開機沒多久就會出現SVCHOST.EXE發生錯誤

2003-08-12, 06:25 AM

如提~我是用2千的....昨天不知道怎樣了
開機沒多久就會出現SVCHOST.EXE發生錯誤
請問這是怎麼回事呢?
要如何解決!!

2003-08-12, 09:26 AM

我也會這樣

:h34r:

2003-08-12, 09:30 AM

出現警告後
程式就開不起來了

2003-08-12, 12:44 PM

對...就是這樣....啥都不能做...
但是..我用2千的光碟重新安裝..
也有格式化了...還是一樣...
哪位高手能幫幫忙的~_~

2003-08-12, 02:26 PM

我也是一樣ㄝ

今天一早發現的

remote procedure call(rpc)錯誤自動關機....

關掉(rpc)

就變成

generic host process for win 32 services錯誤

NT系統均如此

98不會....太怪了該不會....

2003-08-12, 06:04 PM

恭喜你ㄌㄡ中毒ㄌ

以下文章轉貼ㄉ一
目前已經有 DCOM RPC 的漏洞被不肖分子所利用, 撰寫出分散式攻擊的程式,
被攻擊的電腦將常駐一個軟體, 不但開啟後門並且自動持續攻擊其他台電腦!!

目前 Symantec 公司已經將其命名為 W32.Blaster.Worm，美國的網站資料已經

更新，但台灣的網站還沒有。

網址在:
http://securityresponse.symantec.com...ster.worm.html

該蠕蟲作者有計畫地將中毒的電腦於 8/15 開始，持續攻擊 windowsupdate.com 網站。

已經確定全系列的 NT-Based 系統皆受影響.

Windows 2000 從 SP0, SP1, SP2, SP3, SP4 全部受影響.
Windows XP 從 SP0, SP1 全部受影響.
Microsoft Windows NTR 4.0
Microsoft Windows NT 4.0 Terminal Services Edition
Microsoft Windows Server? 2003

========================================================================
!! 怎樣確定自己的電腦已經中毒 ?

* 如果你的電腦動不動就跟你說要重新開機 (60 秒)

* 或是:

[開始]->執行->Taskmgr.exe [ENTER] 後, 看一下有沒有 MSBLAST.EXE 這個

程式正在運作, 如果有, 也表示你已經中毒!

!! 中毒解毒程序: (確定這樣的解法沒有問題)

0 . 開始->執行->CMD.EXE [ENTER] (開啟Command line 視窗)

若系統跟你說要重新開機了, 請輸入shutdown -a [enter] 取消重新開機指令.

1 . 刪除 MSBLAST.EXE 這個 Process (直接在上面按右鍵, 選結束處理程序即可)

2 . 到微軟官方網站抓 DCOM RPC 的漏洞 Patch, 先存到硬碟去.

微軟官方網站:
http://www.microsoft.com/technet/sec...n/MS03-026.asp

我已經 Mirror 一份到 http://w3.cis92.net/rpc/ 下面.
(在交大裡面, 只有 W2K 和 XP)

w2k 裡面的 CHT 表示中文版本, EN 表示英文版本

xp 也是一樣的.

3 . 拔掉網路線

4 . 用檔案總管, 到 Windows\System32 這個目錄下面找到 MSBLAST.EXE,

按右鍵選內容將唯讀取消掉, 然後把這個程式幹掉.

5 . 開始->執行->regedit.exe , 並且到:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 下面

將右邊的 "windows auto update" 這個鍵值直接砍掉, 砍掉後關閉登陸編輯程式.

6 . 執行你剛剛所抓下來的 Patch

7 . 重新開機

8 . 接上網路線, 大功告成.

2003-08-12, 07:52 PM

ㄝ....大哥...你發表的好像跟我的問題不一樣捏...
然到沒有人跟我一樣的問題嗎....QQ

abc93270 · 2003-08-12, 08:16 PM

WORM_MSBLASR.A病毒發作症狀：

在XP 下會出現 (Remote Procedure Call, RPC) 服務終止
並且在一分鐘內重新開機等症狀

在2000 下會出現 svchost.exe 錯誤的情形
並且滑鼠拖曳功能失效，複製貼上功能失效等症狀

也就是說『svchost.exe 錯誤』跟『RPC 服務終止』是一樣的東西在作怪...

