瑞星卡卡安全论坛技术交流区系统软件 【求助】Generic Host Process for Win32 Services 如何解决?在线等!

1   1  /  1  页   跳转

【求助】Generic Host Process for Win32 Services 如何解决?在线等!

【求助】Generic Host Process for Win32 Services 如何解决?在线等!

本人机器开机出现问题如下,时间不定,但是玩魔兽世界5分钟内必出:


Generic Host Process for Win32 Services 遇到问题需要关闭。我们对此引起的不便表示抱歉。


在百度上搜了下解决的方法,主要是以下三种:


解决WINXP系统开机后弹出Generic host process for win32 services 遇到问题需要关闭!
    出现上面这个错误一般有三种情况。
      1.就是病毒。开机后会提示Generic Host Process for Win32 Services 遇到问题需要
      关闭”“Remote Rrocedure Call (RPC)服务意外终止,然后就自动重起电脑。一般该病毒会在注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 下建立msblast.exe键值,还会在c:\windows\system32目录下会放置一个msblast.exe的木马程,解决方案如下:
      RPC漏洞
      详细描述:
      最近发现部分RPC在使用TCP/IP协议处理信息交换时不正确的处理畸形的消息导致存在一个安全漏洞。该漏洞影响使用RPC的DCOM接口,这个接口用来处理由客户端机器发送给服务器的DCOM对象激活请求(如UNC路径)。如果攻击者成功利用了该漏洞将获得本地系统权限,他将可以在系统上运行任意命令,如安装程序、查看或更改、删除数据或者是建立系统管理员权限的帐户等.
已发现的一个攻击现象:
        攻击者在用户注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 下建立一个叫“msupdate”(估计有变化)的键,键值一般为msblast.exeC:\windows\system32目录下会放置一个msblast.exe的木马程序.
另外受攻击者会出现“Generic Host Process for Win32 Services 遇到问题需要关闭”“Remote Rrocedure Call (RPC)服务意外终止,Windows必须立即重新启动”等错误信息而重启。
建议到http://www.microsoft.com/security/security_bulletins/ms03-026.asp下载相应补丁。如果已受攻击,建议先拔掉网线,在任务管理器中结束msblast.exe进程,清除注册表中的相应条目,删除system32下的木马程序,最后打补丁。


      第二种情况是排除病毒后,还出现这样的问题,一般都是IE组件在注册表中注册信息被破坏,可以按下面的方法去解决该问题:
      1。 在"开始"菜单中打开"运行"窗口,在其中输入"regsvr32 actxprxy.dll",然后"确定",接着会出现一个信息对话 框"DllRegisterServer in actxprxy.dll succeeded",再次点击"确定"。
   2 再次打开"运行"窗口,输入"regsvr32 shdocvw.dll
   3 再次打开"运行"窗口,输入"regsvr32 oleaut32.dll
   4 再次打开"运行"窗口,输入"regsvr32 actxprxy.dll
   5 再次打开"运行"窗口,输入"regsvr32 mshtml.dll
   6 再次打开"运行"窗口,输入"regsvr32 msjava.dll
   7 再次打开"运行"窗口,输入"regsvr32 browseui.dll
   8 再次打开"运行"窗口,输入"regsvr32 urlmon.dll
      如果排除病毒问题后,做完上面的几个IE组件注册一般问题即可得到解决。

      3.如果电脑有打印机,还可能是因为打印机驱动安装错误,也会造成这个错误。解决方法如下:
重装打印机驱动程序。
    一般情况下做到上面三步后,该问题即可得到全面解决。



但是按照上述方法操作后,问题依然存在,郁闷,决定重新做系统,但是做完后,问题还是没有解决,毛了.....想砸机器。

1、用瑞星查不出毒,注册表里也没有上述所说的键值。
2、输入完命令,有弹出OK的窗口。
3、没有打印机。
问题依然存在.....


求教高手解决,在线等。谢谢

附件附件:

下载次数:217
文件类型:application/octet-stream
文件大小:
上传时间:2006-8-14 7:41:40
描述:



最后编辑2006-08-15 00:15:21
分享到:
gototop
 

这是XP系统的漏洞(MS06-040),昨天中国很多地方都受到攻击了,你去下个补丁安装下就可以了,瑞星主页上就有,你去看看
gototop
 

这样就可以了吗?!
gototop
 

我去下个装上~!
gototop
 

我昨天被这个问题困扰了一天,今天就一点问题都没了,我昨天就是在网站上下的补丁
gototop
 

按照1楼说的,问题解决了,感激不禁啊~!
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT