瑞星卡卡安全论坛

首页 » 技术交流区 » 入侵防御(HIPS) » svchost.exe总是报错,求救
kokowh - 2008-11-11 10:36:00
这两天svchost.exe总是报错,可有时候刚开机就报,有时用了好几个小时才报,一报错ie就无法打开了,系统也没法正常关机和重启。
刚开始怀疑是震荡波或者其他乱七八糟波什么的,可是我打了震荡波的补丁,并且用刚更新过的瑞星整个扫描了一遍,连病毒的毛都没发现。
谁能救救我啊?都重装了好几遍系统了,还是这样。

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
帅哥阿福 - 2008-11-11 10:47:00
楼主可参照以下方法处理:
1、下载并使用瑞星公司发布的 “MS08-067漏洞内存补丁工具”
URL:http://dl.rising.com.cn/DownLoadInfo/2008-11-03/1225691872d50245.shtml
2、修补系统的漏洞下载请访问以下页面
http://www.microsoft.com/china/technet/security/bulletin/MS08-067.mspx
页面中部的表格处根据操作系统进行选择 KB958644补丁并下载进行修复。
注:可配套使用卡卡上网安全助手或杀毒软件的漏洞扫描功能进行本项的修复。
kokowh - 2008-11-11 10:56:00
谢谢啊,装上试试
wanmeng - 2008-11-11 13:05:00
关于这个问题,建议参考:
http://bbs.ikaka.com/showtopic-8563235.aspx
若XP用户时常重新启动无法正常安装补丁可以通过命令 shutdown -a 来暂时缓解重起症状。开始=》运行=》shutdown -a
同时打开资源管理器检索一下是否有 msblast.exe 在运行,若有先在进程中删除再安装补丁
立即安装防毒软件或升级已安装病毒软件的最新病毒库,并全面检测你的系统以确保能够清楚残留在系统中的病毒。
手动清除方法:
1. 开始=》运行=》taskmgr,启动任务管理器。在其中查找 msblast.exe 进程,找到后在进程上单击右键,选择“结束进程”,点击“是”。
2. 检查系统的 systemroot/ system32 目录下(Win2K一般是C:WINNTSystem32)是否存在 msblast.exe 文件,如果有,删除它。
注意-必须先结束msblast.exe在系统中的进程才可以顺利的删除它。
3. 开始=》运行=》regedit,启动注册表编辑器。在注册表中找到 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun ,
删除其下的“windows auto update"="msblast.exe”键值。
4. 在DOS窗口打入 netstat -an 来查看是否还有病毒在快速的向外部发送packets。
这样可以清除蠕虫病毒在系统中的驻留。
1
查看完整版本: svchost.exe总是报错,求救