(svchost1.exe应用程序错误的解决方法.docVIP

svchost.exe应用程序错误的解决方法 有时系统提示svchost.exe应用程序错误，如图： 1.jpg (8.70 K) 2009-5-12 11:23:23 有很多种可能：病毒问题、硬件问题、软件问题多多，下面逐一解说：病毒问题：很多人都以为是系统文件损坏造成的~而且，各类安全软件也没检测出什么不对（尤其是金山清理和windows清理助手等~基本都会无视~）“扫荡波”（Worm.SaodangBo.a.94208），这是一个利用MS08-067漏洞发动攻击的蠕虫下载器，它会将另外一些下载器和盗号木马下载到用户电脑中。该毒的攻击能力非常强，只要系统未打补丁，受攻击的电脑即使运气好“免遭毒手”，也会出现系统进程崩溃事件，导致无法上网。“远程控制器1032192”（Win32.VirInstaller.Agent.1032192），这是一个远程控制木马。它会将用户电脑系统与黑客远程服务器连接“扫荡波”（Worm.SaodangBo.a.94208）微软MS08-067漏洞公布之后，利用该漏洞发动攻击的恶意程序大量涌现。“扫荡波”就是其中威胁最大的一个。它利用网页挂马进行传播，病毒进入电脑后，立即对局域网内所有电脑进行扫描，只要发现它们未打MS08-067漏洞的补丁，就立即将其攻陷，往里面下载自己的最新版本和大量的其它恶意程序，主要是各类下载器和盗号木马。如果对网内电脑的攻击失败，这些电脑上则会出现svchost.exe出错的提示，说 “svchost.exe中发生未处理的win32异常”，同时网络连接中断。用户要是发现自己的电脑中出现此情况，就说明您电脑所处的局域网内有机器中毒。这时候，您的电脑并没有中毒，但千万不可以有侥幸心理，应该立即打上MS08-067补丁，因为该毒的攻击不会仅仅一次，而且随着病毒作者对它进行升级，它会拥有更强的攻击力。该毒共含有四个子文件，分别是aaa.bat、mrosconfig.exe、 vista.exe、qqq.sys。进入系统后，它首先调用vista.exe对本网段(C类)范围内的所有计算机的445端口进行扫描。之后，挑选出可以连上445端口的计算机保存到一个列表文件中。然后，再调用mrosconfig.exe对列表文件中的计算机发送RPC请求，使远程计算机中的 svchost.exe中解析RPC路径时溢出，在远程计算机中下载一个名为ko.exe的文件并执行。ko.exe文件是另一个下载器，它会下载更多的其它恶意程序安装到被攻击的计算机上。目前其下载清单中已发现机器狗木马和针对《QQ三国》、《完美世界》等网游的盗号木马。“远程控制器1032192”（Win32.VirInstaller.Agent.1032192）这个远程木马的行为比较简单，它释放完文件、添加注册表启动项后，就会在后台启动IE浏览器，连接病毒作者指定的远程黑客服务器。该毒的文件sea0999.tmp会被释放到系统临时目录%WINDOWS%\TEMP\下，如果能顺利运行，它就会开启端口31801，生成后门。它所连接的黑客服务器为 udp.hj**123.com，经检查已失效。可能放弃了该服务器而转到别的服务器上去了。解决方法：建议，赶快打上微软的KB958644更新补丁~如果已经中毒，那么立刻断网，立即升级杀毒软件查杀。硬件问题：电脑硬件是很不容易坏的。内存出现问题的可能性并不大（除非你的内存真的是杂牌的一塌徒地）主要方面是：1。内存条坏了（二手内存情况居多）2。使用了有质量问题的内存3。内存插在主板上的金手指部分灰尘太多4。使用不同品牌不同容量的内存，从而出现不兼容的情况5。超频带来的散热问题。你可以使用MemTest 这个软件来检测一下内存，它可以彻底的检测出内存的稳定度。PS:内存问题，可以更换内存条来判断 软件问题：原理：内存有个存放数据的地方叫缓冲区，当程序把数据放在缓冲区，需要操作系统提供的“功能函数”来申请，如果内存分配成功，函数就会将所新开辟的内存区地址返回给应用程序，应用程序就可以通过这个地址使用这块内存。这就是“动态内存分配”，内存地址也就是编程中的“光标”。内存不是永远都招之即来、用之不尽的，有时候内存分配也会失败。当分配失败时系统函数会返回一个0值，这时返回值“0”已不表示新启用的光标，而是系统向应用程序发出的一个通知，告知出现了错误。作为应用程序，在每一次申请内存后都应该检查返回值是否为0，如果是，则意味着出现了故障，应该采取一些措施挽救，这就增强了程序的“健壮性”。若应用程序没有检查这个错误，它就会按照“思维惯性”认为这个值是给它分配的可用光标，继续在之后的执行中使用这块内存。真正的0地址内存区储存的是计算机系