Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Generic host for win 32 hat ein problem festgestellt und musste beendet werden

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 26.03.2008, 13:02   #1
Stefanloh
 
Generic host for win 32 hat ein problem festgestellt und musste beendet werden - Standard

Generic host for win 32 hat ein problem festgestellt und musste beendet werden



hi ich habe schon gelesen das dieses problem mehrere haben aber bei den anderen die dieses problem haben wird die internet verbindung getrennt
bei mir schaltet sich das windows auf klassisch und lässt sich nichtmehr umstellen
ich benutze windows xp home edition seid ca 1.5 jahren auf meinem laptop

würde mich über schnelle hilfe freuen

Logfile of HijackThis v1.99.1

[edit]
bitte editiere zukünftig deine links, wie es dir u.a. hier angezeigt wird:
http://www.trojaner-board.de/22771-a...tml#post171958

danke
GUA
[/edit]

Alt 26.03.2008, 15:43   #2
Sunny
Administrator
> Competence Manager
 

Generic host for win 32 hat ein problem festgestellt und musste beendet werden - Standard

Generic host for win 32 hat ein problem festgestellt und musste beendet werden



Hallo Stefanloh und Willkommen!

Arbeite zunächst diese Punkte ab, damit wir einen besseren Überblick und mehr Informationen zu deinem System bekommen:



Registry Search

Mit diesem kleinen Programm kann man die Registrierung nach verschiedenen Schlüsseln bzw. Einträgen durchsuchen.

Hier das Programm herunterladen -> RegSearch by Bobbi Flekman
Das Archiv entpacken und die regsearch.exe mit einem doppelklick starten.
Danach in den weißen Feldern (Search String) nach Dateien oder Schlüsseln suchen lassen. (auch mehrere Dateien gleichzeitig)

Zitat:
Zitat von Diese Datei in Regsearch eintragen!

libcintle2l



Nach dem Scan wird eine RegSearch.txt geöffnet, diesen gesamten Text abkopieren und in deinen Beitrag einfügen.




CCleaner


Temporäre Dateien mit CCleaner bereinigen
Download CCleaner und installiere ihn, (klicke die Toolbar weg!).

Danach CCleaner starten und => unter options settings => german einstellen.

Gehe auf den Button links oben "Cleaner", setze Häkchen unter Reiter "Windows"
(alle außer "Eingabefeld Verlauf" und bei "Erweitert" nur ein Häkchen bei "Alte Prefetchdaten" und "Benutzerdefinierte Dateien und Ordner").

Wechsel zum Reiter "Anwendungen", dort alle Häkchen setzen außer bei Firefox/Mozilla (falls vorhanden) "Gespeicherte Formulardaten".

Starte nun den CCleaner, indem Du unten auf den Button "Analysieren" klickst. Wenn die Analyse fertig ist, klicke auf den Button "Starte CCleaner".



ComboFix

-Lade dir das Tool hier herunter -> KLICK

Sieh dir folgende Seite genau an, und wende das Combofix so an wie es dort eingestellt ist:

Anleitung Combofix



__________________

__________________

Alt 26.03.2008, 16:13   #3
Stefanloh
 
Generic host for win 32 hat ein problem festgestellt und musste beendet werden - Standard

Generic host for win 32 hat ein problem festgestellt und musste beendet werden



Hi danke fürs schnelle antworten ich habe aber eine frage was soll ich bei research eingeben ?

hier der bericht von combofix

omboFix 08-03-25.4 - Lohmar 2008-03-26 16:01:53.1 - FAT32x86
Microsoft Windows XP Home Edition 5.1.2600.2.1252.1.1031.18.698 [GMT 1:00]
ausgeführt von:: C:\Dokumente und Einstellungen\Lohmar\Eigene Dateien\ComboFix.exe
* Neuer Wiederherstellungspunkt wurde erstellt

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

(((((((((((((((((((((((((((((((((((( Weitere L”schungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Dokumente und Einstellungen\Lohmar\new.txt
C:\WINDOWS\photo_album67.zip
C:\WINDOWS\photo54.zip
C:\WINDOWS\system32\drivers\npf.sys
C:\WINDOWS\system32\packet.dll
C:\WINDOWS\system32\pthreadVC.dll
C:\WINDOWS\system32\WanPacket.dll
C:\WINDOWS\system32\wpcap.dll

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_NPF
-------\Service_NPF


((((((((((((((((((((((( Dateien erstellt von 2008-02-26 bis 2008-03-26 ))))))))))))))))))))))))))))))
.