Windows2000中文版修正檔：
http://net.mc.ntu.edu.tw/download/pa...80-x86-CHT.exe
補貼微軟官方下載點...
http://download.microsoft.com/downlo...80-x86-CHT.exe

基本上應該只要下載安裝完就可以解決了~
不過還是記得用防毒軟體掃一掃以策安全！
P.S.這是我format+重灌四次之後的經驗談.........................

2003-08-12, 08:47 PM

挖勒...要SP2以上ㄝ
哪邊有SP2可以下載或更新?@@

abc93270 · 2003-08-12, 08:54 PM

SP4微軟下載點...
http://download.microsoft.com/downlo.../W2KSP4_tw.EXE
不過...檔案有128MB那麼大...= ="

lalashan · 2003-08-13, 07:36 AM

大家好
我也是中了這個毒
我有去微軟更新
但是毒還在喔
該怎辦
麻煩教教該如何解掉
謝謝大家

2003-08-12, 06:25 AM	#1
POWER97 榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:	開機沒多久就會出現SVCHOST.EXE發生錯誤如提~我是用2千的....昨天不知道怎樣了開機沒多久就會出現SVCHOST.EXE發生錯誤請問這是怎麼回事呢? 要如何解決!!
POWER97 榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:
	送花文章: 0, 收花文章: 0 篇, 收花: 0 次

2003-08-12, 09:26 AM	#2 (permalink)
主力投手榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:	我也會這樣 :h34r:
主力投手榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:
	送花文章: 0, 收花文章: 0 篇, 收花: 0 次

2003-08-12, 09:30 AM	#3 (permalink)
主力投手榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:	出現警告後程式就開不起來了
主力投手榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:
	送花文章: 0, 收花文章: 0 篇, 收花: 0 次

2003-08-12, 12:44 PM	#4 (permalink)
POWER97 榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:	對...就是這樣....啥都不能做... 但是..我用2千的光碟重新安裝.. 也有格式化了...還是一樣... 哪位高手能幫幫忙的~_~
POWER97 榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:
	送花文章: 0, 收花文章: 0 篇, 收花: 0 次

2003-08-12, 02:26 PM	#5 (permalink)
arshiun 榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:	我也是一樣ㄝ今天一早發現的 remote procedure call(rpc)錯誤自動關機.... 關掉(rpc) 就變成 generic host process for win 32 services錯誤 NT系統均如此 98不會....太怪了該不會....
arshiun 榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:
	送花文章: 0, 收花文章: 0 篇, 收花: 0 次

2003-08-12, 06:04 PM	#6 (permalink)
henrik 榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:	恭喜你ㄌㄡ中毒ㄌ以下文章轉貼ㄉ一目前已經有 DCOM RPC 的漏洞被不肖分子所利用, 撰寫出分散式攻擊的程式, 被攻擊的電腦將常駐一個軟體, 不但開啟後門並且自動持續攻擊其他台電腦!! 目前 Symantec 公司已經將其命名為 W32.Blaster.Worm，美國的網站資料已經更新，但台灣的網站還沒有。網址在: http://securityresponse.symantec.com...ster.worm.html 該蠕蟲作者有計畫地將中毒的電腦於 8/15 開始，持續攻擊 windowsupdate.com 網站。已經確定全系列的 NT-Based 系統皆受影響. Windows 2000 從 SP0, SP1, SP2, SP3, SP4 全部受影響. Windows XP 從 SP0, SP1 全部受影響. Microsoft Windows NTR 4.0 Microsoft Windows NT 4.0 Terminal Services Edition Microsoft Windows Server? 2003 ======================================================================== !! 怎樣確定自己的電腦已經中毒 ? * 如果你的電腦動不動就跟你說要重新開機 (60 秒) * 或是: [開始]->執行->Taskmgr.exe [ENTER] 後, 看一下有沒有 MSBLAST.EXE 這個程式正在運作, 如果有, 也表示你已經中毒! !! 中毒解毒程序: (確定這樣的解法沒有問題) 0 . 開始->執行->CMD.EXE [ENTER] (開啟Command line 視窗) 若系統跟你說要重新開機了, 請輸入shutdown -a [enter] 取消重新開機指令. 1 . 刪除 MSBLAST.EXE 這個 Process (直接在上面按右鍵, 選結束處理程序即可) 2 . 到微軟官方網站抓 DCOM RPC 的漏洞 Patch, 先存到硬碟去. 微軟官方網站: http://www.microsoft.com/technet/sec...n/MS03-026.asp 我已經 Mirror 一份到 http://w3.cis92.net/rpc/ 下面. (在交大裡面, 只有 W2K 和 XP) w2k 裡面的 CHT 表示中文版本, EN 表示英文版本 xp 也是一樣的. 3 . 拔掉網路線 4 . 用檔案總管, 到 Windows\System32 這個目錄下面找到 MSBLAST.EXE, 按右鍵選內容將唯讀取消掉, 然後把這個程式幹掉. 5 . 開始->執行->regedit.exe , 並且到: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 下面將右邊的 "windows auto update" 這個鍵值直接砍掉, 砍掉後關閉登陸編輯程式. 6 . 執行你剛剛所抓下來的 Patch 7 . 重新開機 8 . 接上網路線, 大功告成.
henrik 榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:
	送花文章: 0, 收花文章: 0 篇, 收花: 0 次

