![]() |
|
Log-Analyse und Auswertung: HijackThis log / InternetProbleme / Generic Host ProcessWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
![]() | #1 |
| ![]() HijackThis log / InternetProbleme / Generic Host Process Tach zusammen. Vor einigen Monaten trat bei mir der Fehler auf, dass nach einigen Minuten bis Stunden des Surfens im Internet der Generic Host Process einen Fehler verursacht und beendet werden muss, was zur Folge hatte, dass mein Internet nicht mehr ging (USB-Modem von Sagem). Ausserdem änderte sich irgendwie das Design von Windows XP (normalerweise die windows_xp-typischen Farben usw.) zu der klassischen Darstellungsweise. (Siehe Screenshot[zB Taskleiste]) Damals hab ich versucht Modemtreiber neuzuinstallieren - erfolglos und anschließend einfach die C:-Platte formatiert, weil ich keine große Lust auf rumrätseln hatte. Jetzt, einige Monate später, taucht der Fehler wieder auf. Diesmal will ich allerdings nicht gleich formatieren sondern dem Fehler auf den Grund gehen. Ist es möglich das mit dem Generic Host Process auch gleichzeitig die USB-Devices nicht mehr funktionsfähig sein können? Allerdings funktioniert meine Maus auch nach dem notgedrungenen Beenden des Prozesses noch einwandfrei und auch diese läuft über USB. Hat jemand von euch ähnliches festgestellt oder Ratschläge, die mir bei meinem Problem weiterhelfen könnten? Keine Ahnung, ob es damit im Entferntesten etwas zu tun hat, aber trotz SP 2 von WinXP hab ich nur USB 1.0/1.1 und nicht 2.0. Im übrigen geht auch der Sound nicht mehr, sobald der Generic Host Process abstürzt. Zumindest mp3s gehen nicht mehr, der Sound beim Runterfahren funktioniert noch Hier Bilder zum Problem: ![]() ![]() ![]() Stinger, Spybot S&D und Ad-Aware finden keine Viren auf meinem Rechner bzw nur kleinzeug. Hier jetzt auch noch ein HijackThis log, vielleicht hilft es ja: Logfile of HijackThis v1.99.1 Scan saved at 17:47:17, on 01.11.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\Programme\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe C:\WINDOWS\system32\CTHELPER.EXE C:\Programme\Yahoo!\Messenger\ypager.exe C:\Programme\MSN Messenger\MsnMsgr.Exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\system32\wscntfy.exe C:\Programme\SAGEM\SAGEM F@st 800-840\dslmon.exe C:\Programme\VIA\RAID\raid_tool.exe C:\Programme\Mozilla Firefox\firefox.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\wuauclt.exe C:\Dokumente und Einstellungen\***\Desktop\SpySortProf.exe C:\Programme\Spybot - Search & Destroy\TeaTimer.exe G:\Progs\Virus\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://h**p://storefront.steampowere...age.php?id=619 O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O4 - HKLM\..\Run: [Ptipbmf] rundll32.exe ptipbmf.dll,SetWriteCacheMode O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [CTSysVol] C:\Programme\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe /r O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE O4 - HKLM\..\Run: [SBDrvDet] C:\Programme\Creative\SB Drive Det\SBDrvDet.exe /r O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE O4 - HKCU\..\Run: [Yahoo! Pager] C:\Programme\Yahoo!\Messenger\ypager.exe -quiet O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe O4 - Global Startup: DSLMON.lnk = C:\Programme\SAGEM\SAGEM F@st 800-840\dslmon.exe O4 - Global Startup: VIA RAID TOOL.lnk = C:\Programme\VIA\RAID\raid_tool.exe O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesde.dll O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesde.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programme\Yahoo!\Common\yinsthelper.dll O17 - HKLM\System\CCS\Services\Tcpip\..\{D5159278-9888-4735-AAA6-5E38683DC6DB}: NameServer = 195.247.247.195 62.27.27.62 O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O23 - Service: iPod Service - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe Über eine Hilfe der fleißigen User und Helfer würde ich mich sehr freuen, da ich langsam am verzweifeln bin und nicht mal sicher bin, ob es sich überhaupt um einen Virus handelt! Mfg Lucky_Fragger |
Themen zu HijackThis log / InternetProbleme / Generic Host Process |
ad-aware, bho, computer, desktop, einstellungen, farben, fehler, firefox, generic host, generic host process, handel, hijack, hijackthis, hijackthis log, internet, internet explorer, keine viren, langsam, maus, mozilla, mozilla firefox, problem, rundll, software, system, taskleiste, viren, virus, windows, windows xp |