generic host process for win32 services病毒的清理办法

admin · 发表于 2010-12-28 00:18:41

<div id="googlead"> <script language="JavaScript" src="/ad/gg-250.js"></script></div>　　　Services 遇到问题需要
　　　关闭”“Remote Rrocedure Call (RPC)服务意外终止，然后就自动重起电脑。一般该病毒会在补丁HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 下建立msblast.exe键值，还会在c:\windows\system32目录下会放置一个msblast.exe的补丁程，解决方案如下：
　　　RPC漏洞
　　　详细描述:
　　　最近发现部分RPC在使用TCP/IP协议处理信息交换时不正确的处理畸形的消息导致存在一个补丁漏洞。该漏洞影响使用RPC的DCOM接口，这个接口用来处理由客户端机器发送给服务器的DCOM对象激活请求(如UNC路径)。如果攻击者补丁利用了该漏洞将获得本地系统权限，他将可以在系统上运行任意命令，如安装程序、查看或更改、删除数据或者是建立系统管理员权限的帐户等.
　　　已发现的一个攻击现象：
　　　攻击者在用户注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 下建立一个叫“msupdate”(估计有变化)的键，键值一般为msblast.exeC:\windows\system32目录下会放置一个msblast.exe的木马程序.
　　　另外受攻击者会出现“Generic Host Process for Win32 Services 遇到问题需要关闭”“Remote Rrocedure Call (RPC)服务意外终止，Windows必须立即重新启动”等错误信息而重启。
　　　建议到补丁补丁相应补丁。如果已受攻击，建议先拔掉网线，在任务管理器中结束msblast.exe进程，清除注册表中的相应条目，删除system32下的木马程序，最后打补丁。<o:p></o:p>
　　　第二种情况是排除病毒后，还出现这样的问题，一般都是IE组件在注册表中注册信息被破坏，可以按下面的方法去解决该问题：<o:p></o:p>
　　　1 在"开始"菜单中打开"运行"窗口，在其中输入"regsvr32 actxprxy.dll"，然后"确定"，接着会出现一个信息对话框"DllRegisterServer in actxprxy.dll s补丁ceeded"，再次点击"确定"。
　　　2 再次打开"运行"窗口，输入"regsvr32 shdocvw.dll
　　　3 再次打开"运行"窗口，输入"regsvr32 oleaut32.dll
　　　4 再次打开"运行"窗口，输入"regsvr32 actxprxy.dll
　　　5 再次打开"运行"窗口，输入"regsvr32 mshtml.dll
　　　6 再次打开"运行"窗口，输入"regsvr32 msjava.dll
　　　7 再次打开"运行"窗口，输入"regsvr32 browseui.dll
　　　8 再次打开"运行"窗口，输入"regsvr32 urlmon.dll
　　　如果排除病毒问题后，做完上面的几个IE组件注册一般问题即可得到解决。<o:p></o:p>
　　　如果电脑有打印机，还可能是因为打印机驱动安装错误，也会造成这个错误。解决方法如下：
　　　重装打印机驱动程序。
　　　一般情况下做到上面三步后，该问题即可得到全面解决。

denglixin2 · 发表于 2011-1-31 00:01:58

顶一个先

kbgt · 发表于 2011-2-20 06:52:02

谢谢楼主啊！支持常宁

彭士 · 发表于 2011-3-4 06:55:30

提示: 作者被禁止或删除内容自动屏蔽

网电通 · 发表于 2011-3-23 06:51:25

顶也～

lixiaofeifv · 发表于 2011-3-28 06:55:36

风物长宜放眼量

qixiaodong · 发表于 2011-5-17 06:32:29

牛牛牛牛

帐号		自动登录	找回密码
密码			免费注册

彭士彭士当前离线 UID 1961 主题禁止发言ＣＮ币币威望值报料奖元贡献值回复帖日志好友帖子主题听众收听性别保密 IP卡狗仔卡头像被屏蔽	发表于 2011-3-4 06:55:30 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复支持反对使用道具举报显身卡