Generic Host Process | Hilfe

Dieses Thema im Forum "Windows" wurde erstellt von Die_Katze, 5. Mai 2008 .

  1. 5. Mai 2008
    Also seit neustem kommt mein rechner bzw windows auf die idee mir eine fehlermeldung zu präsentieren

    der name lautet " Generic Host Process for Win32 Services "
    nachdem diese fehlermeldung kam geht das internet aus und ich kann mich auch nnicht wieder einwählen
    nur ein neustart hatt bis jetzt geholfen .

    diese fehlermeldung hatte ich schon vor 2 jahren mal aber da hatt es einfach gereicht die firewall anzumachen ( warum auch immer Oo )

    also ich verwende T-online um ins i-net zu kommen und wähle mich manuel von meinem rechner aus ein
    mein windows ist :Windows XP professional version 2002 service pack 2

    falls ihr noch andere infos braucht einfach sagen

    wäre schön wenn jemand wüsste wie ich dies beheben kann
     
  2. 5. Mai 2008
    AW: Generic Host Process | Hilfe

    sieht im ersten moment nach unsauber programmierten VIREN aus
    1. Download CCleaner
    achte beim installieren darauf, die yahoo toolbar nicht mitzuinstallieren.
    Lösche mit dem CCleaner deine Temporären Dateien.

    2. Hijackthis Anleitung
    Zeige mir das Logfile von HJT indem du es als [code*] - [/code*] postest.

    3. escan anleitung
    Bearbeite das Logfile (mwav.log) vom Escan indem du die mwav.log mit einem Texteditor öffnest, und jede Zeile/Eintrag die das Wort "infected" enthällt in deiner nächsten Antwort wiedergibts.

    mfg spotting
     
  3. 5. Mai 2008
    AW: Generic Host Process | Hilfe

    Versucht mal folgendes

    Systemeigenschaften(Rechtsklick Arbeitsplatz) > Erweitert > Systemleistung > Einstellungen >
    Datenausführungsverhinderung
    Ausführungsverhinderung für alle Programme aktivieren - außer für:
    generic host process for win32 services
    Übernehmen + OK
    Damit dürfte die Anzeige abgeschaltet sein.
    Nur - bitteschön: Die Ursache nicht.

    Mehr weiss ich dazu auch nicht

    /e: mal den patch probieren: http://www.microsoft.com/downloads/details.aspx?displaylang=de&FamilyID=A87B44B9-7A6A-49B6-BD89-AFAD4E049C48
     
  4. 5. Mai 2008
    AW: Generic Host Process | Hilfe

    Code:
    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 19:13:22, on 05.05.2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Boot mode: Normal
    
    Running processes:
    H:\WINDOWS\System32\smss.exe
    H:\WINDOWS\system32\winlogon.exe
    H:\WINDOWS\system32\services.exe
    H:\WINDOWS\system32\lsass.exe
    H:\WINDOWS\system32\Ati2evxx.exe
    H:\WINDOWS\system32\svchost.exe
    H:\WINDOWS\System32\svchost.exe
    H:\WINDOWS\system32\Ati2evxx.exe
    H:\WINDOWS\system32\spoolsv.exe
    H:\WINDOWS\Explorer.EXE
    C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe
    H:\WINDOWS\Mixer.exe
    H:\Programme\Java\jre1.6.0_05\bin\jusched.exe
    H:\WINDOWS\system32\wscntfy.exe
    H:\Programme\ATI Technologies\ATI.ACE\CLI.EXE
    H:\WINDOWS\system32\ctfmon.exe
    H:\Programme\ATI Technologies\ATI.ACE\cli.exe
    H:\Programme\ATI Technologies\ATI.ACE\cli.exe
    C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis2\kernel.exe
    C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis2\sc_watch.exe
    C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE
    C:\PROGRA~1\T-Online\T-ONLI~1\Notifier\Notifier.exe
    H:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    H:\Programme\Mozilla Firefox\firefox.exe
    C:\Programme\Trend Micro\HijackThis\HijackThis.exe
    
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - H:\Programme\Java\jre1.6.0_05\bin\ssv.dll
    O4 - HKLM\..\Run: [ICQ Lite] "C:\Programme\ICQLite\ICQLite.exe" -minimize
    O4 - HKLM\..\Run: [ATICCC] "H:\Programme\ATI Technologies\ATI.ACE\CLIStart.exe"
    O4 - HKLM\..\Run: [ToADiMon.exe] C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe -TOnlineAutodialStart
    O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "H:\Programme\Java\jre1.6.0_05\bin\jusched.exe"
    O4 - HKLM\..\Run: [QuickTime Task] "H:\Programme\QuickTime\QTTask.exe" -atboottime
    O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
    O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [STYLEXP] H:\Programme\TGTSoft\StyleXP\StyleXP.exe -Hide
    O4 - HKCU\..\Run: [MSMSGS] "H:\Programme\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Startup: Last.fm Helper.lnk = C:\Programme\Last.fm\LastFMHelper.exe
    O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - H:\Programme\Java\jre1.6.0_05\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - H:\Programme\Java\jre1.6.0_05\bin\ssv.dll
    O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
    O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Programme\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Programme\Messenger\msmsgs.exe
    O17 - HKLM\System\CCS\Services\Tcpip\..\{4CAA76DA-643F-4C6A-BE22-359D6900C97D}: NameServer = 217.237.149.142 217.237.150.205
    O23 - Service: Apple Mobile Device - Apple, Inc. - H:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - H:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - H:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - H:\Programme\Bonjour\mDNSResponder.exe
    O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - H:\Programme\iPod\bin\iPodService.exe
    O23 - Service: StyleXPService - Unknown owner - H:\Programme\TGTSoft\StyleXP\StyleXPService.exe
    
