[求救] GENERIC HOST PROCESS
1. 敘述問題:
最近裝好網路之後
電腦頻頻跳出這個訊息
Generic Host Process for Win32 Services發生問題,必須關閉,謹
此致歉。
然後網路就不能使用了 只能重新開機
GOOGLE了一下之後
發現可能是木馬
所以用了Avira 和 spybot掃過之後沒發現什麼
http://tw.knowledge.yahoo.com/question/question?qid=1007090600219
參照上面的解決辦法
1.安裝 KB894391修正程式 擇一下載
此步驟可行
--
2.Microsoft Security Bulletin MS03-026 Blaster: Windows XP 安全性修正檔 修補
msblast木馬漏洞 擇一下載
下載之後無法安裝
訊息顯示
安裝程式錯誤
安裝程式偵測出所安裝系統的service pack 版本比您正套用到其上
的更新還要新
--
接下來
開始執行底下所說的
2 再次打開"運行"視窗,輸入"regsvr32 shdocvw.dll
3 再次打開"運行"視窗,輸入"regsvr32 oleaut32.dll
4 再次打開"運行"視窗,輸入"regsvr32 actxprxy.dll
5 再次打開"運行"視窗,輸入"regsvr32 mshtml.dll
7 再次打開"運行"視窗,輸入"regsvr32 msjava.dll
8 再次打開"運行"視窗,輸入"regsvr32 browseui.dll
9 再次打開"運行"視窗,輸入"regsvr32 urlmon.dll
除了 2. regsvr32 shdocvw.dll 之外其他都可以執行成功
2 會跳出 DllRegisterServer在shdocvw.dll失敗
傳回碼是0x8002801c
--
請問以上兩個上色的問題如何解決?
感謝
2. 系統資料:
使用的作業系統 Windows XP
使用的防毒軟體 AVIRA
3. 分析報告:
Combofix報告:
http://sun.cis.scu.edu.tw/~92a39/upload/35805.txt
Hijackthis :
http://sun.cis.scu.edu.tw/~92a39/upload/35806.txt
SRENG :
http://sun.cis.scu.edu.tw/~92a39/upload/35807.txt
防毒軟體報告:
http://sun.cis.scu.edu.tw/~92a39/upload/35808.txt
http://sun.cis.scu.edu.tw/~92a39/upload/35809.txt
(防毒軟體報告中出現的"WARNING" 或是 "打不開的打案"否需要刪除?)
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 114.43.38.109
推
08/16 16:00, , 1F
08/16 16:00, 1F
※ 編輯: eel 來自: 114.43.36.5 (08/16 16:30)
※ eel:轉錄至看板 ask 08/16 16:31
推
08/16 16:49, , 2F
08/16 16:49, 2F
推
08/16 20:15, , 3F
08/16 20:15, 3F
→
08/16 21:08, , 4F
08/16 21:08, 4F
AntiVirus 近期熱門文章
PTT數位生活區 即時熱門文章
6
15