浩升阁吧 关注:288贴子:4,413
  • 7回复贴,共1

浩_升_阁--资料室}Generic host process for win32 services

只看楼主收藏回复

全面解决Generic host process for win32 services遇到问题需要关闭 

解决WINXP系统开机后弹出Generic host process for win32 services 遇到问题需要关闭! 


1楼2008-05-15 18:20回复
    出现上面这个错误一般有三种情况。 

    1.就是病毒。开机后会提示Generic Host Process for Win32 Services 遇到问题需要关闭”
    “Remote Rrocedure Call (RPC)服务意外终止,然后就自动重起电脑。一般该病毒会在注册表 
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 下建立 msblast.exe键值,
    还会在c:\windows\system32目录下会放置一个msblast.exe的木马程序,解决方案如下: 

    RPC漏洞 
    详细描述: 
    最近发现部分RPC在使用TCP/IP协议处理信息交换时不正确的处理畸形的消息导致存在一个安全漏洞。该漏洞影响使用RPC的DCOM接口,这个接口用来处理由客户端机器发送给服务器的DCOM对象激活请求(如UNC路径)。如果攻击者成功利用了该漏洞将获得本地系统权限,他将可以在系统上运行任意命令,如安装程序、查看或更改、删除数据或者是建立系统管理员权限的帐户等. 
    已发现的一个攻击现象: 
    攻击者在用户注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ Run 下建立一个叫“msupdate”(估计有变化)的键,键值一般为msblast.exeC:\windows\system32目录下会放置一个msblast.exe的木马程序. 
    另外受攻击者会出现“Generic Host Process for Win32 Services 遇到问题需要关闭”“Remote Rrocedure Call (RPC)服务意外终止,Windows必须立即重新启动”等错误信息而重启。 
    建议到官方网站下载相应补丁。如果已受攻击,建议先拔掉网线,在任务管理器中结束msblast.exe进程,清除注册表中的相应条目,删除system32下的木马程序,最后打补丁。 

    (暂时还没有遇到这种情况,所以还没有试用过)


    2楼2008-05-15 18:22
    回复
      2026-01-30 16:34:57
      广告
      不感兴趣
      开通SVIP免广告
      第二种情况是排除病毒后,还出现这样的问题,一般都是IE组件在注册表中注册信息被破坏,可以按下面的方法去解决该问题: 
      1。 在"开始"菜单中打开"运行"窗口,在其中输入"regsvr32 actxprxy.dll",然后"确定",接着会出现一个信息对话 框"DllRegisterServer in actxprxy.dll succeeded",再次点击"确定"。 
      2 再次打开"运行"窗口,输入"regsvr32 shdocvw.dll 
      3 再次打开"运行"窗口,输入"regsvr32 oleaut32.dll 
      4 再次打开"运行"窗口,输入"regsvr32 actxprxy.dll 
      5 再次打开"运行"窗口,输入"regsvr32 mshtml.dll 
      6 再次打开"运行"窗口,输入"regsvr32 msjava.dll 
      7 再次打开"运行"窗口,输入"regsvr32 browseui.dll 
      8 再次打开"运行"窗口,输入"regsvr32 urlmon.dll 
      如果排除病毒问题后,做完上面的几个IE组件注册一般问题即可得到解决。 


      以上这个恢复IE的命令很好用,好记住。


      3楼2008-05-15 18:23
      回复
        3.如果电脑有打印机,还可能是因为打印机驱动安装错误,也会造成这个错误。解决方法如下: 
        重装打印机驱动程序。 
        一般情况下做到上面三步后,该问题即可得到全面解决


