當XP出現  Generic host process for win32 services發生問題   通常會併發網路連線問題


1.如果是中毒攻擊者在用戶註冊表 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ Run 下
建立一個叫「msupdate」(估計有變化)的鍵,鍵值一般為msblast.exeC:\windows\system32目錄下會放置一個 msblast.exe的木馬程式
另外受攻擊者會出現「Generic Host Process for Win32 Services 遇到問題需要關閉」
「Remote Rrocedure Call (RPC)服務意外終止,Windows必須立即重新啟動」等錯誤訊息而重啟。
建議到microsoft下載相應更新。
如果已受攻擊,建議先拔掉網路線,在任務管理器中結束msblast.exe進程,清除註冊表中的相應條目,刪除 system32下的木馬程式,最後更新。




2.排除中毒問題後,更新windows patch 
更新 KB958644 及 KB956803 這兩個更新


3.若是排除病毒及更新後,還出現這樣的問題,一般都是IE組件在註冊表中註冊訊息被破壞,
可以按下面的方法去解決該問題:
 在"開始"選單中打開"執行"視窗,在其中輸入"regsvr32 actxprxy.dll",然後"確定",
接著會出現一個訊息對話框"DllRegisterServer in actxprxy.dll succeeded",再次點擊"確定"。
再次打開"執行"視窗,輸入"regsvr32 shdocvw.dll
再次打開"執行"視窗,輸入"regsvr32 oleaut32.dll
再次打開"執行"視窗,輸入"regsvr32 actxprxy.dll
再次打開"執行"視窗,輸入"regsvr32 mshtml.dll
再次打開"執行"視窗,輸入"regsvr32 msjava.dll
再次打開"執行"視窗,輸入"regsvr32 browseui.dll
再次打開"執行"視窗,輸入"regsvr32 urlmon.dll
如果排除病毒問題後,做完上面的幾個IE組件註冊一般問題即可得到解決




創作者介紹
創作者 bonvoyagelin 的頭像
bonvoyagelin

多肉大叔的小花園

bonvoyagelin 發表在 痞客邦 留言(0) 人氣()