Так, а делать что мне в данном случае?

Не говорите мне про чай, я это слово ненавижу ╘

Уязвимость сервиса 135 / tcp - RPC win32services
DoS-атака
Описание
Возможна DoS-атака на сервис RPC (Remote Procedure Call) с помощью некорректного запроса большой длины. Данная уязвимость приводит к нарушению работы сети компьютера или к его перезагрузке.
Решение
Установите обновление:
http://www.microsoft.com/technet/security/bulletin/ms03-010.asp

В ответ на:

---

Установите обновление:
http://www.microsoft.com/technet/security/bulletin/ms03-010.asp

---

Давно установлено.
Наш Рургебит: http://foren.germany.ru/postlist.pl?Cat=&Board=109514

и вроде вс╦ работает и больше нервы пока не теребит.
Наш Рургебит: http://foren.germany.ru/postlist.pl?Cat=&Board=109514

В тот же день и обновил его. Потом проходил, всё чисто, но меня тут напугали, что я ворота для коней не то что раскрыл настежь, а совсем их снял. Вот я и забеспокоился.
Не говорите мне про чай, я это слово ненавижу ╘

Незнаю, я решил эту проблему очень просто. Почти всему от Microsoft я блокировал при Помощи Norton Personal Firewall 2004 дорогу в Инет. И всё вроде бы работает.В том числе Microsoft generic Host Process for Win32Services.

В зоне аларм, если блокируешь это, то в инет не войдёшь, я экспериментировал.
Не говорите мне про чай, я это слово ненавижу ╘

Смотири
<==============

Слушай т╦ска ты тут лутче лапшу не вешай не кому что он у тебя блокирован . У всех Firewall-ей принцип один и тот же, блокировать так блокировать и это не зависет какой компании он у тебя установлен от нортона, касперыч или зонеалярм, а картинку я тебе хоть какую нарисую . Смотри лутче хорошо настройки Нортона, на картинке ты показал Default конту, a ты посмотри осталные Unterwegs, Privat и Büro 100% Win32Services там стоит Alle zulassen. A если везде будет стоять блокирен то у тебя будут открываться такие странички (смотри файл)
_________________________

Что то странный у тебя нортон, не похож он на 2004
<<< вот мой нортон 2004
_________________________

Начнем, пожалуй, с того, что же такое svchost.exe (Generic Host Process for Win32 Services). Эта программа несколько похожа по своему назначению на утилиту rundll.exe из Windows 9x. C ее помощью запускаются различные системные службы (сервисы), представленные в виде DLL-библиотек. Чаще всего, проблема возникает когда какая-нибудь служба пытается получить доступ в Интернет при помощи svchost.exe. Поскольку эта программа включена в Windows XP, многие пользователи вносят ее в список Trusted Apllications файрвола, не ограничивая ее таким образом вовсе. При этом полностью проявляется тот факт, что установка файрвола - это лишь наполовину решенная проблема. Необходимо еще и грамотное администрирование. Что уж говорить про пользователей, не знающих про слово файрвол (брандмауэр).
Таким образом, неограниченный Generic Host Process for Win32 Services приносит нам как минимум две проблемы. Во-первых, не только системная служба Windows, но и вирус, использующий svchost, сможет получить доступ в сеть. А во-вторых, используя баг Мелко-мягих (a.k.a. Microsoft), можно, например, перегрузить компьютер (устроить reboot).
Начнем, пожалуй, со второй проблемы, а именно бага Майкрософта. Появился он очень давно. Бурные дискуссие по этому поводу велись уже в мае. Но пик использования вирусами этого бага пришелся на август 2003 года. Используя баг в Win XP с 445 портом, вирус или шутник (считающий видимо себя крутым хакером) вызывает аварийное завершение службы svchost. При этом появляется окошечко с предупреждением о том, что компьютер будет перегружен через 60 секунд. Слава богу, в большинстве случаев этого времени хватает на сохранение открытых документов.
Простейшим и достаточно примитивным рещением в этом случае является запрет на перезагрузку. Для этого нужно открыть командную строку:
Пуск > Все программы > Стандартные > Командная строка
Start > Programs > Accessories > Command Prompt
Start > Programme > Zubehör > Eingabeaufforderung
После чего в командной строке нужно ввести " shutdown /a".
Ну а поскольку это не единственный баг Майкрософта, радоваться нам пока рано. Прежде всего, нам не обойтись без файрвола, либо какой-то иной программы, позволяющей закрывать доступ по определнным портам. Очень рекомендую файрвол Agnitum Outpost. Он позволяет разрешать и запрещать доступ определенным приложениям по определнным протоколам и портам. При этом Вы можете разрешить доступ, игнорировать поступающие пакеты или посылать отказ на поступающие пакеты. Интерфейс Аутпоста интуитивно понятен. А кроме того, он имеет достаточно много других фишек, как то: ставшая уже стандартом для файрволов, цифровая подпись приложений, противостояние DOS атакам, режим невидики (stealth). Очень замечательным режимом является Rules Wizard. Если какое-то приложение пытается получить доступ по определенному протоколу, по определенному порту, к определенному хосту и при этом для него не определено правило доступа, появляется окошко, позволяющее Вам разрешить доступ один раз, запретить доступ один раз или создать парвило для этого приложения. При этом правило может быть создано на основе уже присутствующих шаблонов (браузер, почтовая программа, менеджер закачки и т.д.)
После установки файрвола, нам придется определить повозиться с настройками для svchost. В Агнитум Аутпост данные действия можно проделать в режиме Rules Wizard именно тогда, когда приложение пытается получить доступ в сеть. Так, например, я запретил входящий TCP и UDP трафик c порта MICROSOFT_DS (445) для исключения проблемы перезагрузки, поскольку Service Pack качать было некогда. Да и в связи с атаками на сервер WindowsUpdate.com разбушевавшегося 16 августа вируса W32.Blaster.Worm сделать это удасться не всем.
Кроме того, я закрыл входящий трафик по порту DCOM (135 - Microsoft RPC end point to end) - уж слишком много он доставлял проблем.
Зато, например, разрешил доступ к серверу time.nist.gov для синхронизации времени.
Если проблемы с svchost повторяются, то, вероятнее всего, Ваш компьютер поразил вирус. Например, W32.Blaster.Worm приводит к появлению ошибок с svchost, кроме того характерными симптомами являются проблемы с копированием в буфер, вставкой из буфера, нехватка памяти, проблемы с Internet Explorer. Для решения этой проблемы, прежде всего необходимо воспользоваться хорошим антивирусом или специальной утилитой (например, FixBlast.exe от Symantec удаляет W32.Blaster.Worm. Если есть желание, узнайте подробности о FixBlast.exe на сайте Symantec).http://securityresponse.symantec.com/avcenter/venc/data/w32.blaster.worm.removal...
После этого необходимо установить патч Макрософта (Microsoft Security Bulletin MS03-026: Buffer Overrun In RPC Interface Could Allow Code Execution (823980)). Патч доступен для всех версий операционных систем Windows (NT/2000/XP)
Информация от сюда
http://emoney.al.ru/security/windows_xp_svchost_crash.htm

Итак, что получается. Как только я выхожу в инет, у меня вылазит окошко зоне аларм. Если не пущу, не будет инета, я тут выше скрины цеплял три штуки подряд. Второе окошко я сейчас закрыл и ничего, вышел.
Патчи все есть на сегодняшний день.
Не говорите мне про чай, я это слово ненавижу ╘