在啟動電腦之後收到 "Generic Host Process" 錯誤訊息

[devil]

目前 Microsoft 已提供支援的 Hotfix。



您可以從「Microsoft 下載中心」下載下列檔案：

立即下載 WindowsServer2003-KB894391-x86-cht.exe 套件。
(http://www.microsoft.com/downloads/deta ... aff9d593b0)

Windows Server 2003 Itanium 版本

您可以從「Microsoft 下載中心」下載下列檔案：


立即下載 WindowsServer2003-KB894391-ia64-enu.exe 套件。
(http://www.microsoft.com/downloads/deta ... laylang=en)

Windows XP 32 位元版

您可以從「Microsoft 下載中心」下載下列檔案：



立即下載 WindowsXP-KB894391-x86-CHT.exe 套件。
(http://www.microsoft.com/downloads/deta ... ad4e049c48)


注意 這個 Hotfix 是透過 Windows Update 取得，並發佈給已啟用「自動更新」的使用者。

Windows XP 64 位元版 (Itanium)

您可以從「Microsoft 下載中心」下載下列檔案：



立即下載 WindowsXP-KB894391-ia64-ENU.exe 套件。
(http://www.microsoft.com/downloads/deta ... laylang=en)

Windows 2000

您可以從「Microsoft 下載中心」下載下列檔案：


立即下載 Windows2000-KB894391-x86-CHT.exe 套件。
(http://www.microsoft.com/downloads/deta ... 7bacc3002f)


如需有關如何下載 Microsoft 支援檔案的詳細資訊，請按一下下面的文件編號，檢視「Microsoft 知識庫」中的文件：
[url=/kb/119591]119591[/url]
(http://support.microsoft.com/kb/119591/ ) 如何從線上服務取得 Microsoft 支援檔案
Microsoft 已對這個檔案做過病毒掃描。Microsoft 是利用發佈當日的最新病毒偵測軟體來掃描檔案，看看有沒有病毒感染。檔案會儲存在安全強化伺服器上，以避免任何未經授權的更改.

先決條件

無需任何先決條件。

重新啟動需求

套用此 Hotfix 之後，必須重新啟動電腦。

Hotfix 取代資訊

這個 Hotfix 不會取代任何其他的 Hotfix。

檔案資訊

此 Hotfix 的英文版具有下表中所列的檔案屬性 (或更新的檔案屬性)。這些檔案的日期和時間是以 Coordinated Universal Time (UTC) 表示。當您檢視檔案資訊時，它會轉換為當地時間。如果要查看 UTC 與當地時間的差異，請使用 [控制台] 中 [日期和時間] 工具的 [時區] 索引標籤。

[devil]

第二種情況是排除病毒後，還出現這樣的問題，一般都是IE組件在註冊表中註冊信息被破壞，可以按下面的方法去解決該問題：

1 在"開始"菜單中打開"運行"窗口，在其中輸入"regsvr32 actxprxy.dll"，然後"確定"，接著會出現一個信息對話框"DllRegisterServer in actxprxy.dll s補丁ceeded"，再次點擊"確定"。
2 再次打開"運行"窗口，輸入"regsvr32 shdocvw.dll
3 再次打開"運行"窗口，輸入"regsvr32 oleaut32.dll
4 再次打開"運行"窗口，輸入"regsvr32 actxprxy.dll
5 再次打開"運行"窗口，輸入"regsvr32 mshtml.dll
6 再次打開"運行"窗口，輸入"regsvr32 msjava.dll
7 再次打開"運行"窗口，輸入"regsvr32 browseui.dll
8 再次打開"運行"窗口，輸入"regsvr32 urlmon.dll

二來

攻擊者在用戶註冊表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 下建立一個叫“msupdate”(估計有變化)的鍵，鍵值一般為msblast.exeC:\windows\system32目錄下會放置一個msblast .exe的木馬程序.
另外受攻擊者會出現“Generic Host Process for Win32 Services 遇到問題需要關閉”“Remote Rrocedure Call (RPC)服務意外終止，Windows必須立即重新啟動”等錯誤信息而重啟。
建議到補丁補丁相應補丁。如果已受攻擊，建議先拔掉網線，在任務管理器中結束msblast.exe進程，清除註冊表中的相應條目，刪除system32下的木馬程序，最後打補丁。

如果排除病毒問題後，做完上面的幾個IE組件註冊一般問題即可得到解決。

[devil]

如果上面未能解決 請進行下面步驟。

補釘 http://www.os8.cn/opensoft.asp?soft_id=351&url=1

魔鬼波病毒專殺工具： http://www.os8.cn/html-soft/soft-2910.html

端口禁止的方法:
首先進入控制面板-管理工具-本地安全策略
第一步，點擊“開始”菜單/設置/控制面板/管理工具，雙擊打開“本地安全策略”，選中“IP 安全策略，在本地計算機”，在右邊窗格的空白位置右擊鼠標，彈出快捷菜單，選擇“創建IP 安全策略”，於是彈出一個嚮導。在嚮導中點擊“下一步”按鈕，為新的安全策略命名；再按“下一步”，則顯示“安全通信請求”畫面，在畫面上把“激活默認相應規則”左邊的鉤去掉，點擊“完成”按鈕就創建了一個新的IP 安全策略。
第二步，右擊該IP安全策略，在“屬性”對話框中，把“使用添加嚮導”左邊的鉤去掉，然後單擊“添加”按鈕添加新的規則，隨後彈出“新規則屬性”對話框，在畫面上點擊“添加”按鈕，彈出IP篩選器列表窗口；在列表中，首先把“使用添加嚮導”左邊的鉤去掉，然後再點擊右邊的“添加”按鈕添加新的篩選器。
第三步，進入“篩選器屬性”對話框，首先看到的是尋址，源地址選“任何IP 地址”，目標地址選“我的IP 地址”；點擊“協議”選項卡，在“選擇協議類型”的下拉列表中選擇“UDP”，然後在“到此端口”下的文本框中輸入“1434”，點擊“確定”按鈕，這樣就添加了一個屏蔽TCP 1434（RPC）端口的篩選器，它可以防止外界通過1434端口連上你的電腦。
點擊“確定”後回到篩選器列表的對話框，可以看到已經添加了一條策略，建立好上述端口的篩選器，最後點擊“確定”按鈕。
第四步，在“新規則屬性”對話框中，選擇“新IP 篩選器列表”，然後點擊其左邊的圓圈上加一個點，表示已經激活，最後點擊“篩選器操作”選項卡。在“篩選器操作”選項卡中，把“使用添加嚮導”左邊的鉤去掉，點擊“添加”按鈕，添加“阻止”操作：在“新篩選器操作屬性”的“安全措施”選項卡中，選擇“阻止”，然後點擊“確定”按鈕。


第五步、進入“新規則屬性”對話框，點擊“新篩選器操作”，其左邊的圓圈會加了一個點，表示已經激活，點擊“關閉”按鈕，關閉對話框；最後回到“新IP安全策略屬性”對話框，在“新的IP篩選器列表”左邊打鉤，按“確定”按鈕關閉對話框。在“本地安全策略”窗口，用鼠標右擊新添加的IP 安全策略，然後選擇“指派”。
重啟電腦
比起補丁來說,還是封端口讓人放心..說不定微軟在哪個補丁裡弄個反D版...
更新雖然好,但是不鼓勵D版用戶開著,微軟反D版越來越Bt了
寫得那麼多,汗水...大家頂一下吧
注意:建議會關閉端口的關閉135，137，138，139，445和1434,這些都是常被攻擊的端口.