论坛: 电脑门诊 标题: 电脑问题请各位朋友来看看怎么搞!! 复制本贴地址    
作者: icoke2006 [icoke2006]    论坛用户   登录
我电脑上网没有几分钟 就出现:


Generic Host fot win32 Services 遇到问题需要关闭.


请问是怎么搞的呀  求大家帮忙哦 ~~~

地主 发表时间: 06-08-15 18:32

回复: mozhonghai [mozhonghai]   论坛用户   登录
解�QWINXP系�y�_�C後��出Generic host process for win32 services 遇到���}需要�P�]!
出�F上面�@���e�`一般有三�N情�r。
1.就是病毒。�_�C後��提示Generic Host Process for Win32 Services 遇到���}需要
�P�]」「Remote Rrocedure Call (RPC)服�找馔饨K止,然後就自�又仄痣��X。一般��病毒��在注�员�HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ Windows\CurrentVersion\Run 下建立msblast.exe�I值,����在c:\windows\system32目��下��放置一��msblast.exe的木�R程,解�Q方案如下:
RPC漏洞
����描述:
最近�l�F部分RPC在使用TCP/IP�f�h��理信息交�Q�r不正�_的��理畸形的消息�е麓嬖谝���安全漏洞。��漏洞影��使用RPC的DCOM接口,�@��接口用�硖�理由客�舳��C器�l送�o服�掌鞯�DCOM�ο蠹せ钫�求(如UNC路��)。如果攻�粽叱晒�利用了��漏洞���@得本地系�y�嘞蓿�他�⒖梢栽谙到y上�\行任意命令,如安�b程序、查看或更改、�h除����或者是建立系�y管理�T�嘞薜����舻�.
已�l�F的一��攻�衄F象:
攻�粽咴谟��糇��员�HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ Run 下建立一��叫「msupdate」(估��有��化)的�I,�I值一般��msblast.exeC:\windows\system32目��下��放置一�� msblast.exe的木�R程序.
另外受攻�粽���出�F「Generic Host Process for Win32 Services 遇到���}需要�P�]」「Remote Rrocedure Call (RPC)服�找馔饨K止,Windows必��立即重新���印沟儒e�`信息而重��。
建�h到 http://www.microsoft.com/security/security_bulletins/ms03-026.asp 下�d相���a丁。如果已受攻�簦�建�h先拔掉�W��,在任�展芾砥髦薪Y束msblast.exe�M程,清除注�员碇械南����l目,�h除system32下的木�R程序,最後打�a丁。

第二�N情�r是排除病毒後,��出�F�@�拥����},一般都是IE�M件在注�员碇凶��孕畔⒈黄��模�可以按下面的方法去解�Q�����}:
1。 在"�_始"菜�沃写蜷_"�\行"窗口,在其中��入"regsvr32 actxprxy.dll",然後"�_定",接著��出�F一��信息�υ� 框"DllRegisterServer in actxprxy.dll succeeded",再次�c��"�_定"。
   2 再次打�_"�\行"窗口,��入"regsvr32 shdocvw.dll
   3 再次打�_"�\行"窗口,��入"regsvr32 oleaut32.dll
   4 再次打�_"�\行"窗口,��入"regsvr32 actxprxy.dll
   5 再次打�_"�\行"窗口,��入"regsvr32 mshtml.dll
   6 再次打�_"�\行"窗口,��入"regsvr32 msjava.dll
   7 再次打�_"�\行"窗口,��入"regsvr32 browseui.dll
   8 再次打�_"�\行"窗口,��入"regsvr32 urlmon.dll
如果排除病毒���}後,做完上面的����IE�M件注�砸话����}即可得到解�Q。

3.如果���X有打印�C,��可能是因�榇蛴��C���影惭b�e�`,也��造成�@���e�`。解�Q方法如下:
重�b打印�C���映绦颉�
一般情�r下做到上面三步後,�����}即可得到全面解�Q。

B1层 发表时间: 06-08-15 19:08

回复: icoke2006 [icoke2006]   论坛用户   登录
在网站上看到了是魔波病毒  我装了补丁了呀  杀毒也没有杀不来    系统还在不停的遭受攻击  哎  怎么办哦

B2层 发表时间: 06-08-15 21:13

论坛: 电脑门诊

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号