查看: 3236|回复: 6
收起左侧

[求助] 有没有开机后监测服务、注册表变化的工具么?

[复制链接]
第三只眼睛
发表于 2009-11-26 18:21:31 | 显示全部楼层 |阅读模式
我的电脑由一个很奇怪的现象,开机过一会出现“generic host progess for win32 services遇到问题需要关闭。我们对此引起的不便表示抱歉。”的提示,错误签名:szappname:svchost.exe   szappver:5.1.2600.5512  szmodname:acgenral.dll(每次都不一样)  szmodver:5.1.2600.5512(每次都不一样)   offset:000116e2(每次都不一样)
以下文件将被包含在这个错误报告中:
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\WER27ca.dir00(这个目录每次都不一样)\svchost.exe.mdmp
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\WER27ca.dir00(这个目录每次都不一样)\appcompat.txt
然后发现声音和音频设备不能用了,windows audio服务自己停止了,手动开启后恢复正常。防火墙无法打开,Windows Firewall/Internet Connection Sharing (ICS)服务也停止了,并且不能手动启动,提示错误5:无法访问。有的时候themes服务也停止了,server服务也停止。这些服务刚开机的时候都是正常开启的。好几台机器装的是同一个系统,都有这个问题。有没有监测服务、注册表变化的软件,看一下开机后电脑都发生了什么啊?
guohouzuo
发表于 2009-11-26 18:54:48 | 显示全部楼层
这种软件有不少,比较经典的还是SysInternal系列的系统工具
SysInternals的ProcMon.exe是个进程行为监视工具,可以收集各个程序对注册表、文件等等的各类行为的详细信息
下载地址:
http://technet.microsoft.com/en-us/sysinternals/bb842062.aspx

评分

参与人数 1经验 +4 收起 理由
边缘vip + 4 欢迎常来辅助区!

查看全部评分

穿越星空
发表于 2009-11-27 13:40:17 | 显示全部楼层
  这个应该是电脑中存在病毒,所以才会发生这种情况吧,建议楼主全盘扫描试试,或者发送诊断报告到病毒救援区。
第三只眼睛
 楼主| 发表于 2009-11-28 14:26:51 | 显示全部楼层
是sreng扫描报告么?
jkdy99
发表于 2009-11-28 15:39:28 | 显示全部楼层
这个问题我遇到过,你的系统有漏洞,这是局域网病毒攻击造成的。
本机应该已经感染病毒啦,打补丁,杀毒,应该就好啦!

有一次,我重装一台机器,刚装完,软件补丁啥的也装,一会工夫,病毒就攻进来啦,害得我又重装。
第三只眼睛
 楼主| 发表于 2009-11-28 17:54:09 | 显示全部楼层
我们用的都是mcafee8.5,一直在升级,没想到还是中毒了啊。
vlin
发表于 2009-11-29 19:57:33 | 显示全部楼层
用wangsea的系统安全盾,挺好的
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-11 13:53 , Processed in 0.140456 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表