星期二, 2月 22, 2011

出現 Generic host process for win32 services發生問題

當XP出現  Generic host process for win32 services發生問題   通常會併發網路連線問題


1.如果是中毒攻擊者在用戶註冊表 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ Run 下
建立一個叫「msupdate」(估計有變化)的鍵,鍵值一般為msblast.exeC:\windows\system32目錄下會放置一個 msblast.exe的木馬程式
另外受攻擊者會出現「Generic Host Process for Win32 Services 遇到問題需要關閉」
「Remote Rrocedure Call (RPC)服務意外終止,Windows必須立即重新啟動」等錯誤訊息而重啟。
建議到microsoft下載相應更新。
如果已受攻擊,建議先拔掉網路線,在任務管理器中結束msblast.exe進程,清除註冊表中的相應條目,刪除 system32下的木馬程式,最後更新。




2.排除中毒問題後,更新windows patch 
更新 KB958644 及 KB956803 這兩個更新


3.若是排除病毒及更新後,還出現這樣的問題,一般都是IE組件在註冊表中註冊訊息被破壞,
可以按下面的方法去解決該問題:
 在"開始"選單中打開"執行"視窗,在其中輸入"regsvr32 actxprxy.dll",然後"確定",
接著會出現一個訊息對話框"DllRegisterServer in actxprxy.dll succeeded",再次點擊"確定"。
再次打開"執行"視窗,輸入"regsvr32 shdocvw.dll
再次打開"執行"視窗,輸入"regsvr32 oleaut32.dll
再次打開"執行"視窗,輸入"regsvr32 actxprxy.dll
再次打開"執行"視窗,輸入"regsvr32 mshtml.dll
再次打開"執行"視窗,輸入"regsvr32 msjava.dll
再次打開"執行"視窗,輸入"regsvr32 browseui.dll
再次打開"執行"視窗,輸入"regsvr32 urlmon.dll
如果排除病毒問題後,做完上面的幾個IE組件註冊一般問題即可得到解決




沒有留言: