UC知道请问Generic Host Process for Win32 Services相关问题
来源：百度知道 编辑：UC知道 时间：2024/05/30 04:25:35
操作系统：XP
查找资料时上了一个网站，打开页面后看到正在安装好像是Office程序，我当时点取消了，后来电脑很
慢，重启后，电脑出现一个提示框：
提示框的标题栏是：数据保护执行。
提示框里写的是：为了帮助保护您的计算机，Windows已经关闭了此程序。
名称：Generic Host Process for Win32 Services
发行者：Microsoft Corporation
我关闭这个对话框后，又弹出一个对话框，写的是：Generic host process for win32 services遇到问
题需要关闭。
现在电脑速度很慢，无法正常工作了，希望你们帮忙，非常感谢！顺便说一下，我不是计算机专业的，
对电脑懂的很少，希望能介绍的尽量通俗点，谢谢！
补充一下，我的XP不是正版的，应该不能升级，楼下的你回答的很快，谢谢，但是我看不懂。。。
上周三我公司老总的笔记本出现和你一样情况！我的解决步骤是：
1、开机进入安全模式（开机后按F8）
2、用360安全卫士杀毒。如出现360无法打开的情况，更改运行程序的名称，改成乱七八糟的都可以，就能打开杀毒了。杀出416个病毒。
3、用360安全卫士下载系统漏洞补丁。补上126个补丁。
4、用瑞星在安全模式下杀毒。杀出523个病毒。
重启后，系统运行正常。
开机后出现“Generic Host Process for Win32 Services
遇到问题需要关闭”的提示，一般是有三种问题会导致这种错误。
1.就是病毒。开机后会提示Generic Host Process for Win32 Services
遇到问题需要
关闭”“Remote Rrocedure Call
(RPC)服务意外终止，然后就自动重起电脑。一般该病毒会在注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
下建立msblast.exe键值，还会在c:\windows\system32目录下会放置一个msblast.exe的木马程，解决方案如下：
RPC漏洞
详细描述:
最近发现部分RPC在使用TCP/IP协议处理信息交换时不正确的处理畸形的消息导致存在一个安全漏洞。该漏洞影响使用RPC的DCOM接口，这个接口用来处理由客户端机器发送给服务器的DCOM对象激活请求(如UNC路径)。如果攻击者成功利用了该漏洞将获得本地系统权限，他将可以在系统上运行任意命令，如安装程序、查看或更改、删除数据或者是建立系统管理员权限的帐户等.
已发现的一个攻击现象：
攻击者在用户注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
下建立一个叫“msupdate”(估计有变化)的键，键值一般为msblast.ex