Общий хост-процесс для Win32/ Нет подключения к Интернету

Question

Друг попросил меня посмотреть на его машину. Это XP SP3, с 2 NIC картами.

Я обнаружил, что на машине было вредоносное ПО, которое я удалил с помощью MalwareBytes.

Тем не менее, машина по-прежнему не будет подключаться к Интернету. Кажется, он не распознает, когда вы подключаете к первой сетевой карте. Когда вы подключаетесь ко второму, он, кажется, получает адрес DHCP и говорит "Подключен", но не может выйти в Интернет.

Иногда появляется сообщение об ошибке «Общий хост-процесс для Win32», сообщающее, что произошел сбой svchost. Я не уверен, что он подключен напрямую, но, похоже, это происходит вскоре после попытки подключения к Интернету или попытки "восстановить" сетевое подключение.

Есть идеи?

Answer 1

да, это связано служба брандмауэра и общего доступа к Интернету в XP работает с использованием "Generic Host Process for Win32", а svchost является оболочкой "host host" для системных компонентов. так что вполне вероятно, что именно здесь вредоносная программа внедрялась, чтобы захватить интернет-соединение. и похоже, что в то время как программа уничтожила код ружья, она не исправила уровень winsock или поставщика LSP, который был поврежден вредоносной программой.

Вы можете попробовать исправить Winsock, вам нужно быть локальным администратором, чтобы сделать это.

Перейдите в командную строку, затем введите «netsh int ip reset reset.txt» без кавычек и нажмите ввод. в большинстве версий xp он ничего не показывает, если работает, только если произошла ошибка.

затем вы хотите набрать "netsh winsock reset" и нажать "Enter", затем, когда он скажет перезагрузить компьютер. это должно сбросить уровень winsock обратно к значениям по умолчанию, которые могут помочь.