GenericHostProcessforWin32回報問題

2008-03-10 11:08 pm
我前日上上下網 突然藍畫面 之後自動重新開機 跟住就彈左generic host process for win32 services不回報出黎 之後就聽唔到歌
我已經上去dl過kb8xxxxxx 9xxxxxx 但係都係冇用
請大家幫幫忙解決我呢個問題

回答 (1)

2008-03-20 11:06 pm
✔ 最佳答案
全面解決Generic host process for win32 services遇到問題需要關閉
解決WINXP系統開機後彈出Generic host process for win32 services 遇到問題需要關閉!
出現上面這個錯誤一般有三種情況。

1.就是病毒。開機後會提示 Generic Host Process for Win32 Services 遇到問題需要
關閉」「Remote Rrocedure Call (RPC) 服務意外終止,然後就自動重起電腦。一般該病毒會在注冊表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ Windows\CurrentVersion\Run 下建立msblast.exe 鍵值,還會在 c:\windows\system32 目錄下會放置一個 msblast.exe 的木馬程,解決方案如下:
RPC 漏洞詳細描述:
部分 RPC 在使用 TCP/IP 協議處理信息交換時不正確的處理畸形的消息導致存在一個安全漏洞。該漏洞影響使用 RPC 的 DCOM接口,這個接口用來 處理由客戶端機器發送給服務器的 DCOM 對象激活請求(如 UNC路徑)。如果攻擊者成功利用了該漏洞將獲得本地系統權限,他將可以在系統上運行任意命令,如安裝程序、查看或更改、刪除數據或者是建立系統管理員權限的帳戶等.
已發現的一個攻擊現象:
攻擊者在用戶注冊表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ Run下建立一個叫「msupdate」(估計有變化)的鍵,鍵值一般為 msblast.exeC:\windows\system32 目錄下會放置一個msblast.exe 的木馬程序.
另外受攻擊者會出現「Generic Host Process for Win32 Services 遇到問題需要關閉」「Remote Rrocedure Call (RPC)服務意外終止,Windows必須立即重新啟動」等錯誤信息而重啟。
建議到 http://www.microsoft.com/downloads/details.aspx?FamilyId=2354406C-C5B6-44AC-9532-3DE40F69C074&d isplaylang=zh-tw 下載相應補丁。如果已受攻擊,建議先拔掉網線,在工作管理員中結束msblast.exe進程,清除注冊表中的相應條目,刪除 system32 下的木馬程序,最後打補丁。

第二種情況是排除病毒後,還出現這樣的問題,一般都是 IE 組件在注冊表中注冊信息被破壞,可以按下面的方法去解決該問題:
(1) 在"開始"菜單中打開"執行"窗口,在其中輸入 "regsvr32 actxprxy.dll" ,然後 "確定",接著會出現一個信息對話框 "DllRegisterServer in actxprxy.dll succeeded",再次點擊 "確定"。
   (2) 再次打開"執行"窗口,輸入"regsvr32 shdocvw.dll
   (3) 再次打開"執行"窗口,輸入"regsvr32 oleaut32.dll
   (4) 再次打開"執行"窗口,輸入"regsvr32 actxprxy.dll
   (5) 再次打開"執行"窗口,輸入"regsvr32 mshtml.dll
   (6) 再次打開"執行"窗口,輸入"regsvr32 msjava.dll
   (7) 再次打開"執行"窗口,輸入"regsvr32 browseui.dll
   (8) 再次打開"執行"窗口,輸入"regsvr32 urlmon.dll
如果排除病毒問題後,做完上面的幾個 IE 組件注冊一般問題即可得到解決。

3.如果電腦有打印機,還可能是因為打印機驅動安裝錯誤,也會造成這個錯誤。解決方法如下:
重裝打印機驅動程序。
一般情況下做到上面三步後,該問題即可得到全面解決。

若還有其他問題重新下載安裝 WindowsXP SP2 更新,也能修復。



收錄日期: 2021-04-19 01:45:48
原文連結 [永久失效]:
https://hk.answers.yahoo.com/question/index?qid=20080310000051KK01144

檢視 Wayback Machine 備份