    --
    End of file - 4445 bytes

    so das wäre der scan

    nur eine sache (die mit dem eScan ) habsch net so wriklich verstanden .
    achja und diesen windowspatch fürs service pack 2 hatte ich schon geladen .
     
  5. 5. Mai 2008
    Zuletzt von einem Moderator bearbeitet: 13. April 2017
    aW: Generic Host Process | Hilfe

    ok,

    zunächst einmal

    http://www.windowsupdate.com
    und alle aktuellen microsoft updates installieren, unter anderem auch den aktuellen internet explorer.

    dann, such dir hiervon einen aus und mach das.
    die meisten davon musst du mit dem aktuellen IE machen.

    http://www3.ca.com/securityadvisor/virusinfo/scan.aspx
    Free Online Virus Scan - Bitdefender Online Virus Scanner
    Mcafee
    Panda Security - antivirus | anti-spyware | Firewall | Back-up | Cloud | Beveiliging | Downloaden | Kopen
    Trend Micro Deutschland - Securing Your Journey to the Cloud.
    Symantec Security Check
    Mcafee.com FreeScan : Browser Not Supported
    How To - Remove threats - Removal Tools | F-Secure
    virenscanner online virenscan kostenlos anti-virus scan viren-suche
    (Quelle dieser Liste - Killerkarnickel)

    und

    http://www.ntsvcfg.de - script laden und ausführen

    dann,

    starte den pc im abgesicherten modus.
    wiederhole den hijackthis scan.
    wähle aLLE Einträge aus, die mit O4 und O23 anfangen und drücke unten auf fixxed checked.

    starte den rechner neu, erstelle ein neues hijackthis logfile, und speichere es lokal mit der bezeichnung ... -2.txt

    jetzt musst du deinem rechner wieder beibringen, sich mit dem internet zu verbinden.
    VERZICHTE auf die t-online software. die microsoft eigene Netzwerkverbindungen kann das gleiche und das nicht gerade schlechter.

    dann wirst du feststellen, dass icq, itunes, powerdvd, windvd und style xp nicht mehr funktionieren.
    für deinen windows style googlest du kurz nach "uxtheme patcher" - lädst dir das kleine programm, führst es einmalig aus und kannst dann ohne style xp im hintergrund zu haben einen anderen windows skin nutzen (mit windows eigenen mitteln durch doppelklick auf die .theme oder .msstyle datei).

    wenn du den pc jetzt neustartest dürfte der pc ca 20 sekunden schneller starten, du solltest bedeutend sicherer im netz unterwegs sein,

    und die verantwortlichen für dein problem (t-online-software oder stylexp) sind nicht mehr vorhanden.

    gruß spotting
     
  6. 5. Mai 2008
    AW: Generic Host Process | Hilfe

    ok hört sich alles gut an

    danke erstmal , aber ! ich kann nicht auf die t-online-software verzichten .
    da ich über dieses dreckige teledat fast ethernet dingens in i-net gehe und muss mich immer manuell über unser benutzerkonto bzw das t-online-starcenter einwählen .
     
  7. 5. Mai 2008
    AW: Generic Host Process | Hilfe

    diese t-online software hat NICHTS mit deiner netzwerkkarte zu tun.
     
  8. 5. Mai 2008
    AW: Generic Host Process | Hilfe

    Also ich kann mich nur über das t-o-starcenter einwählen , weil sonst das teledat fast ethernet dingens uns nicht als online erkennt (dies liegt nicht an meiner netzwerkkarte , da dies alle drei rechner bei uns im haus sich auch nicht ohne die software einwählen können [ in der software müssen wir unsere zugangsdaten eingeben damit wir uns einwählen können ] )
    ohne dem können wir nichtmal einen verbindungsaufbau versuch zum teledat starten .

    dieses problem haben übrigens alle t-online kunden in unserem dorf

    oder vll hast du einen andere methode und könntest sie mir mal sagen (wäre nett wenn du wüsstest wie ich mich ohne starcenter einwählen kann )
     
  9. Video Script

    Videos zum Themenbereich

    * gefundene Videos auf YouTube, anhand der Überschrift.