2008-03-26 15:57 . 2008-03-26 15:57 <DIR> d-------- C:\Programme\CCleaner
2008-03-25 20:21 . 2008-03-25 20:21 <DIR> d-------- C:\Programme\AMUST
2008-03-25 20:21 . 2006-11-09 19:32 149,248 --a------ C:\WINDOWS\system32\RegCompact.dll
2008-03-24 21:56 . 2008-03-24 21:56 <DIR> d-------- C:\WINDOWS\system32\Kaspersky Lab
2008-03-24 21:56 . 2008-03-24 21:56 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab
2008-03-24 09:50 . 2003-11-13 15:05 481,596 --------- C:\WINDOWS\system32\drivers\alcxwdm.sys
2008-03-24 09:50 . 2003-11-13 19:25 391,680 --------- C:\WINDOWS\system32\drivers\alcxsens.sys
2008-03-24 09:50 . 2003-11-21 16:58 208,896 --------- C:\WINDOWS\alcupd.exe
2008-03-24 09:50 . 2002-02-05 13:54 141,016 --------- C:\WINDOWS\system32\alsndmgr.wav
2008-03-24 09:50 . 2003-11-21 16:56 139,264 --------- C:\WINDOWS\alcrmv.exe
2008-03-24 09:37 . 2008-03-24 09:37 <DIR> d-------- C:\Dokumente und Einstellungen\Lohmar\Anwendungsdaten\Uniblue
2008-03-24 00:58 . 2008-03-24 00:58 <DIR> d-------- C:\Programme\TuneUp Utilities 2007
2008-03-24 00:53 . 2008-03-24 00:53 <DIR> d-------- C:\Programme\FWIN32
2008-03-24 00:46 . 2008-03-24 00:46 <DIR> d-------- C:\Programme\TuneUp Utilities 2008
2008-03-24 00:46 . 2008-03-24 00:46 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Wise Installation Wizard
2008-03-23 11:49 . 2008-03-23 11:49 <DIR> d-------- C:\Programme\TuneUp Utilities 2008(2)
2008-03-23 09:56 . 2008-03-23 09:56 <DIR> d--hs---- C:\FOUND.044
2008-03-18 10:56 . 2008-03-18 10:56 <DIR> d--hs---- C:\FOUND.043
2008-03-01 18:10 . 2008-03-01 18:10 <DIR> d--hs---- C:\FOUND.042
2008-02-29 19:36 . 2008-03-01 20:21 2,279,936 --a------ C:\WINDOWS\system32\TUKernel.exe
2008-02-29 19:25 . 2008-02-29 19:25 307,968 --a------ C:\WINDOWS\system32\TuneUpDefragService.exe
2008-02-29 19:25 . 2007-05-16 08:41 29,704 --a------ C:\WINDOWS\system32\uxtuneup.dll

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-02-09 12:36 --------- d-----w C:\Programme\TSO
2008-01-16 18:54 0 ----a-r C:\logwmemory.bin
2008-01-11 05:33 44,544 ----a-w C:\WINDOWS\system32\dllcache\pngfilt.dll
.

