svchost.exe的错误分析及解决

类别:机箱电源   来源:http://www.hnygpx.net  日期:2013-9-17 9:11:33

  出现这个错误一般有三种情况。  1.就是病毒。开机后会提示Generic Host Process for Win32 Services 遇到问题需要  关闭”“Remote Rrocedure Call (RPC)服务意外终止,然后就自动重起电脑。一般该病毒会在注册表HKEY_LOCAL_MACHINESOFTWAREMicrosoft WindowsCurrentVersionRun 下建立msblast.exe键值,还会在c:windowssystem32目录下会放置一个msblast.exe的木马程,解决方案如下:  RPC漏洞  详细描述:   近发现部分RPC在使用TCP/IP协议处理信息交换时不正确的处理畸形的消息导致存在一个安全漏洞。该漏洞影响使用RPC的DCOM接口,这个接口用来处理由客户端机器发送给服务器的DCOM对象激活请求(如UNC路径)。如果攻击者成功利用了该漏洞将获得本地系统权限,他将可以在系统上运行任意命令,如安装程序、查看或更改、删除数据或者是建立系统管理员权限的帐户等.  已发现的一个攻击现象:  攻击者在用户注册表 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows CurrentVersionRun 下建立一个叫“msupdate”(估计有变化)的键,键值一般为msblast.exeC:windowssystem32目录下会放置一个 msblast.exe的木马程序.  另外受攻击者会出现“Generic Host Process for Win32 Services 遇到问题需要关闭”“Remote Rrocedure Call (RPC)服务意外终止,Windows必须立即重新启动”等错误信息而重启。  如果已受攻击,建议先拔掉网线,在任务管理器中结束msblast.exe进程,清除注册表中的相应条目,删除system32下的木马程序, 后打补丁。  第二种情况是排除病毒后,还出现这样的问题,一般都是IE组件在注册表中注册信息被破坏,可以按下面的方法去解决该问题:  1。在开始菜单中打开运行窗口,在其中输入regsvr32 actxprxy.dll,然后确定,接着会出现一个信息对话框DllRegisterServer in actxprxy.dll succeeded,再次点击确定。  2 再次打开运行窗口,输入regsvr32 shdocvw.dll  3 再次打开运行窗口,输入regsvr32 oleaut32.dll  4 再次打开运行窗口,输入regsvr32 actxprxy.dll  5 再次打开运行窗口,输入regsvr32 mshtml.dll  6 再次打开运行窗口,输入regsvr32 msjava.dll  7 再次打开运行窗口,输入regsvr32 browseui.dll  8 再次打开运行窗口,输入regsvr32 urlmon.dll  如果排除病毒问题后,做完上面的几个IE组件注册一般问题即可得到解决。  3.如果电脑有打印机,还可能是因为打印机驱动安装错误,也会造成这个错误。解决方法如下:  重装打印机驱动程序。  一般情况下做到上面三步后,该问题即可得到全面解决。  【下载】KB894391,windows更新,适用2000以上的系统  概述  Install this update to address an issue that may cause a Generic Host Process error message to be displayed after you install security update MS05-012, or cause attachment file names not to be displayed in Rich Text e-mail messages. After you install this update, you may have to restart your computer.  不是关键更新,这个更新就是针对:在前一段时间许多朋友碰到的问题:Generic Host Process出现错误需要关闭。  
【本文关键词】:svchost.exe的错误分析及解决,,svchost.exe的错误分析及解决 - 【看看这篇文章在百度的收录情况】
【温馨提示】我们要告诉您的是:已有位网友看完本文章后 参与咨询


点击这里给我发消息
点击这里给我发消息
点击这里给我发消息
阳光电子学校