|
Plagegeister aller Art und deren Bekämpfung: generic host process for win 32 serviceWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
12.06.2004, 20:51 | #31 |
| generic host process for win 32 service hab hier gerade noch was entdeckt scheint mir wie ein weiterer wurm auszusehen. habe 2 seiten offen gehabt und eine unten wieder in der taskleiste abgelegt, als ich diese seite dann wieder öffnen wollte blieb wieder alles stehen. dann im taskmaneger 100%cpu auslastung. dann kam ein problembericht da steht folgendes drinne: C:\DOKUME~\SILKI\LOKALE~1\Temp\WER4.tmp.dir00\iexplorer.exe.mdmp C:\DOKUME~\SILKI\LOKALE~1\Temp\WER4.tmp.dir00\appcompat.txt also iexplorer.exe ist irgendwie auch so nen virus, oder? |
12.06.2004, 20:58 | #32 |
generic host process for win 32 service kurz zu gegoogled
__________________http://www.mailhilfe.de/frage5008.html hast du auch adaware schonmal laufen lassen? nunja malware scheints auf jedenfall zu sein werd mich nochn bissl umschaun adaware scheint es zu erkennen.. nachtrag: der iexplore hat auf jeden fall mal nichts in dem verzeichnis \..\Temp\WER4.tmp.dir00\ zu suchen nachtrag#2: kannst du mal bitte schauen ob die datei sysdata.xml im selben verzeichnis existiert? nachtrag#3: http://www.hardwareanalysis.com/content/topic/15697/ englischer thread http://www.informationsarchiv.net/fo...-minidump.html deutscher thread evtl ist das ganze ein hardwareproblem... so langsam überblick ich das ganze aber leider nicht mehr es wär allerdings möglich das dein pc (speziell lüfter) zustaubt.. :\ wenn dem so ist dann könnte eine vorsichtige !! reinigung abhilfe schaffen [ 12. Juni 2004, 22:20: Beitrag editiert von: Olo ]
__________________ |
12.06.2004, 22:13 | #33 |
| generic host process for win 32 service als erstes ganz kurz @rock
__________________ja agenau bei diesem Eintrag ist das der Fall mit dem Trojaner, vorausgesetzt der Dienst wurde abgeschalten, der start deaktiviert und taucht trotzdem wieder auf Hi Sonnenstrahl Hast du, nachdem du den Dienst abgeschalten hast auch den Starttyp auf deaktiviert gesetzt?? Dies geht wenn manbei dem Dienst rechte Maustaste->Eigenschafften aufruft... wenn ja...dann hast dir "wahrscheinlich" nen Trojaner eingefangen (gebe aber keine 100% Garantie [img]smile.gif[/img] ) also hier mal eine kleien Anweißung wie mit der WUAUCLT.EXE zu verfahren ist: Unter Windows NT/2000/XP müssen Sie folgenden Registrierungseintrag bearbeiten. Klicken Sie in der Taskleiste auf Start|Ausführen. Geben Sie "Regedit" ein und drücken Sie Enter. Es öffnet sich der Registrierungseditor. Bevor Sie die Registrierung verändern, sollten Sie ein Backup erstellen. Klicken Sie im Menü "Registrierung" auf "Registrierungsdatei exportieren", wählen Sie als Exportbereich "Alles" und speichern Sie Ihre Registrierung als Backup. Suchen Sie unter HKEY_LOCAL_MACHINE den Eintrag: HKLM\Software\Microsoft\Windows\CurrentVersion\Run\ Microsoft auto update = WUAUCLT.EXE Löschen Sie ihn, sofern er existiert. Schließen Sie den Registrierungseditor. so desweiteren lasse mal bitte wie vonanderen schon vorgeschlagen auch mal adaware über deinen rechner laufen, damit Mal- und Spyware runtergeschmissen wird. einwfach mal bei Google nach AdAware suchen Desweiteren, nachdem du das gemacht hast lösche alle Dateien aus deinem Tmp-Verzeichniss sowei auch die Temporären Internetfiles. Ausserdem mal alle Cookies löschen. Sollte dann immernoch keien Besserung in irgendeiner Form eintreten dann hilft leider nur die Radikale Methode..Daten sichern Laufwerke formatieren, am besten auch partitionen neu machen, und System neu aufspielen. Ich hoffe mal net das es soweit kommt und wir so noch ne Lösung finden Noch nen Edit hab noch was vergessen Sonnenstrahl...die Anzeige von deinem Antivior ist richtig...Den bootsektor von A kann das Prog nicht lesen solange keine bootfahige Diskette drin ist und die Datein wo die Warnungen kommen sind allesamt Systemdateien auf die kein Virenprogramm zugriff bekommt. das sollte dich also nicht beunruhigen das ist normal [img]smile.gif[/img] [ 12. Juni 2004, 23:23: Beitrag editiert von: toco3001 ] |
13.06.2004, 03:44 | #34 |
| generic host process for win 32 service C:\DOKUME~\SILKI\LOKALE~1\Temp\WER4.tmp.dir00\iexplorer.exe.mdmp C:\DOKUME~\SILKI\LOKALE~1\Temp\WER4.tmp.dir00\appcompat.txt leere diesen besagten ordner temp. gruss rock |
Themen zu generic host process for win 32 service |
anti, anti vir, confused, deaktivieren, englisch, explorer, firewall, folge, generic, generic host, generic host process, leute, nicht, nicht mehr, plötzlich, port, problem, scan, scanner, schriftart, seite, seiten, service, stinger, viren, virenscanner, win, win 32, wurm, zugriff |