(((((((((((((((((((((((((((( Autostart Punkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 05:00 15360]
"swg"="C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-06-15 15:03 68856]
"msnmsgr"="C:\Programme\MSN Messenger\msnmsgr.exe" [2007-01-19 12:55 5674352]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"igfxtray"="C:\WINDOWS\system32\igfxtray.exe" [2006-03-23 12:17 94208]
"igfxhkcmd"="C:\WINDOWS\system32\hkcmd.exe" [2006-03-23 12:13 77824]
"igfxpers"="C:\WINDOWS\system32\igfxpers.exe" [2006-03-23 12:17 118784]
"BluetoothAuthenticationAgent"="bthprops.cpl" [2004-08-04 00:58 110592 C:\WINDOWS\system32\bthprops.cpl]
"LaunchApp"="Alaunch" []
"SkyTel"="SkyTel.EXE" [2006-05-16 18:04 2879488 C:\WINDOWS\SkyTel.exe]
"AzMixerSel"="C:\Programme\Realtek\InstallShield\AzMixerSel.exe" [2005-12-21 15:02 53248]
"SynTPEnh"="C:\Programme\Synaptics\SynTP\SynTPEnh.exe" [2006-03-03 13:07 761946]
"ntiMUI"="C:\Programme\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe" [2006-05-15 11:15 45056]
"ADMTray.exe"="C:\Acer\Empowering Technology\admtray.exe" [2005-10-24 16:45 2462208]
"eDataSecurity Loader"="C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe" [2005-12-27 15:50 69632]
"IMJPMIG8.1"="C:\WINDOWS\IME\imjp8_1\IMJPMIG.exe" [2004-08-04 05:00 208952]
"MSPY2002"="C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe" [2004-08-04 05:00 59392]
"PHIME2002ASync"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe" [2004-08-04 05:00 455168]
"PHIME2002A"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe" [2004-08-04 05:00 455168]
"QuickTime Task"="C:\Programme\QuickTime\qttask.exe" [2006-08-29 23:21 98304]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-11-11 18:51 8523776]
"nwiz"="nwiz.exe" [2007-11-11 18:51 1626112 C:\WINDOWS\system32\nwiz.exe]
"PCMService"="C:\Program Files\Acer\Acer Arcade\PCMService.exe" [2006-08-09 22:29 151552]
"ePower_DMC"="C:\Acer\Empowering Technology\ePower\ePower_DMC.exe" [2006-08-10 19:29 352256]
"Acer ePower Management"="C:\Acer\Empowering Technology\ePower\Acer ePower Management.exe" [2006-05-22 12:54 3080704]
"LManager"="C:\PROGRA~1\LAUNCH~1\LManager.exe" [2006-07-20 22:15 593920]
"eRecoveryService"="C:\Acer\Empowering Technology\eRecovery\Monitor.exe" [2006-01-24 18:00 397312]
"LVCOMSX"="C:\WINDOWS\system32\LVCOMSX.EXE" [2006-06-23 10:39 225280]
"LogitechCameraAssistant"="C:\Programme\Acer\OrbiCam\CameraAssistant.exe" [2006-06-26 15:47 331776]
"LogitechVideo[inspector]"="C:\Programme\Acer\OrbiCam\InstallHelper.exe" [2006-06-26 15:55 73728]
"LogitechCameraService(E)"="C:\WINDOWS\system32\ElkCtrl.exe" [2004-11-01 18:22 262144]
"PinnacleDriverCheck"="C:\WINDOWS\system32\PSDrvCheck.exe" [2003-11-10 17:06 406016]
"SunJavaUpdateSched"="C:\Programme\Java\jre1.6.0_02\bin\jusched.exe" [2007-06-14 18:32 132760]
"emMON"="emMON.exe" [2006-05-30 21:24 61440 C:\WINDOWS\emMON.exe]
"PVR Agent"="C:\Programme\MSI\Digi Vox AD\DTVR\Scheduled.exe" [2006-01-19 04:39 858112]
"AVG7_CC"="C:\PROGRA~1\Grisoft\AVG7\avgcc.exe" [2007-12-21 09:52 579072]
"RTHDCPL"="RTHDCPL.EXE" [2006-06-28 14:54 16248320 C:\WINDOWS\RTHDCPL.exe]
"Launch LCDMon"="C:\Programme\Logitech\GamePanel Software\LCD Manager\LCDMon.exe" [2007-07-18 00:30 1687824]
"Launch LGDCore"="C:\Programme\Logitech\GamePanel Software\G-series Software\LGDCore.exe" [2007-07-18 01:08 2094352]
"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2007-11-11 18:51 81920]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 05:00 15360]
"AVG7_Run"="C:\PROGRA~1\Grisoft\AVG7\avgw.exe" [2007-10-23 10:24 219136]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\RegCompact]
RegCompact.dll 2006-11-09 19:32 149248 C:\WINDOWS\system32\RegCompact.dll

