|
Plagegeister aller Art und deren Bekämpfung: Hilfe Generic Host Process... FehlermeldungWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
13.01.2005, 21:09 | #1 |
| Hilfe Generic Host Process... Fehlermeldung Hallo, habe folgendes Problem: nachdem ich mich in das internet mit dsl modem einwähle, bekomme ich seit heute immer wieder die Fehlermeldung: Generic Host Process für Win32 Services hat ein Problem festgestellt und muss beendet werden. ...Problembericht senden /nicht senden.... Dann läuft gar nichts mehr, d.h. er Browser kann die webadresse nicht auflösen. Die Probelemsignatur beinhaltet folgendes: szAppName: svchost.exe szAppVer 5.1.2600.2180 szModName: dhcpesvc.dll szModVer 5.1.2600.2180 offset: 0000e8ca Ich habe auch schon gegoogelt und nur die Infos zum Blasterworm gefunden, darufhin habe ich fixblast ausgeführt, der hat aber nichts gefunden. Ebenso habe ich adaware ausgeführt, auch kein Ergebnis. Hier ist das hijackthis.log, vielleicht ist ja daraus was zu erkennen. Logfile of HijackThis v1.98.2 Scan saved at 20:41:00, on 13.01.2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Programme\AVPersonal\AVGUARD.EXE C:\Programme\AVPersonal\AVWUPSRV.EXE C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe C:\Programme\AVPersonal\AVGNT.EXE C:\WINDOWS\system32\ctfmon.exe C:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe C:\Programme\AT-AR215\AT-AR215 USB ADSL WAN Adapter\dslmon.exe C:\Programme\Hardcopy\hardcopy.exe C:\WINDOWS\system32\wscntfy.exe C:\antispyware\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir...ie&ar=iesearch R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.comdirect.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.microsoft.com/isapi/redir...r=6&ar=msnhome R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir...ie&ar=iesearch R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir...ie&ar=iesearch R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [2kadiras] 2kadiras.exe O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\\NeroCheck.exe O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - Startup: Hardcopy.LNK = C:\Programme\Hardcopy\hardcopy.exe O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: DSLMON.lnk = ? O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe Ich hoffe es kann mir jemand eine Lösung zu dem Problem nennen Vielen Dank schon mal im voraus Marcus |
13.01.2005, 21:21 | #2 | |
Administrator, a.D. | Hilfe Generic Host Process... Fehlermeldung Hallo,
__________________dein Log-File ist ansich sauber. Hast du diesen Text kopiert oder selbst geschrieben? Diese Datei müsste eigentlich so geschrieben werden -> dhcpcsvc.dll Zitat:
__________________ |
13.01.2005, 21:34 | #3 |
| Hilfe Generic Host Process... Fehlermeldung im eifer des gefechts habe ich einen buchstabendreher eingebaut, die datei heisst tatsächlich dhcpcsvc.dll.
__________________ich habe sie über jotti prüfen lassen, mit folgendem ergebnis: Service load: 0% 100% File: dhcpcsvc.dll Status: OK Packers detected: None AntiVir No viruses found (0.15 seconds taken) Avast No viruses found (1.51 seconds taken) BitDefender No viruses found (0.33 seconds taken) ClamAV No viruses found (0.38 seconds taken) Dr.Web No viruses found (0.56 seconds taken) F-Prot Antivirus No viruses found (0.07 seconds taken) Kaspersky Anti-Virus No viruses found (0.63 seconds taken) mks_vir No viruses found (0.22 seconds taken) NOD32 No viruses found (0.37 seconds taken) Norman Virus Control No viruses found (0.14 seconds taken die scheint also sauber zu sein |
13.01.2005, 21:57 | #4 |
| Hilfe Generic Host Process... Fehlermeldung |
Themen zu Hilfe Generic Host Process... Fehlermeldung |
.exe, adapter, adobe, antispyware, bho, browser, dateien, dsl, explorer, fehlermeldung, generic, generic host, hijack, home, immer wieder, internet, internet explorer, microsoft, problem, programme, senden, software, svchost.exe, system, usb, windows, windows messenger, windows xp |