|
need help hallo leute seit gestern hab ich ein problem. nach einwählen ins netz kommt nach ca. 3 min die nachricht das Generic Host Process for Win 32 ein problem hat und beendet werden muss..danach wird die verbindung gekappt und nur nach einem neustart funktionierts wieder..für 3min :( hab schon gelesen das das ein wurm sein kann oder ähnliches nur kann ich nichts finden mit diversen removal-tools und anti-viren scanner. da ich net so der crack bin bitte ich euch mal über mein log zu schauen vielleicht kann man da ja was machen. ich hoffe ich hab mit dem log alles richtig gemacht ?! danke und gruß zapek Logfile of HijackThis v1.99.1 Scan saved at 16:01:48, on 13.08.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Programme\AntiVir PersonalEdition Classic\sched.exe C:\Programme\AntiVir PersonalEdition Classic\avguard.exe C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe C:\PROGRA~1\Grisoft\AVG7\avgemc.exe C:\WINDOWS\system32\nvsvc32.exe C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe C:\WINDOWS\htpatch.exe C:\WINDOWS\TBPanel.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\Programme\Java\jre1.5.0_06\bin\jusched.exe C:\PROGRA~1\Grisoft\AVG7\avgcc.exe C:\WINDOWS\system32\ctfmon.exe C:\PROGRA~1\MOZILL~1\FIREFOX.EXE C:\WINDOWS\System32\svchost.exe C:\Dokumente und Einstellungen\rainer\Desktop\HijackThis.exe O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [Gainward] C:\WINDOWS\TBPanel.exe /A O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [EA Core] C:\Programme\Electronic Arts\EA Downloader\Core.exe -silent O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\npjpi150_06.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\npjpi150_06.dll O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\ICQLite\ICQLite.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe |
Hallo zapek, kurze Rückfrage. Du nutzt als Antivierensoftware zum einen AVG von Grisoft http://www.grisoft.com/doc/1 und zum anderen Antvir von Avira gleichzeitig? Was hast Du in den letzten Tagen an deinem PC verändert? PP |
hallo peter.. also erst hatte ich antvir ganz normal im gebrauch..dann als gestern dieser fehler anfing und antivir nichts gefunden hat,hab ich mir avg runtergeladen und installiert.vorher hab ich antivir deaktiviert,aber nicht gelöscht.da avg auch nichts gefunden hat,hab ich das gleiche nochmal mit kaspersky gemacht,was allerdings erst ca.1 stunde her ist,und auch hier kein fund. gruß zapek |
Nutzt du Ad-Aware SE Personal und spybot S&D? PP |
ja hab ich beide drauf und damit auch schon gescannt..adaware hat 3 cookies gefunden die ich gelöscht hab..S&D warens ein paar mehr aber ob das alles cookies waren weiss ich nicht mehr :( |
oh hatte gerade eine der letzten fragen übersehen :) also ich hab die letzten tage nichts verändert am system..kam quasi aus heiterem himmel diese fehlermeldung.es wird allein die i.net verbindung gekappt ansonsten läuft alles normal wie sonst auch.. also normalerweise läuft nur ein antivirus program^^..mit adaware oder S&D scann ich von zeit zu zeit mal.. |
Also, ich muß zugeben, ich kann nichts Auffälliges finden. Z.ZT. bin ich mit meinem Latein am Ende. PP |
Zuerst hast du mit Antivir als Antivirenprogramm gearbeitet. Zitat:
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe Sophos schreibt dazu Zitat:
Kannst du die Datei avguard mal auf Befall überprüfen? PP |
@PeterPan, Zitat:
In diesem Logfile ist "avguard.exe" an der koreekter Stelle! dartus |
@dartus wie du liest, haben in den letzten Tagen mehrere User ähnliche Probleme. Ich schrieb ehrlich, dass ich nicht weiter weiß. Was ich ihm riet, fußte einfach nur auf einen Verdacht, auch wenn er der bisherigen Erfahrung widerspricht. Mit "wir" meinte ich nicht euch, sondern "ihn und mich".... Warum so aggressiv? Konstruktive Gedanken helfen eher. PP |
sooo ich hab mal was probiert.. zu hause wähl ich mich über ein breitbandnetzwerk ins internet quasi wähle ich mich jedesmal manuell ein.der anbieter ist arcor. das problem mit dem generic Host Process besteht weiterhin aber viren lassen sich auf teufel komm raus nicht finden :) nun sitz ich mit meinem rechner bei einem freund der einen router hat und siehe da es funktioniert tadellos !!! (??) ohne fehlermeldung.vielleicht hilft euch diese information ja mir bei meinem problem zu helfen denn langsam verzweifel ich wirklich daran. danke und gruß zapek |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 07:36 Uhr. |
Copyright ©2000-2025, Trojaner-Board