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Adobe Reader Speed Launch.lnk]
path=C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Reader Speed Launch.lnk
backup=C:\WINDOWS\pss\Adobe Reader Speed Launch.lnkCommon Startup

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^BTTray.lnk]
path=C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\BTTray.lnk
backup=C:\WINDOWS\pss\BTTray.lnkCommon Startup

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Google Updater.lnk]
path=C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Google Updater.lnk
backup=C:\WINDOWS\pss\Google Updater.lnkCommon Startup

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^Lohmar^Startmenü^Programme^Autostart^Adobe Gamma.lnk]
path=C:\Dokumente und Einstellungen\Lohmar\Startmenü\Programme\Autostart\Adobe Gamma.lnk
backup=C:\WINDOWS\pss\Adobe Gamma.lnkStartup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ICQ Lite]
C:\Programme\ICQLite\ICQLite.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]
--a------ 2007-01-19 12:55 5674352 C:\Programme\MSN Messenger\MsnMsgr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
C:\Programme\Gemeinsame Dateien\Nero\Lib\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
--a------ 2007-06-15 15:03 68856 C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\Acer\\Acer Arcade\\PCMService.exe"=
"C:\\WINDOWS\\System32\\RUNDLL32.EXE"=
"C:\\WINDOWS\\System32\\dpvsetup.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Programme\\MSI\\Digi Vox AD\\DTVR\\DTVR.exe"=
"C:\\Programme\\Grisoft\\AVG7\\avginet.exe"=
"C:\\Programme\\Grisoft\\AVG7\\avgamsvr.exe"=
"C:\\Programme\\Grisoft\\AVG7\\avgcc.exe"=
"C:\\Programme\\Grisoft\\AVG7\\avgemc.exe"=
"C:\\Programme\\Messenger\\MSMSGS.EXE"=
"C:\\Programme\\Teamspeak2_RC2server\\server_windows.exe"=
"C:\\Programme\\MSN Messenger\\msnmsgr.exe"=
"C:\\Programme\\MSN Messenger\\livecall.exe"=
"D:\\Silkroad\\SilkErrSender.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3724:TCP"= 3724:TCP:Blizzard Downloader: 3724

R1 OsaFsLoc;OsaFsLoc;C:\WINDOWS\system32\drivers\OsaFsLoc.sys [2005-10-15 18:20]
R2 EpmPsd;Acer EPM Power Scheme Driver;C:\WINDOWS\system32\drivers\epm-psd.sys [2006-01-23 12:41]
R2 EpmShd;Acer EPM System Hardware Driver;C:\WINDOWS\system32\drivers\epm-shd.sys [2006-01-23 12:41]
R2 int15.sys;int15.sys;C:\Acer\Empowering Technology\eRecovery\int15.sys [2005-01-13 14:46]
R2 osaio;osaio;C:\WINDOWS\system32\drivers\osaio.sys [2005-06-30 16:58]
R2 osanbm;osanbm;C:\WINDOWS\system32\drivers\osanbm.sys [2005-01-14 15:57]
R2 UxTuneUp;TuneUp Designerweiterung;C:\WINDOWS\System32\svchost.exe [2004-08-04 05:00]
R3 lv321av;Logitech USB PC Camera (VC0321);C:\WINDOWS\system32\DRIVERS\lv321av.sys [2006-06-19 12:20]
R3 LVPrcMon;Logitech LVPrcMon Driver;C:\WINDOWS\system32\drivers\LVPrcMon.sys [2006-06-23 10:40]
R3 NdisFilt;OSA NdisFilter Protocol;C:\WINDOWS\system32\Drivers\NdisFilt.sys [2005-09-13 15:34]
S3 dump_wmimmc;dump_wmimmc;C:\WINDOWS\system32\drivers\dump_wmimmc.sys []
S3 TuneUp.Defrag;TuneUp Drive Defrag-Dienst;C:\WINDOWS\System32\TuneUpDefragService.exe [2008-02-29 19:25]
S3 USB28xxBGA;USB 2881 Device;C:\WINDOWS\system32\DRIVERS\emBDA.sys [2005-12-23 07:57]
S3 USB28xxOEM;USB 28xx OEM Filter;C:\WINDOWS\system32\DRIVERS\emOEM.sys [2005-12-23 07:57]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp

