Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Alles rund um Windows (https://www.trojaner-board.de/alles-rund-um-windows/)
-   -   Generic Host Process for Win32 Services entgültig beenden (https://www.trojaner-board.de/66983-generic-host-process-for-win32-services-entgueltig-beenden.html)

fubel 22.12.2008 15:12
Generic Host Process for Win32 Services entgültig beenden
 
Hallo,

auch ich bin wie so viele ein Opfer der Fehlermeldung:

Generic Host Process for Win32 Services hat ein Problem festgestellt und muss beendet werden.

Nachdem diese Meldung auftritt, ändert XP das Style zurück in das Standart-Windows-98/2000-Design und die Internetverbindung wird unwiderruflich getrennt - bis zum Neustart.

Auslöser dieses Problems ist die svchost.exe, die die Dienste verwaltet.


Jedes Mal wenn ich Windows installiere und zwar sobald ich das erste Mal Verbindung mit dem Internet herstelle kommt diese Meldung. Früher war es immer ganz leicht sie zu beheben, indem ich die Windowsupdates KB894391 und KB921883 installiert habe, die extra für die Fehlerbehebung mit der svchost.exe entwickelt wurden.

Dieses Mal ging das aber komischerweise nicht. Also habe ich mir ALLE Windows-Updates für Service Pack 2 heruntergeladen - Updates bis einschließlich 10. Dezember 08. Und trotzdem konnte ich die Fehlermeldung nicht beseitigen.

Dann habe ich etwas anderes probiert, was auch fast Erfolg hatte:
Ich habe die svchost.exe in Kaspersky auf die Liste "nicht vertrauenswürdig" gesetzt - und seitdem erscheint weder die svchost-Fehlermeldung und auch das Internet wird nicht mehr getrennt. Kasperky meldet mir dann irgendwann, dass die nicht vertrauenswürdige svchost.exe auf den Arbeitsspeicher zugreifen wollte.

Zusammengefasst: Das Internet bleibt jetzt aktiv und wird nicht getrennt, aber das Design von WinXP wird trotzdem auf das von 2000 zurückgesetzt und ich möchte das jetzt entgültig beheben.

Hat jemand noch irgendeine Idee? Viele haben das Problem in ähnlicher Ausführung. Es tritt bei jedem immer nur dann auf, wenn man im Internet ist. Es ist allerdings kein Wurm oder Virus.

Viele Grüße
Fabian

MightyMarc 22.12.2008 17:58
Die Kasperskyfachleute dieses Boards sind wohl gerade noch dabei, die letzten Geschenke zu kaufen, deshalb...:
Besteht das Problem weiterhin, wenn Kaspersky vollständig deinstalliert wird?

egzon96 03.11.2010 22:03
Hej ich hab auch den FEHLER...
Ich hab mit allem Mitteln versucht sie zu entferne bzw. löschen
ging aber nie.
Ich hab es auch mit dem Windows Worms Door Cleaner versucht
ging auch nicht.
Ich hab auch in allen anderen Foren gesucht, hab leider nicht gefunden.
könntet ihr mir bitte helfen....



