明輝手游網(wǎng):79things.com

本站App下載  |  

首頁(yè) > 電腦資訊 > 電腦知識(shí)

svchost.exe應(yīng)用程序出錯(cuò)處理辦法

作者:佚名   來(lái)源:本站   時(shí)間:2018-07-18  點(diǎn)擊:79次

出現(xiàn)這個(gè)錯(cuò)誤一般有三種情況。

1.就是病毒。開(kāi)機(jī)后會(huì)提示Generic Host Process for Win32 Services 遇到問(wèn)題需要關(guān)閉”“Remote Rrocedure Call (RPC)服務(wù)意外終止,然后就自動(dòng)重起電腦。一般該病毒會(huì)在注冊(cè)表HKEY_LOCAL_MACHINESOFTWAREMicrosoft WindowsCurrentVersionRun 下建立msblast.exe鍵值,還會(huì)在c:windowssystem32目錄下會(huì)放置一個(gè)msblast.exe的木馬程,解決方案如下:

RPC漏洞

詳細(xì)描述:

最近發(fā)現(xiàn)部分RPC在使用TCP/IP協(xié)議處理信息交換時(shí)不正確的處理畸形的消息導(dǎo)致存在一個(gè)安全漏洞。該漏洞影響使用RPC的DCOM接口,這個(gè)接口用來(lái)處理由客戶端機(jī)器發(fā)送給服務(wù)器的DCOM對(duì)象激活請(qǐng)求(如UNC路徑)。如果攻擊者成功利用了該漏洞將獲得本地系統(tǒng)權(quán)限,他將可以在系統(tǒng)上運(yùn)行任意命令,如安裝程序、查看或更改、刪除數(shù)據(jù)或者是建立系統(tǒng)管理員權(quán)限的帳戶等.

已發(fā)現(xiàn)的一個(gè)攻擊現(xiàn)象:

攻擊者在用戶注冊(cè)表HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows CurrentVersionRun 下建立一個(gè)叫“msupdate”(估計(jì)有變化)的鍵,鍵值一般為msblast.exeC:windowssystem32目錄下會(huì)放置一個(gè) msblast.exe的木馬程序.

另外受攻擊者會(huì)出現(xiàn)“Generic Host Process for Win32 Services 遇到問(wèn)題需要關(guān)閉”“Remote Rrocedure Call (RPC)服務(wù)意外終止,Windows必須立即重新啟動(dòng)”等錯(cuò)誤信息而重啟。

建議到http://www.microsoft.com/security/security_bulletins/ms03-026.asp下載相應(yīng)補(bǔ)丁。如果已受攻擊,建議先拔掉網(wǎng)線,在任務(wù)管理器中結(jié)束msblast.exe進(jìn)程,清除注冊(cè)表中的相應(yīng)條目,刪除system32下的木馬程序,最后打補(bǔ)丁。

第二種情況是排除病毒后,還出現(xiàn)這樣的問(wèn)題,一般都是IE組件在注冊(cè)表中注冊(cè)信息被破壞,可以按下面的方法去解決該問(wèn)題:

1。 在開(kāi)始菜單中打開(kāi)運(yùn)行窗口,在其中輸入regsvr32 actxprxy.dll,然后確定,接著會(huì)出現(xiàn)一個(gè)信息對(duì)話 框DllRegisterServer in actxprxy.dll succeeded,再次點(diǎn)擊確定。

2 再次打開(kāi)運(yùn)行窗口,輸入regsvr32 shdocvw.dll

3 再次打開(kāi)運(yùn)行窗口,輸入regsvr32 oleaut32.dll

4 再次打開(kāi)運(yùn)行窗口,輸入regsvr32 actxprxy.dll

5 再次打開(kāi)運(yùn)行窗口,輸入regsvr32 mshtml.dll

6 再次打開(kāi)運(yùn)行窗口,輸入regsvr32 msjava.dll

7 再次打開(kāi)運(yùn)行窗口,輸入regsvr32 browseui.dll

8 再次打開(kāi)運(yùn)行窗口,輸入regsvr32 urlmon.dll

如果排除病毒問(wèn)題后,做完上面的幾個(gè)IE組件注冊(cè)一般問(wèn)題即可得到解決。

3.如果電腦有打印機(jī),還可能是因?yàn)榇蛴C(jī)驅(qū)動(dòng)安裝錯(cuò)誤,也會(huì)造成這個(gè)錯(cuò)誤。解決方法如下:
重裝打印機(jī)驅(qū)動(dòng)程序。

一般情況下做到上面三步后,該問(wèn)題即可得到全面解決。

推薦游戲

換一換