中国路途网

当前位置: 首页 > 攻略

观天下!svchost.exe错误是怎么回事(svchost.exe错误)

1、通常有三种情况会出现这种错误。

2、1.这是一种病毒。当Win32服务的通用主机进程打开时,系统会提示您该进程存在问题。

3、关闭" "远程RR oceaudrecall(RPC)服务意外终止,然后自动重新启动计算机。


(资料图)

4、Generally, the virus will establish msblast.exe key value under HKEY _ local _ machine software,

5、会在c:windowssystem32目录下放置一个msblast.exe木马,解决方法如下:

6、RPC漏洞

7、详细描述:

8、最近发现一些RPC在使用TCP/IP协议处理信息交换时,对格式错误的消息处理不当,产生了一个安全漏洞。该漏洞会影响使用RPC的DCOM界面。

9、该接口用于处理客户端机器发送到服务器的DCOM对象激活请求(如UNC路径)。如果攻击者成功利用此漏洞,他将获得本地系统权限,并能够在系统上运行任意命令。

10、例如安装程序、查看或更改、删除数据或建立具有系统管理员权限的帐户。

11、一个已经被发现的攻击现象:

12、攻击者在HKEY _本地_机器软件Microsoft windows CurrentVersionRun下创建一个名为“msupdate”(估计已经更改)的密钥。

13、键值一般是msblast。来自msblast.exe的特洛伊木马程序将被放入Windows System32目录中。

14、此外,攻击者还会遇到“由于某个问题,需要关闭Win32服务的通用主机进程”和“远程RR OceadureCall (RPC)服务意外终止”。

15、Windows必须立即重新启动和其他错误消息。

16、建议在http://www.microsoft.com/security/security _布告栏/ms03-026.asp下载相应补丁,如果已经被攻击,建议先拔掉网线。

17、在任务管理器中结束msblast.exe进程,清除注册表中相应的条目,删除system32下的木马程序,最后打补丁。

18、第二种情况是病毒消除后,仍然出现这样的问题。一般注册表中IE组件的注册信息都会被销毁。以下方法可以用来解决这个问题:

19、1。打开开始菜单中的运行窗口,在其中输入regsvr 32 actxprxy.dll,然后确认。

20、然后会出现一个actxprxy.dll的信息对话框DLLRegisterserver,再次点击OK。

21、2再次打开运行窗口并输入regsvr 32 shdocvw.dll。

22、3 再次打开运行窗口,输入regsvr32 oleaut32.dll

23、4 再次打开运行窗口,输入regsvr32 actxprxy.dll

24、5 再次打开运行窗口,输入regsvr32 mshtml.dll

25、6 再次打开运行窗口,输入regsvr32 msjava.dll

26、7 再次打开运行窗口,输入regsvr32 browseui.dll

27、8 再次打开运行窗口,输入regsvr32 urlmon.dll

28、如果排除病毒问题后,做完上面的几个IE组件注册一般问题即可得到解决。

29、3.如果电脑有打印机,还可能是因为打印机驱动安装错误,也会造成这个错误。解决方法如下:

30、重装打印机驱动程序。

31、一般情况下做到上面三步后,该问题即可得到全面解决。

本文到此结束,希望对大家有所帮助。

关键词:
x 广告
x 广告