2003-08-12, 07:52 PM	#7 (permalink)
POWER97 榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:	ㄝ....大哥...你發表的好像跟我的問題不一樣捏... 然到沒有人跟我一樣的問題嗎....QQ
POWER97 榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:
	送花文章: 0, 收花文章: 0 篇, 收花: 0 次

2003-08-12, 08:16 PM	#8 (permalink)
abc93270 註冊會員榮譽勳章勳章總數1 UID - 65229 在線等級: 註冊日期: 2003-05-06 VIP期限: 2009-07 住址: T.W. IN T.P. 文章: 62 精華: 0 現金: 5669 金幣資產: 5669 金幣	WORM_MSBLASR.A病毒發作症狀：在XP 下會出現 (Remote Procedure Call, RPC) 服務終止並且在一分鐘內重新開機等症狀在2000 下會出現 svchost.exe 錯誤的情形並且滑鼠拖曳功能失效，複製貼上功能失效等症狀也就是說『svchost.exe 錯誤』跟『RPC 服務終止』是一樣的東西在作怪... Windows2000中文版修正檔： http://net.mc.ntu.edu.tw/download/pa...80-x86-CHT.exe 補貼微軟官方下載點... http://download.microsoft.com/downlo...80-x86-CHT.exe 基本上應該只要下載安裝完就可以解決了~ 不過還是記得用防毒軟體掃一掃以策安全！ P.S.這是我format+重灌四次之後的經驗談.........................

	送花文章: 39, 收花文章: 7 篇, 收花: 30 次

2003-08-12, 08:47 PM	#9 (permalink)
POWER97 榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:	挖勒...要SP2以上ㄝ哪邊有SP2可以下載或更新?@@
POWER97 榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:
	送花文章: 0, 收花文章: 0 篇, 收花: 0 次

2003-08-12, 08:54 PM	#10 (permalink)
abc93270 註冊會員榮譽勳章勳章總數1 UID - 65229 在線等級: 註冊日期: 2003-05-06 VIP期限: 2009-07 住址: T.W. IN T.P. 文章: 62 精華: 0 現金: 5669 金幣資產: 5669 金幣	SP4微軟下載點... http://download.microsoft.com/downlo.../W2KSP4_tw.EXE 不過...檔案有128MB那麼大...= ="

	送花文章: 39, 收花文章: 7 篇, 收花: 30 次

2003-08-13, 07:36 AM	#11 (permalink)
lalashan 長老會員榮譽勳章勳章總數2 UID - 6540 在線等級: 註冊日期: 2002-12-08 住址: 台北文章: 253 精華: 0 現金: 15831 金幣資產: 20891 金幣	大家好我也是中了這個毒我有去微軟更新但是毒還在喔該怎辦麻煩教教該如何解掉謝謝大家

	送花文章: 67, 收花文章: 14 篇, 收花: 16 次

Google 提供的廣告