急救。。我的电脑出毛病了~
电脑不知道怎么回事突然总是出现‘Generic Host Process for Win32 Services 遇到问题需要关闭。我们对此引起的不便表示抱歉’'错误签名EventType:BEX P1:svchost.exe P2:5.1.2600.2180.......'C:\DOCUME~1\LENOVO\LOCALS~1\Temp\Weree36.dir00\svchost.exe.mdmp'完了可以选择调试或者关闭。。但不管选哪个。点了。网就掉线。。但显示不出来。双击ADSL页面不弹出。本地链接怎么按都没反应。。。只能重启动才行。。但不多久又重复毛病。。我的电脑是联想的。我试过一键恢复。。但是恢复C盘后还是有这个毛病。懂电脑的看看这是什么毛病。急救啊~~。
参考答案:WINXP系统开机后弹出Generic host process for win32 services 遇到问题需要关闭!
出现上面这个错误一般有三种情况。
1.就是病毒。开机后会提示Generic Host Process for Win32 Services 遇到问题需要
关闭”“Remote Rrocedure Call (RPC)服务意外终止,然后就自动重起电脑。一般该病毒会在注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 下建立msblast.exe键值,还会在c:\windows\system32目录下会放置一个msblast.exe的木马程,解决方案如下:
RPC漏洞
详细描述:
最近发现部分RPC在使用TCP/IP协议处理信息交换时不正确的处理畸形的消息导致存在一个安全漏洞。该漏洞影响使用RPC的DCOM接口,这个接口用来处理由客户端机器发送给服务器的DCOM对象激活请求(如UNC路径)。如果攻击者成功利用了该漏洞将获得本地系统权限,他将可以在系统上运行任意命令,如安装程序、查看或更改、删除数据或者是建立系统管理员权限的帐户等.
已发现的一个攻击现象:
攻击者在用户注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 下建立一个叫“msupdate”(估计有变化)的键,键值一般为msblast.exeC:\windows\system32目录下会放置一个msblast.exe的木马程序.
另外受攻击者会出现“Generic Host Process for Win32 Services 遇到问题需要关闭”“Remote Rrocedure Call (RPC)服务意外终止,Windows必须立即重新启动”等错误信息而重启。
建议到下载相应补丁。如果已受攻击,建议先拔掉网线,在任务管理器中结束msblast.exe进程,清除注册表中的相应条目,删除system32下的木马程序,最后打补丁。