generic host process for win32 services

全面解决Generic host process for win32 services遇到问题需要关闭

解决WINXP系统开机后弹出Generic host process for win32 services 遇到问题需要关闭！
出现上面这个错误一般有三种情况。
1.就是病毒。开机后会提示Generic Host Process for Win32 Services 遇到问题需要
关闭”“Remote Rrocedure Call (RPC)服务意外终止，然后就自动重起电脑。一般该病毒会在注册表 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 下建立 msblast.exe键值，还会在c:\windows\system32目录下会放置一个msblast.exe的木马程，解决方案如下：
RPC漏洞
详细描述:
最近发现部分RPC在使用TCP/IP协议处理信息交换时不正确的处理畸形的消息导致存在一个安全漏洞。该漏洞影响使用RPC的DCOM接口，这个接口用来处理由客户端机器发送给服务器的DCOM对象激活请求(如UNC路径)。如果攻击者成功利用了该漏洞将获得本地系统权限，他将可以在系统上运行任意命令，如安装程序、查看或更改、删除数据或者是建立系统管理员权限的帐户等.
已发现的一个攻击现象：
攻击者在用户注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ Run 下建立一个叫“msupdate”(估计有变化)的键，键值一般为msblast.exeC:\windows\system32目录下会放置一个msblast.exe的木马程序.
另外受攻击者会出现“Generic Host Process for Win32 Services 遇到问题需要关闭”“Remote Rrocedure Call (RPC)服务意外终止，Windows必须立即重新启动”等错误信息而重启。
建议到http://www.microsoft.com/security/s...ns/ms03-026.asp下载相应补丁。如果已受攻击，建议先拔掉网线，在任务管理器中结束msblast.exe进程，清除注册表中的相应条目，删除system32下的木马程序，最后打补丁。

第二种情况是排除病毒后，还出现这样的问题，一般都是IE组件在注册表中注册信息被破坏，可以按下面的方法去解决该问题：
1。 在"开始"菜单中打开"运行"窗口，在其中输入"regsvr32 actxprxy.dll"，然后"确定"，接着会出现一个信息对话 框"DllRegisterServer in actxprxy.dll succeeded"，再次点击"确定"。
　　　2 再次打开"运行"窗口，输入"regsvr32 shdocvw.dll
　　　3 再次打开"运行"窗口，输入"regsvr32 oleaut32.dll
　　　4 再次打开"运行"窗口，输入"regsvr32 actxprxy.dll
　　　5 再次打开"运行"窗口，输入"regsvr32 mshtml.dll
　　　6 再次打开"运行"窗口，输入"regsvr32 msjava.dll
　　　7 再次打开"运行"窗口，输入"regsvr32 browseui.dll
　　　8 再次打开"运行"窗口，输入"regsvr32 urlmon.dll
如果排除病毒问题后，做完上面的几个IE组件注册一般问题即可得到解决。

3.如果电脑有打印机，还可能是因为打印机驱动安装错误，也会造成这个错误。解决方法如下：
重装打印机驱动程序。
一般情况下做到上面三步后，该问题即可得到全面解决。

杀软装了没``?
你这明显是系统中毒,导至文件被串改```建议把线重做系统,做好了,把其他盘杀毒了
在打开``杀毒装了在联网,如果用U盘的,把U盘记得杀毒```
我这装的2003
都没出问题，就装了个诺顿,用了快一年了```什么补丁也没打,不过电脑从不上网的`
还有你的系统盘有没有问题``是不是纯净的```别用那些集成的``
那你修复磁盘看下```就是
那个CH..什么命令看下``,有时候也有可能是磁盘引起的
公司电脑?服务器吗
给你支招,有多的硬盘吗,弄块装个系统,把你这块就挂在上面,装个诺顿在看看情况```记得杀毒一定要先装,机器性能好,装卡巴```360注册也有半年激活可以用``
不是扫```我只是让你装个用别的盘做系统盘看下,我们不能排除硬盘的故障```
如果你能确定你目前这个系统是干净的,就不用扫的``看下进程有没有不认识的,启动项多没多``默认共享都关了没,都是些小细节`

Generic
Host
Process
for
Win32
services
用于Win32系统务的一般主机进程
就是任务管理器进程里的svchost.exe其中的一个。
而通过金山网镖检测到的服务，那应该是属于网络服务。
Generic
Host
Process
for
Win32
Services
是一个标准的动态连接库主机处理服务。通过Svchost.exe来完成，文件对那些从动态连接库(DLL)中运行的服务来说是一个普通的主机进程名。Svhost.exe文件定位在系统的Windows\system32文件夹下。在启动的时候，Svchost.exe检查注册表中的位置来构建需要加载的服务列表。这就会使多个Svchost.exe在同一时间运行。
用卡巴的网络防火墙有开启，并有监视端口的话，需要得到允许。所以一般当然提示连接网络提示Generic
Host
Process
for
Win32
Services时必须通过。
由于svchost.exe处于Windows\system32\才是标准的，如果svchost.exe在其他目录下，并强行连接网络，而卡巴网络防火墙又强行限制，就可能造成
遇到问题需要关闭。全盘搜索svchost.exe，以如果不是在这个目录的，全部直接删除。（注：除系统恢复文件包driver.cab内的除外）。
第三是检查某些网络上的木马下载到临时文件夹后产生变身文件，然后通过借助svchost.exe连接网络
---------------------------------------------
如果你觉得这几个服务可疑
建议先查杀一下木马，修复一下系统试试。
建议你下载恶意软件和木马强杀工具windows清理助手查杀恶意软件和木马：
下载网址：www.arswp.com
下载安装后，首先升级到最新版本，然后退出正常模式并重启按F8进入到安全模式。打开软件，点击“系统扫描”，对扫描结果全选，然后点击“执行清理”按钮，如果软件提示你是否“备份”，选择“是”（备份是为了防止发生清理错误，如果清理后系统没有发生异常，就删除备份），按提示进行操作即可。
1、开机按F8不动到高级选项出现在松手，选“最近一次的正确配置”回车修复。
2、如果故障依旧，请你用系统自带的系统还原，还原到你没有出现这次故障的时候修复（如果正常模式恢复失败，请开机按F8进入到安全模式中使用系统还原）。
3、如果故障依旧，使用系统盘修复，打开命令提示符输入SFC
/SCANNOW
回车（SFC和/之间有一个空格），插入原装系统盘修复系统，系统会自动对比修复的。
4、如果故障依旧，在BIOS中设置光驱为第一启动设备插入系统安装盘按R键选择“修复安装”即可。
5、如果故障依旧，建议重装操作系统。
参考文献：http://zhidao.baidu.com/question/72354512.html?si=6