.
Inhalt des "geplante Tasks" Ordners
"2008-03-23 23:58:38 C:\WINDOWS\Tasks\1-Klick-Wartung.job"
- C:\Programme\TuneUp Utilities 2007\SystemOptimizer.exe
"2008-03-25 19:21:30 C:\WINDOWS\Tasks\Lohmar backup.job"
- C:\Programme\AMUST\Registry Cleaner\RegCleaner.exe
"2008-03-25 19:21:30 C:\WINDOWS\Tasks\Lohmar scan and fix.job"
- C:\Programme\AMUST\Registry Cleaner\RegCleaner.exe
.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-03-26 16:06:40
Windows 5.1.2600 Service Pack 2 FAT NTAPI

Scanne versteckte Prozesse...

Scanne versteckte Autostart Eintr„ge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
--------------------- DLLs Loaded Under Running Processes ---------------------

PROCESS: C:\WINDOWS\explorer.exe
-> C:\WINDOWS\system32\nview.dll
.
------------------------ Other Running Processes ------------------------
.
C:\Programme\Intel\Wireless\Bin\EvtEng.exe
C:\Programme\Intel\Wireless\Bin\S24EvMon.exe
c:\programme\gemeinsame dateien\logitech\lvmvfm\LVPrcSrv.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\Acer\Empowering Technology\admServ.exe
c:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLService.exe
C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
C:\DOKUME~1\Lohmar\LOKALE~1\Temp\RtkBtMnt.exe
C:\Programme\Pinnacle\MediaServer\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
C:\Programme\CyberLink\Shared Files\RichVideo.exe
C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2008-03-26 16:08:20 - machine was rebooted
ComboFix-quarantined-files.txt 2008-03-26 15:08:18
.
2008-03-16 00:04:38 --- E O F ---
__________________

Alt 26.03.2008, 16:17   #4
Sunny
Administrator
> Competence Manager
 

Generic host for win 32 hat ein problem festgestellt und musste beendet werden - Standard

Generic host for win 32 hat ein problem festgestellt und musste beendet werden



Zitat:
Zitat von Stefanloh Beitrag anzeigen
Hi danke fürs schnelle antworten ich habe aber eine frage was soll ich bei research eingeben ?

Das hier -> libcintle2l (am besten kopieren und einfügen!)
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Stulti est se ipsum sapientem putare.

Alt 26.03.2008, 16:25   #5
Stefanloh
 
Generic host for win 32 hat ein problem festgestellt und musste beendet werden - Standard

Generic host for win 32 hat ein problem festgestellt und musste beendet werden



Windows Registry Editor Version 5.00

; Registry Search 2.0 by Bobbi Flekman © 2005
; Version: 2.0.5.0

; Results at 26.03.2008 16:24:00 for strings:
; 'libcintle2l '
; Strings excluded from search:
; (None)
; Search in:
; Registry Keys Registry Values Registry Data
; HKEY_LOCAL_MACHINE HKEY_USERS


; End Of The Log...


Alt 26.03.2008, 16:35   #6
Sunny
Administrator
> Competence Manager
 

Generic host for win 32 hat ein problem festgestellt und musste beendet werden - Standard

Generic host for win 32 hat ein problem festgestellt und musste beendet werden



So weit, so gut.

Mach nun bitte folgendes:




OTMoveIt by OldTimer


Folgendes Tool herunterladen -> OTMoveIt2.exe
--> Starte nun die OTMoveIt.exe

--> Im Fenster links (Paste Standard List of Files/Folders to be Move) folgendes reinkopieren:

Zitat:
C:\FOUND.044
C:\FOUND.043
C:\FOUND.042
--> Danach den Roten MoveIt!-Button klicken
--> Das Programm wird dir anschliessend einen Bericht anzeigen, kopiere diesen ab und füge ihn in deinen Beitrag ein!




