作者aureusii (aureusii :))
看板AntiVirus
标题[中毒] 怀疑是病毒引起Generic host process异常
时间Sun Apr 12 00:17:55 2009
PO文请使用下列格式并将有要求的档案附上
资料越详细才有办法了解情况并作适当处理
1.问题描述:
最近出现了这个满常见的错误讯息,频率不一定,但我注意到有时和我开启FTP软体有关
,但有时没相关。内容类似:
Generic Host Process for Win32 Services发生问题,必须关闭,谨此致歉。
错误签名
szAppName : svchost.exe szAppVer : 5.1.2600.2180 szModName : unknown
szModVer : 0.0.0.0 offset : 001f1cb0
我下载过微软安全更新,也听从朋友建议用「开始→执行→regsvr32」去修复IE模组,
但是在 「regsvr32 mshtml.dll」这里遇到错误,它显示:「mshtml.dll已经载入,但
是找不到DllRegisterServer进入点,无法载入这个档案」
我去DLL下载网站重新下载了一个mshtml.dll丢进system32资料夹然後再度执行指令
还是一样出现错误...
我有下了他的错误回报位置
C:\DOCUME~1\Owner\LOCALS~1\Temp\WER226f.dir00\svchost.exe.mdmp
C:\DOCUME~1\Owner\LOCALS~1\Temp\WER226f.dir00\appcompat.txt
2.扫毒报告:
C:\Program Files\RM to AVI MPEG WMV VCD SVCD DVD Converter 1.3.7\Keygen.exe 感
染了 Suspicious.MH690
C:\Program Files\Active Ports\aports.exe 感染了 SecurityRisk.Aports
3.系统辅助分析软体扫描报告:
此处报告为需了解你系统内有何程式启动和常驻所必须要的报告
请将扫描结果上传至置底空间,置底空间无法使用者请改用http://www.kotuha.com
使用方式:
Combofix: http://reinfors.googlepages.com/Combofix.html
Hijackthis: http://reinfors.googlepages.com/Hijackthis
SRENG: http://reinfors.googlepages.com/SRENG.html
如无法使用网路请看 1 - 8 使用方式
4.报告连结:
请将扫描报告(log)贴於下方 (上面的全要)
Combofix :
http://sun.cis.scu.edu.tw/~92a39/upload/34917.txt
Hijackthis:
http://sun.cis.scu.edu.tw/~92a39/upload/34918.txt
SRENG :
http://sun.cis.scu.edu.tw/~92a39/upload/34919.txt
扫毒报告 :
==============================================================================
我自己尝试过的解决方案有
◎利用「开始→执行→regsvr32」去修复IE模组,如内文所述有错误档案
◎执行线上更新,结果不知为什麽都无法成功下载,总是显示网站发生错误
希望可以鉴定这个是否为病毒所导致的症状? 或是若为安全性的问题
要如何能下载到安全更新档(微软网站Liveupdate途径已经被封死)
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 59.117.70.46
1F:推 KGPFking:我也有一样的问题 不知你会不会网路连不上 或是突然没声 04/12 10:59
2F:→ aureusii:会耶...所以这真得是病毒吗.. 04/12 16:13