Newsgroup: it.comp.os.win.win2000
Titolo: problema svchost.exe

un saluto al NG.
Ecco il mio problema:
ogni volta che mi connetto a internet (ADSL Alice Time),
dopo un tempo variabile da "subito" ad alcuni minuti appare la
finestra
"svchost.exe ha provocato errori e verrà chiuso.
Sarà necessario riavviare il programma;
creazione del registro errori in corso...",
dopo di che la navigazione procede normalmente;
ma ecco le stranezze:
1) impossibile copiare/spostare oggetti con drag&drop
   (messaggi tra 2 cartelle di OE, files, oggetti sul desktop...);
2) impossibile salvare le pagine web;
tutto ciò permane anche dopo la disconnessione, fino al successivo
riavvio.
Il mio sistema:
- Win2000 senza SP (ma accadeva anche col SP4, poi disinstallato);
- firewall zone Alarm attivo solo durante la connessione;
- antivirus aggiornato Antivir PE.
ho 2 copie identiche del file:
in C:\WINNT\system32\svchost.exe (23/12/1999 0.00, 8 KB)
in C:\WINNT\system32\dllcache\svchost.exe (23/12/1999 0.00, 8 KB)
Ripeto, tutto questo accade SOLO dopo alcuni minuti che sono connesso,
e tutto torna normale col riavvio.
Che fare?
Grazie a chi mi darà una dritta!!
Ragno
spri...@libero.it

controlla il registro degli errori e guarda cosa capita

 e tutto torna normale col riavvio.
Trattasi del worm Blaster, uno dei più popolari degli ultimi mesi. Strano
che ti abbia colpito se, come dici, hai un firewall attivo e un antivirus
installato... comunque è lui di sicuro, ha la pessima abitudine di far
crashare il servizio RPC, su cui purtroppo si basa mezzo Windows... le
conseguenze sono quelle che vedi.
Per risolvere, metti prima di tutto il SP4 e poi fai un bel Windows Update
completo (la patch che risolve il buco sfruttato dal worm è una di quelle
post-SP4).
Massimo


Ma oggi mi sento *generoso* e ti copio e incollo quello che ho scritto
il 24/11/2003 ore 6:50 ad un post con lo stesso tuo oggetto:
Sei stato attaccato da Blast!!
Leggi i vecchi post in merito a svchost, scaricati SP4 e i
tool di rimozione
http://www.microsoft.com/downloads/details.aspx?displaylang=it&FamilyID=C8B8A846-F541-4C15-8C9F-220354449117
(miraccomandotuttosuunariga!!!!!!!!)
Avviso relativo al virus worm Blaster e relative varianti
http://support.microsoft.com/?kbid=826955
Symantec W32.Blaster.Worm Removal Tool
http://securityresponse.symantec.com/avcenter/venc/data/w32.blaster.worm.removal.tool.html

il 24/11/2003 ore 6:50 ad un post con lo stesso tuo oggetto:
Hai ragione, ma era da Settembre che non visitavo questo NG e, quando
ho scaricato le nuove intestazioni,  la prima di queste era...del
24/11 ore 12:29. (uso Free Agent)
Oltre che qui, ho postato la richiesta di aiuto anche su it.comp.aiuto
(NON in Xpost, ma, penso correttamente,  2 msg distinti) poi ho fatto
una ricerca su Google e... mi sono stupito della quantitą di gente che
ha avuto il mio stesso problema. Ma d'altra parte perchč stupirsi?
č il solito virus, che a quanto pare "va forte" in questi giorni .
Tornando a noi, penso di aver risolto installando il SP4 e andando
qui:
http://www.microsoft.com/downloads/details.aspx?FamilyID=c8b8a846-f541-4c15-8c9f-220354449117&displaylang=it
Grazie a tutti ! ! ! !
Sprinkios
spri...@libero.it

 Hai ragione, ma era da Settembre che non visitavo questo NG
No problem!!!!
L'importante è che hai risolto
:-))