Combofix Deinstallieren


Klick auf Start -> Ausführen -> eintippen combofix /U

Damit ist Combofix und alle weiteren Programme entfernt wurden.
__________________
--> Generic host for win 32 hat ein problem festgestellt und musste beendet werden

Alt 26.03.2008, 17:12   #7
Stefanloh
 
Generic host for win 32 hat ein problem festgestellt und musste beendet werden - Standard

Generic host for win 32 hat ein problem festgestellt und musste beendet werden



C:\FOUND.044 moved successfully.
C:\FOUND.043 moved successfully.
C:\FOUND.042 moved successfully.

OTMoveIt2 by OldTimer - Version 1.0.21 log created on 03262008_171132

Alt 26.03.2008, 17:22   #8
Sunny
Administrator
> Competence Manager
 

Generic host for win 32 hat ein problem festgestellt und musste beendet werden - Standard

Generic host for win 32 hat ein problem festgestellt und musste beendet werden



Nun brauche ich noch Infos ob dein Problem mit dem "klassischen Stil" und der Fehlermeldung "Generic for..." immer noch erscheinen, oder ob alles wieder normal läuft.
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Stulti est se ipsum sapientem putare.

Alt 26.03.2008, 17:36   #9
Stefanloh
 
Generic host for win 32 hat ein problem festgestellt und musste beendet werden - Standard

Generic host for win 32 hat ein problem festgestellt und musste beendet werden



oh es ist weg vielen dank
aber jetzt wenn ich den laptop neustarte kommt eine meldung mit
GDI - window- ...
wo ich unten wählen kann sofort beenden oder abbrechen

Alt 26.03.2008, 17:43   #10
Sunny
Administrator
> Competence Manager
 

Generic host for win 32 hat ein problem festgestellt und musste beendet werden - Standard

Generic host for win 32 hat ein problem festgestellt und musste beendet werden



Zitat:
Zitat von Stefanloh Beitrag anzeigen
GDI - window- ...
Steht da noch mehr in dem Fenster, also gibt es eine richtige Fehlerbeschreibung und/oder Fehlercode?
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Stulti est se ipsum sapientem putare.

Alt 26.03.2008, 17:52   #11
Stefanloh
 
Generic host for win 32 hat ein problem festgestellt und musste beendet werden - Standard

Generic host for win 32 hat ein problem festgestellt und musste beendet werden



hm jetzt habe ich nochmal neu gestartet und jetz ist wieder das problem mit gerneric da

Alt 26.03.2008, 18:03   #12
Sunny
Administrator
> Competence Manager
 

Generic host for win 32 hat ein problem festgestellt und musste beendet werden - Standard

Generic host for win 32 hat ein problem festgestellt und musste beendet werden



Zitat:
Zitat von Stefanloh Beitrag anzeigen
hm jetzt habe ich nochmal neu gestartet und jetz ist wieder das problem mit gerneric da
Es gibt wohl mehrere Gründe bezüglich dieser Fehlermeldung, jedoch leuchtet auch mir nicht ein wie man das wegbekommt.
Hab selbst nachgelesen, bei einigen hat folgendes geholfen:

-bei einigen lag es an einem Sicherheitsupdate von Microsoft, welches aber schon uralt ist, hier die Lösung -> patch-info.de - Einträge für Mittwoch, 18. Mai 2005

-Defragmentieren der Festplatte

-den MSN-Messenger aus dem Autostart genommen, d.h. das dieser nur dann aktiviert wird wenn du ihn einschaltest.

Du musst es leider ausprobieren..
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Stulti est se ipsum sapientem putare.

