UC知道[原创]全面解决Generic host process for win32 services遇到问题需要关闭
来源：百度知道 编辑：UC知道 时间：2024/05/22 11:51:22
错误签名
Event Type:BEX P1:svchost.exe P2:5.1.2600.2180 P3:41107ed6
P4:netapi32.dll P5:5.1.2600.2180 P6:41109589 P7:0000a3c0
详细信息：这个错误报告包括：问题出现时Generic host process for win32 services的状态信息；正在使用的操作系统版本及计算机硬件，以及您的计算机的Internet协议（IP）地址
出现错误的文件包括在
C:\DOCUME~1\A\LOCALS~\Temp\WERfcdc.dir00\svchost.exe.mdmp
C:\DOCUME~1\A\LOCALS~\Temp\WERfcdc.dir00\appcompat.txt
但这些文件在电脑中根本找不到。
然后不能上网，但是系统栏里的本地连接和ADSL都正常，但ADSL不能打开查看状态和断开，点了跳一下，没断开的声音和反映。用刚升级的杀毒软件查了，什么病毒都没有，木马专杀也用了，没有。修复了IE没用，重下IE也没用。
但只要一重新启动，又可以上网，但一会又出现这样的问题。电脑其他都正常的。
黄色病毒安全警报拉响
8月14日上午，江民、瑞星等杀毒软件厂商在国内截获到两个利用系统高危漏洞进行传播的恶性病毒——“魔波(Worm.Mocbot.a)”和“魔波变种B”(Worm.Mocbot.b)病毒，发布了今年首个黄色(三级)安全警报。
该病毒利用Windows漏洞进行传播，并造成用户无法上网，据悉，截至8月14日全国已有数千互联网用户遭到该病毒攻击，广州电信也接到了大量用户关于该病毒导致无法上网的投诉咨询。
据反病毒专家介绍，“魔波”利用微软Windows的MS06-040高危漏洞进行传播，当用户的计算机遭受到该病毒攻击时，会出现系统服务崩溃、无法上网等症状。ADSL拨号几分钟后在桌面显示有拨号链接的图标，但却不能上网不能上QQ，操作系统弹出“Generic Host Process for Win32 Services”的错误提示信息。
用户需尽快打补丁
专家建议，微软提供了该漏洞的安全更新，互联网用户要尽快登录http://www.microsoft.com/china/technet/Security/bulletin/ms06-040.mspx下载并安装MS-06-040补丁程序以防范此病毒攻击;受到攻击的用户需升级最新的杀毒软件对病毒进行查杀。
2006年8月13日，江民公司反病毒中心发布紧急病毒警报，一利用微软5天前刚刚发布的MS06-040漏洞传播的“魔鬼波” （Backdoor/Mocbot.b）蠕虫现身互联网，感染该蠕虫的计算机将被黑客远程完全控制。微软在8月8日例行发布的MS06-040安全公告中称，其操作系统Server服务漏洞可能允许远程执行代码，并建议电脑用户立即升级。
“魔鬼波”蠕虫运行后，在系统目录下建立大小为9609字节的病毒文件wgareg.exe，该病毒文件经过加壳处理。病毒建立服务，以使自己可以在系统启动时自动运行。