        4楼2008-05-15 18:23
        回复
          辛苦玫瑰了,
          要你做没做过的事果然比较困难呐嘻嘻


          5楼2008-05-15 18:32
          回复
            出现上面这个错误一般有三种情况。 

            1.就是病毒。开机后会提示Generic Host Process for Win32 Services 遇到问题需要 
            关闭”“Remote Rrocedure Call (RPC)服务意外终止,然后就自动重起电脑。一般该病毒会在注册表 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 下建立 msblast.exe键值,还会在c:\windows\system32目录下会放置一个msblast.exe的木马程,解决方案如下: 
            RPC漏洞 
            详细描述: 
            最近发现部分RPC在使用TCP/IP协议处理信息交换时不正确的处理畸形的消息导致存在一个安全漏洞。该漏洞影响使用RPC的DCOM接口,这个接口用来处理由客户端机器发送给服务器的DCOM对象激活请求(如UNC路径)。如果攻击者成功利用了该漏洞将获得本地系统权限,他将可以在系统上运行任意命令,如安装程序、查看或更改、删除数据或者是建立系统管理员权限的帐户等. 
            已发现的一个攻击现象: 
            攻击者在用户注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ Run 下建立一个叫“msupdate”(估计有变化)的键,键值一般为msblast.exeC:\windows\system32目录下会放置一个msblast.exe的木马程序. 
            另外受攻击者会出现“Generic Host Process for Win32 Services 遇到问题需要关闭”“Remote Rrocedure Call (RPC)服务意外终止,Windows必须立即重新启动”等错误信息而重启。 
            建议到http://www.microsoft.com/security/s...ns/ms03-026.asp下载相应补丁。如果已受攻击,建议先拔掉网线,在任务管理器中结束msblast.exe进程,清除注册表中的相应条目,删除system32下的木马程序,最后打补丁。 

            (暂时还没有遇到这种情况,所以还没有试用过)


            6楼2008-05-15 19:46
            回复
              出现上面这个错误一般有三种情况。 

              1.就是病毒。开机后会提示Generic Host Process for Win32 Services 遇到问题需要 
              关闭”“Remote Rrocedure Call (RPC)服务意外终止,然后就自动重起电脑。一般该病毒会在注册表 
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 下建立 msblast.exe键值,还会在c:\windows\system32目录下会放置一个msblast.exe的木马程序,解决方案如下: 

              RPC漏洞 
              详细描述: 
              最近发现部分RPC在使用TCP/IP协议处理信息交换时不正确的处理畸形的消息导致存在一个安全漏洞。该漏洞影响使用RPC的DCOM接口,这个接口用来处理由客户端机器发送给服务器的DCOM对象激活请求(如UNC路径)。如果攻击者成功利用了该漏洞将获得本地系统权限,他将可以在系统上运行任意命令,如安装程序、查看或更改、删除数据或者是建立系统管理员权限的帐户等. 
              已发现的一个攻击现象: 
              攻击者在用户注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ Run 下建立一个叫“msupdate”(估计有变化)的键,键值一般为msblast.exeC:\windows\system32目录下会放置一个msblast.exe的木马程序. 
              另外受攻击者会出现“Generic Host Process for Win32 Services 遇到问题需要关闭”“Remote Rrocedure Call (RPC)服务意外终止,Windows必须立即重新启动”等错误信息而重启。 
              建议到http://www.microsoft.com/security/s...ns/ms03-026.asp下载相应补丁。如果已受攻击,建议先拔掉网线,在任务管理器中结束msblast.exe进程,清除注册表中的相应条目,删除system32下的木马程序,最后打补丁。 

              (暂时还没有遇到这种情况,所以还没有试用过)


              7楼2008-05-15 19:47
              回复
                2009年5月22日。 
                没有礼物,我遗忘了。 
                生日快乐,英明,对不起,我遗忘了。 
                我怎么能遗忘,你不知道我多悔恨……我的儿啊…… 
                让我重新选择一遍吧……我爱你…… 
                让我重新选择一遍,也是爱你。 
                如果不是你一直陪在我身边, 
                度过那些困难艰险; 
                如果不是你一直陪在我身边, 
                度过那些漫漫长夜; 
                如果不是你, 
                如果没有你; 
                有些日子我真的不知道如何度过。 
                我承认,有时候我很爱寂寞。 
                有时候我很寂寞。 
                有时候,看着你 
                就像是看到从前的自己。 
                有时候,看着自己, 
                就不敢想起从前的你。 
                曾经的你,是那样的美好。 
                曾经的我,是那样的努力。 
                可是现在,我们却什么也都不是了。 
                感情若是疏远,就很难愈合再见。 
                当初,就不应该眼见着你离开。 
                为何放你走?
                我还在迷茫。
                如果有来世,
                谁会先放手。


                8楼2009-05-22 23:46
                回复