользователи впадают в преждевременную панику. Обычно это происходит тогда, когда работоспособность системы находится под вопросом — все виснет, окна не реагируют, не помогает даже перезагрузка. Первым из процессов попадающим под подозрение обычно оказывается exe-шник svchost? Действительно ли хост процесс служб Windows повинен в перегрузке процессора? И если это так, то как с этим бороться?
Generic Host Process for Win32 Services, а именно так расшифровывается название рассматриваемой службы Windows, — является критически важной утилитой операционной системы. Отключить данную службу нельзя, так как в противном случае станет невозможным использование одного из важнейших инструментов Windows — разделяемых между приложениями библиотек подпрограмм — так называемых dll-библиотек. А так как вся архитектура Windows базируется на таких библиотеках, то работа с отключенным svchost.exe — абсолютно нереальна.
Проблема заключается в том, что хакеры предпочитают маскировать свои вредоносные программы под один из системных процессов и Generic Host Process — идеальный кандидат для таких манипуляций.
Система автоматически запускает не один а множество этих процессов, поэтому разобраться какой из них является «здоровым», а какой представляет собой вирус — на глаз не получится.
Где живет Generic Host Process for Win32?
Одним из самых простых способов выявить вирус данного типа является проверка места его обитания. Файлы настоящего хост-процесса не могут располагаться нигде, кроме системных папок, расположенных внутри папки установки Windows (например, C:\WINDOWS) т.е. ее подпапок. Если что-то сильно грузит систему, пройдитесь, для начала, обычным поиском по системному разделу. В случае обнаружения нашего «друга» в любой другой папке, кроме указанных, можете быть уверены — это вирус.
Имейте в виду, что обнаружение данной службы в самой папке Windows — также признак заражения. Сама операционная система практически никогда не сохраняет такие службы в этом месте (за исключением крайне редких случаев, вероятность которых не более нескольких процентов.) Так что если что-то грузит ваш компьютер — не ленитесь и используйте поиск для обнаружения паразитов, мимикрирующих под здоровые организмы.
Нужно обратить внимание еще на один нюанс. Вирус может называться не в точности так же, как и файл здорового процесса.
Название exe-шника может отличаться в одной-двух буквах. или к нему могут добавляться цифры. В нашем случае это может выглядеть так: svch0st, svchosl, svchosts32, ssvvcchhoosst и т.д. Следовательно имеет смысл использовать вместо точного, неточный поиск по образцу.
Из жизни паразита
Чем, собственно, опасен данный тип вирусов и как выглядит его паразитическая деятельность на нашем родном компьютере? Ранние версии svchost были опасны не тем, что грузили компьютер, а тем, что работа данного процесса приводила к появлению сообщения об автоматической перезагрузке компьютера. Поделать с эти ничего было нельзя: с момента появления окошка с сообщением проходило несколько десятков секунд и компьютер уходил на перезагрузку. Такой вирус особенно часто встречался в системах Windows 2000 и Windows XP. Грузил ли он в те времена систему или нет сказать затруднительно.
Более свежие версии данного вируса относятся к совершенно иной категории. Запускаясь в Windows, этот exe немедленно лезет в сеть и начинает рассылать спам чуть ли не по всему Интернету. При этом процесс сильнейшим образом грузит систему. Хотя встречаются и вполне здоровые проявления деятельности данной службы, которые, впрочем, также раздражают пользователя, как и поведение вируса-спамера. Например, закачка обновлений в фоновом режиме. Без хост-процесса и тут не обошлось, но справиться проблемой в данном случае очень просто — нужно взять и отключить автоматическое обновление, которое грузит Windows.
Рекомендации по борьбе с вирусом — самые обыкновенные. Нужно инсталлировать в Windows хороший, популярный антивирус и регулярно обновлять антивирусные базы. Обращая особое внимание на опции, ответственные за spyware. Также поможет установка файервола. Если принять все эти меры заранее, то никакой svchost к вам не проникнет. О том что он грузит систему сможете забыть.
Но что делать, если вредоносный процесс в виде exe-службы уже проник к вам в компьютер и что есть силы грузит операционку? Выполнить наши дальнейшие рекомендации.
Устраняем проблему
Если вы обнаруживаете, что данная служба exe грузит процессор, то поступайте следующим образом:
Если систему грузит не вирус, а ее замучили какие-то фоновые процессы, то:
Если систему грузит вирус, то:
Программа удалит вредоносные файлы и перезагрузит многострадальную Windows. Больше ее ничто не грузит.
Как исправить ошибку Generic host process for Win32 Servise?
Во время подключения к сети Интернет или во время использования её ресурсов пользователи Windows XP могут столкнуться с ошибкой следующего содержания: «Generic Host Process for Win32 Services – обнаружена ошибка. Приложение будет закрыто. Просим извинения за неудобства».
Как избавится от этой ошибки и какие причины возникновения такого уведомления?
Файл Generic host process for Win32 Servise более известен как svhost.exe. Он является самым главным процессом для служб, которые запускаются из динамически загружаемых dll-файлов. Сам файл не может добавить себя в автозагрузку системы. Он стартует вместе с её запуском, а после становится доступным для других служб. Если вы столкнулись с такой ошибкой, значит, ваша система поражена вирусом.
Первым шагом на пути к решению проблемы должно стать сканирование системы на наличие вредоносного ПО. Для этого можно скачать и запустить Dr.Web или другую программу по ссылке.
Далее нужно проверить автозагрузку. Для этого кликаем «Win+R» и вводим «msconfig».
Откроется новое окно, переходим во вкладку «Автозагрузка». Ищем процесс «svshost.exe». Если он есть в списке, снимаем отметку.
Теперь ищем копии файла. Вирус зачастую прописывает свои клоны по адресу: диск С, папка «Windows», «system32». Только название файла будет dllcache. Смотрим их количество и удаляем по последней дате.
Также в Диспетчере задач завершаем процесс с названием svshost.
Вновь перезагружаем ПК.
Если у вас операционная система SP 2, стоит установить с официального сайта Microsoft обновления безопасности KB923414 и KB924270. Если же у вас установлен SP3, то необходимое обновление KB958644.
Также нужно переключить модем в режим роутера.
После выполнения данных действий ошибка будет устранена. В случае неудачи, единственным вариантом решения проблемы станет восстановление системы до более раннего состояния или полная переустановка Windows.
