Hallo, habe folgendes Problem:
nachdem ich mich in das internet mit dsl modem einwähle, bekomme ich seit heute immer wieder die Fehlermeldung:

Generic Host Process für Win32 Services hat ein Problem festgestellt und muss beendet werden. ...Problembericht senden /nicht senden....

Dann läuft gar nichts mehr, d.h. er Browser kann die webadresse nicht auflösen.

Die Probelemsignatur beinhaltet folgendes:
szAppName: svchost.exe szAppVer 5.1.2600.2180
szModName: dhcpesvc.dll szModVer 5.1.2600.2180 offset: 0000e8ca

Ich habe auch schon gegoogelt und nur die Infos zum Blasterworm gefunden, darufhin habe ich fixblast ausgeführt, der hat aber nichts gefunden. Ebenso habe ich adaware ausgeführt, auch kein Ergebnis.

Hier ist das hijackthis.log, vielleicht ist ja daraus was zu erkennen.

Logfile of HijackThis v1.98.2
Scan saved at 20:41:00, on 13.01.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
C:\Programme\AT-AR215\AT-AR215 USB ADSL WAN Adapter\dslmon.exe
C:\Programme\Hardcopy\hardcopy.exe
C:\WINDOWS\system32\wscntfy.exe
C:\antispyware\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir...ie&ar=iesearch
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.comdirect.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.microsoft.com/isapi/redir...r=6&ar=msnhome
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir...ie&ar=iesearch
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir...ie&ar=iesearch
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [2kadiras] 2kadiras.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\\NeroCheck.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: Hardcopy.LNK = C:\Programme\Hardcopy\hardcopy.exe
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: DSLMON.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

Ich hoffe es kann mir jemand eine Lösung zu dem Problem nennen
Vielen Dank schon mal im voraus
Marcus

Hallo,

dein Log-File ist ansich sauber.

Hast du diesen Text kopiert oder selbst geschrieben? Diese Datei müsste eigentlich so geschrieben werden -> dhcpcsvc.dll

szModName: dhcpesvc.dll szModVer 5.1.2600.2180 offset: 0000e8ca

Überprüfe auf jeden Fall mal die Datei dhcpesvc.dll bei http://virusscan.jotti.org/de und poste das Ergebnis.

im eifer des gefechts habe ich einen buchstabendreher eingebaut, die datei heisst tatsächlich dhcpcsvc.dll.

ich habe sie über jotti prüfen lassen, mit folgendem ergebnis:
Service load: 0% 100%

File: dhcpcsvc.dll
Status: OK
Packers detected: None

AntiVir No viruses found (0.15 seconds taken)
Avast No viruses found (1.51 seconds taken)
BitDefender No viruses found (0.33 seconds taken)
ClamAV No viruses found (0.38 seconds taken)
Dr.Web No viruses found (0.56 seconds taken)
F-Prot Antivirus No viruses found (0.07 seconds taken)
Kaspersky Anti-Virus No viruses found (0.63 seconds taken)
mks_vir No viruses found (0.22 seconds taken)
NOD32 No viruses found (0.37 seconds taken)
Norman Virus Control No viruses found (0.14 seconds taken

die scheint also sauber zu sein

@ tupac

2kadiras.exe und --> autoclk.exe - Wie entfernen

SD