Alt 27.03.2008, 10:13   #13
Stefanloh
 
Generic host for win 32 hat ein problem festgestellt und musste beendet werden - Standard

Generic host for win 32 hat ein problem festgestellt und musste beendet werden



es war der msn messenger danke

Alt 27.03.2008, 10:26   #14
Sunny
Administrator
> Competence Manager
 

Generic host for win 32 hat ein problem festgestellt und musste beendet werden - Standard

Generic host for win 32 hat ein problem festgestellt und musste beendet werden



Zitat:
Zitat von Stefanloh Beitrag anzeigen
es war der msn messenger danke
Und das Problem mit dem "GDI" ist auch wieder aufgehoben?
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Stulti est se ipsum sapientem putare.

Alt 27.03.2008, 16:04   #15
Stefanloh
 
Generic host for win 32 hat ein problem festgestellt und musste beendet werden - Standard

Generic host for win 32 hat ein problem festgestellt und musste beendet werden



jap alles weg vielen dank

Antwort

Themen zu Generic host for win 32 hat ein problem festgestellt und musste beendet werden
andere, anderen, angezeigt, beendet, edition, festgestellt, generic, generic host, hijack, hijackthis, home, interne, internet, jahre, klassisch, links, mehrere, problem, schaltet, schnelle, schnelle hilfe, verbindung, win, win 32, windows, windows xp, xp home




Ähnliche Themen: Generic host for win 32 hat ein problem festgestellt und musste beendet werden


  1. XXXXX hat ein Problem festgestellt und muss beendet werden (XP)
    Alles rund um Windows - 08.10.2015 (52)
  2. tcbhn hat ein Problem festgestellt und muß beendet werden
    Log-Analyse und Auswertung - 08.02.2015 (1)
  3. WMI hat ein Problem festgestellt und muss beendet werden
    Plagegeister aller Art und deren Bekämpfung - 04.06.2013 (43)
  4. tcbhn hat ein Problem festgestellt und muß beendet werden
    Log-Analyse und Auswertung - 28.04.2013 (4)
  5. mine.exe hat ein Problem festgestellt und muss beendet werden. Was ist das???
    Plagegeister aller Art und deren Bekämpfung - 31.01.2012 (28)
  6. Generic Host Process for Win32 Services hat ein Problem festgestellt = W32/Generic.worm!p2p
    Log-Analyse und Auswertung - 06.09.2011 (25)
  7. explorer.exe hat ein problem festgestellt und muss beendet werden xp
    Plagegeister aller Art und deren Bekämpfung - 17.07.2011 (28)
  8. Explorer.exe hat ein Problem festgestellt und muss beendet werden
    Alles rund um Windows - 26.01.2011 (2)
  9. firefox.exe hat ein Problem festgestellt und muss beendet werden.
    Alles rund um Windows - 20.01.2011 (5)
  10. Generic Host Prozess für Win32 hat ein Problem festgestellt - und vieles mehr
    Log-Analyse und Auswertung - 09.01.2010 (3)
  11. Explorer.exe hat ein Problem festgestellt und muss beendet werden
    Plagegeister aller Art und deren Bekämpfung - 31.07.2009 (4)
  12. explorer.exe hat ein Problem festgestellt und muss beendet werden
    Plagegeister aller Art und deren Bekämpfung - 05.02.2008 (0)
  13. Generic Host Process for Win32 Services hat ein Problem festgestellt
    Plagegeister aller Art und deren Bekämpfung - 14.04.2007 (1)
  14. rundll32 hat ein problem festgestellt und muss beendet werden
    Alles rund um Windows - 08.03.2007 (6)
  15. Explorer.exe Ein problem Festgestellt und muss beendet werden!!
    Plagegeister aller Art und deren Bekämpfung - 28.12.2006 (1)
  16. rundll32.exe hat ein Problem festgestellt und muss beendet werden.
    Log-Analyse und Auswertung - 20.05.2005 (2)

Zum Thema Generic host for win 32 hat ein problem festgestellt und musste beendet werden - hi ich habe schon gelesen das dieses problem mehrere haben aber bei den anderen die dieses problem haben wird die internet verbindung getrennt bei mir schaltet sich das windows auf - Generic host for win 32 hat ein problem festgestellt und musste beendet werden...
Archiv
Du betrachtest: Generic host for win 32 hat ein problem festgestellt und musste beendet werden auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.