作者eel (小鳗)
看板AntiVirus
标题[求救] GENERIC HOST PROCESS
时间Sun Aug 16 15:38:38 2009
1. 叙述问题:
最近装好网路之後
电脑频频跳出这个讯息
Generic Host Process for Win32 Services发生问题,必须关闭,谨
此致歉。
然後网路就不能使用了 只能重新开机
GOOGLE了一下之後
发现可能是木马
所以用了Avira 和 spybot扫过之後没发现什麽
http://tw.knowledge.yahoo.com/question/question?qid=1007090600219
参照上面的解决办法
1.安装 KB894391修正程式 择一下载
此步骤可行
--
2.Microsoft Security Bulletin MS03-026 Blaster: Windows XP 安全性修正档 修补
msblast木马漏洞 择一下载
下载之後无法安装
讯息显示
安装程式错误
安装程式侦测出所安装系统的service pack 版本比您正套用到其上
的更新还要新
--
接下来
开始执行底下所说的
2 再次打开"运行"视窗,输入"regsvr32 shdocvw.dll
3 再次打开"运行"视窗,输入"regsvr32 oleaut32.dll
4 再次打开"运行"视窗,输入"regsvr32 actxprxy.dll
5 再次打开"运行"视窗,输入"regsvr32 mshtml.dll
7 再次打开"运行"视窗,输入"regsvr32 msjava.dll
8 再次打开"运行"视窗,输入"regsvr32 browseui.dll
9 再次打开"运行"视窗,输入"regsvr32 urlmon.dll
除了 2. regsvr32 shdocvw.dll 之外其他都可以执行成功
2 会跳出 DllRegisterServer在shdocvw.dll失败
传回码是0x8002801c
--
请问以上两个上色的问题如何解决?
感谢
2. 系统资料:
使用的作业系统 Windows XP
使用的防毒软体 AVIRA
3. 分析报告:
Combofix报告:
http://sun.cis.scu.edu.tw/~92a39/upload/35805.txt
Hijackthis :
http://sun.cis.scu.edu.tw/~92a39/upload/35806.txt
SRENG :
http://sun.cis.scu.edu.tw/~92a39/upload/35807.txt
防毒软体报告:
http://sun.cis.scu.edu.tw/~92a39/upload/35808.txt
http://sun.cis.scu.edu.tw/~92a39/upload/35809.txt
(防毒软体报告中出现的"WARNING" 或是 "打不开的打案"否需要删除?)
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 114.43.38.109
1F:推 TypeZero:那个@@...范例内有写 绿字跟红字可以用Ctrl+v删掉 08/16 16:00
※ 编辑: eel 来自: 114.43.36.5 (08/16 16:30)
※ eel:转录至看板 ask 08/16 16:31
2F:推 TypeZero:更正Ctrl+y 08/16 16:49
3F:推 junorn:ms08067 08/16 20:15
4F:→ KarasuTW:去装 Windows Update XDrz 08/16 21:08