Hier meine Logfile

HiJackthis Logfile:
Code:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:38:46, on 03.11.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\windows\System32\smss.exe
C:\windows\system32\winlogon.exe
C:\windows\system32\services.exe
C:\windows\system32\lsass.exe
C:\windows\system32\svchost.exe
C:\windows\System32\svchost.exe
C:\windows\system32\spoolsv.exe
C:\windows\Explorer.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\windows\RTHDCPL.EXE
C:\Programme\McAfee.com\Agent\mcagent.exe
C:\windows\vVX1000.exe
C:\windows\system32\ctfmon.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\Gemeinsame Dateien\Mcafee\McSvcHost\McSvHost.exe
C:\windows\system32\mfevtps.exe
C:\Programme\Microsoft LifeCam\MSCamS32.exe
C:\Programme\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
C:\windows\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\McAfee\SystemCore\mcshield.exe
C:\Programme\Gemeinsame Dateien\McAfee\SystemCore\mfefire.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Programme\Windows Live\Messenger\msnmsgr.exe
C:\Programme\Windows Live\Contacts\wlcomm.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R3 - URLSearchHook: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O1 - Hosts: 178.63.80.143 drivershq.com
O1 - Hosts: 178.63.80.143 www.drivershq.com
O1 - Hosts: 178.63.80.143 downloads.drivershq.com
O1 - Hosts: 178.63.80.143 devicedoctor.com
O1 - Hosts: 178.63.80.143 www.devicedoctor.com
O1 - Hosts: 178.63.80.143 uniblue.com
O1 - Hosts: 178.63.80.143 www.uniblue.com
O1 - Hosts: 178.63.80.143 download.uniblue.com
O1 - Hosts: 178.63.80.143 drivermax.com
O1 - Hosts: 178.63.80.143 www.drivermax.com
O1 - Hosts: 178.63.80.143 innovative-sol.com
O1 - Hosts: 178.63.80.143 www.innovative-sol.com
O1 - Hosts: 178.63.80.143 driverrobot.com
O1 - Hosts: 178.63.80.143 www.driverrobot.com
O1 - Hosts: 178.63.80.143 driverchecker.com
O1 - Hosts: 178.63.80.143 www.driverchecker.com
O1 - Hosts: 178.63.80.143 driveragent.com
O1 - Hosts: 178.63.80.143 www.driveragent.com
O1 - Hosts: 178.63.80.143 radarsync.com
O1 - Hosts: 178.63.80.143 www.radarsync.com
O1 - Hosts: 178.63.80.143 driver-soft.com
O1 - Hosts: 178.63.80.143 www.driver-soft.com
O1 - Hosts: 178.63.80.143 drivershq.com
O1 - Hosts: 178.63.80.143 www.drivershq.com
O1 - Hosts: 178.63.80.143 downloads.drivershq.com
O1 - Hosts: 178.63.80.143 devicedoctor.com
O1 - Hosts: 178.63.80.143 www.devicedoctor.com
O1 - Hosts: 178.63.80.143 uniblue.com
O1 - Hosts: 178.63.80.143 www.uniblue.com
O1 - Hosts: 178.63.80.143 download.uniblue.com
O1 - Hosts: 178.63.80.143 drivermax.com
O1 - Hosts: 178.63.80.143 www.drivermax.com
O1 - Hosts: 178.63.80.143 innovative-sol.com
O1 - Hosts: 178.63.80.143 www.innovative-sol.com
O1 - Hosts: 178.63.80.143 driverrobot.com
O1 - Hosts: 178.63.80.143 www.driverrobot.com
O1 - Hosts: 178.63.80.143 driverchecker.com
O1 - Hosts: 178.63.80.143 www.driverchecker.com
O1 - Hosts: 178.63.80.143 driveragent.com
O1 - Hosts: 178.63.80.143 www.driveragent.com
O1 - Hosts: 178.63.80.143 radarsync.com
O1 - Hosts: 178.63.80.143 www.radarsync.com
O1 - Hosts: 178.63.80.143 driver-soft.com
O1 - Hosts: 178.63.80.143 www.driver-soft.com
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: McAfee Phishing Filter - {27B4851A-3207-45A2-B947-BE8AFE6163AB} - c:\progra~1\mcafee\msk\mskapbho.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Programme\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Programme\Gemeinsame Dateien\McAfee\SystemCore\ScriptSn.20101103021519.dll
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Programme\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Programme\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [nwiz] C:\Programme\NVIDIA Corporation\nView\nwiz.exe /installquiet
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [mcui_exe] "C:\Programme\McAfee.com\Agent\mcagent.exe" /runkey
O4 - HKLM\..\Run: [LifeCam] "C:\Programme\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [VX1000] C:\windows\vVX1000.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\windows\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: In Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: In Windows Live Writer in Blog veröffentliche&n - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\windows\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\windows\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F} (System Requirements Lab) - hxxp://www.nvidia.com/content/DriverDownload/srl/3.0.0.4/srl_bin/sysreqlab_nvd.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1271948285046
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - hxxp://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1271948275218
O16 - DPF: {D4003189-95B1-4A2F-9A87-F2B03665960D} (VodClient Control Class) - hxxp://www.vexcast.com/download/vexcast.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{5C6CF92F-3244-4061-8939-E8EA16017376}: NameServer = 82.145.9.38 89.246.64.38
O18 - Protocol: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O18 - Protocol: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Unknown owner - C:\Programme\Avira\AntiVir Desktop\sched.exe (file missing)
O23 - Service: Avira AntiVir Guard (AntiVirService) - Unknown owner - C:\Programme\Avira\AntiVir Desktop\avguard.exe (file missing)
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: McAfee SiteAdvisor Service - McAfee, Inc. - C:\Programme\Gemeinsame Dateien\Mcafee\McSvcHost\McSvHost.exe
O23 - Service: McAfee Personal Firewall (McMPFSvc) - McAfee, Inc. - C:\Programme\Gemeinsame Dateien\Mcafee\McSvcHost\McSvHost.exe
O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\Programme\Gemeinsame Dateien\Mcafee\McSvcHost\McSvHost.exe
O23 - Service: McAfee VirusScan Announcer (McNaiAnn) - McAfee, Inc. - C:\Programme\Gemeinsame Dateien\Mcafee\McSvcHost\McSvHost.exe
O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - C:\Programme\Gemeinsame Dateien\Mcafee\McSvcHost\McSvHost.exe
O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\Programme\McAfee\VirusScan\mcods.exe
O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - C:\Programme\Gemeinsame Dateien\Mcafee\McSvcHost\McSvHost.exe
O23 - Service: McShield - McAfee, Inc. - C:\Programme\Gemeinsame Dateien\McAfee\SystemCore\\mcshield.exe
O23 - Service: McAfee Firewall Core Service (mfefire) - McAfee, Inc. - C:\Programme\Gemeinsame Dateien\McAfee\SystemCore\\mfefire.exe
O23 - Service: McAfee Validation Trust Protection Service (mfevtp) - McAfee, Inc. - C:\windows\system32\mfevtps.exe
O23 - Service: McAfee Anti-Spam Service (MSK80Service) - McAfee, Inc. - C:\Programme\Gemeinsame Dateien\Mcafee\McSvcHost\McSvHost.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\windows\system32\nvsvc32.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe

--
End of file - 11132 bytes
--- --- ---

felix1 03.11.2010 22:30
@egzon96
Warum wärmst Du einen Thread wieder auf, der zwei Jahre alt ist:headbang:
Warum liest Du nicht die Regeln, die Du bei der Abmeldung zu diesem Forum akzeptiert hast:headbang:
http://www.trojaner-board.de/69886-a...-beachten.html

LG

Felix


Alle Zeitangaben in WEZ +1. Es ist jetzt 01:33 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55