เจอปัญหาว่า โดน ยิง ทางช่องโหว่ svchost.exe

[Yookung]

เจอปัญหาว่า โดน ยิง ทางช่องโหว่ svchost

เจอว่ามี error เกี่ยวกับ svchost หลังจากนั้น network จะ เข้า file server ไม่ได้ครับ
เครื่อง client บางเครื่องจะขึ้น errer svchost.exe ไม่รู้ว่่าเกิดไรขึ้น จะเด้ง svehost มาตลอดเลยครับ คือตอนนี้เข้า file share server ไม่ได้ ช่วยทีครับ !!!

[Edkung_]

เอาเป็นว่าผมลองไปค้นๆ มา ไม่รู้ว่าจะตรงปัญหาของคุณไม๊
Reference : http://webboard.mthai.com/9/2006-09-14/266897.html

เนื่องจากพักนี้เห็นเป็นกันมากมาย เลยของเสนอวิธีแก้ การ error svchost.exe
เพราะกระผมก็เพิ่งเป็นมาไม่กี่วันเครียดมากๆ
ผมหาวิธีแก้ไปทั่ว บางที่ บอกว่าเป็นไวรัส บอกได้เลยว่าไม่ใช่ฮะ มันเป็นไฟล์สำคัญมั่กๆของ
windows แต่จะมีไวรัสหลายตัวมาตั้งชื่อคล้ายๆกันบ้าง ทำให้คนทั่วไปงง ถ้าปิดการทำงาน
svchost.exe เครื่องคุณจะนับถอยหลังเพื่อปิดเครื่องทันที

อาการ error ตัวนี้คือ เล่นเน็ตไปสักพักจะขึ้นแล้วจะไม่สามารถเปิดหน้าไหนได้เลย ต้อง reset
เครื่องอย่างเดียวถึงจะเล่นใหม่ได้อะ
วิธี เช็คค่า error
คลิกขวาที่ My com >>> Manage >> Event Viewer >> Appliction
แล้วก็ดู error ถ้าใช่แบบนี้

Event Type: Error
Event Source: Application Error
Event Category: (100)
Event ID: 1000
Date: 13/9/2549
Time: 23:41:31
User: N/A
Computer: MICROSOF-DBF333
Description:
**Faulting application svchost.exe, version 5.1.2600.2180, faulting module netapi32.dll, version 5.1.2600.2180, fault address 0x0000a3c0.**



วิธีแก้สูตร 1 : ให้ไปโหลด Update for Windows XP (KB894391) ]
ลิงก์อยู่นี้ฮะ http://www.microsoft.com/downloads/details...;DisplayLang=en
ไม่มีมั่วแน่นอนครับ
Overview
Install this update to address an issue that may cause a "Generic Host Process" error message to be displayed after you install security update MS05-012, or cause attachment file names not to be displayed in Rich Text e-mail messages. After you install this update, you may have to restart your computer.

ถ้าแก้ไม่หายให้ใช้สูตรต่อไป
สูตรที่ 2 :อันนี้เราจะมาเซ้ตค่า Winsock ซึ่งเป็นอีกส่วนที่สำคัญสำหรับการต่อเน็ต
อ้างอิง
Most of the Internet connectivity problems arise out of corrupt Winsock settings. Windows sockets settings may get corrupted due to the installation of a networking software, or perhaps due to Malware infestation. You will be able connect to the Internet, but the packets won't transfer back and forth. And errors such as Page cannot be displayed may occur when using Internet Explorer. This article lists the methods (with links to third-party websites) to reset/repair the Winsock configuration to defaults.

เราจะต้องไปโหลดโปรแกรม WinsockXPFix.exe
นี่ลิงก์ http://www.iup.edu/house/resnet/WinsockXPFix.exe

แล้วก็ทำตามรูปที่เค้าอธิบายนะภาษาอังกฤษแต่ไม่ยากเลยอะ
รูปภาพประกอบคำอธิบาย http://www.iup.edu/house/resnet/winfix.shtm

ซึ่งถ้าทำแล้วไม่ปรกติให้ System Restore ซะ


//** ผิดพลาดประการใด ขออภัยไว้นะที่นี้ด้วย เพราะต้องการจะช่วยคนที่เป็นเหมือนกันก็เท่านั้นอะ ไม่ได้มีเจตนาร้ายแต่ประการใดอะ
credit :microsoft.com
credit : Indiana University of Pennsylvania **//
[/b]

[Yookung]

Generic Host Process มันทำงานยังงัยหรอครับทำไมถึง สามารถแฝงตัวเข้ามาได้
แล้วถ้าจะดูว่า ตอนนี้ Patch เราใช้อะไรอยู่ก่อนที่จะ update มันดูตรงไหนได้บ้างครับ เพราะเนื่องจากเป็นเครื่อง server ยังไม่กล้าที่จะ update โดยตรงอยากจะขอข้อมูลเพิ่มครับ

[Edkung_]

ขออ้างอิงกระทู้นี้ละกัน มีคนเคย post ไว้แล้ว
http://citec.us/forum/index.php?showtopic=9737

ส่วนเรื่องการตรวจสอบ hotfix ผมไม่แน่ใจนะ ให้ตรวจสอบจาก web microsoft จะดีกว่า

[Yookung]

ผมทำการ update เรียบร้อยร้อยครับ ซึ่ง patch ที่ใช้ก็ประมาณนี้ครับ !!!

**Hidden Content: To see this hidden content your post count must be 1 or greater.**