Generic Host Process Error -- VIRUS??

[lelex]

Da qualche gg ogni tanto nei primi minuti di funzionamento del mio notebook compare l'errore:
"Generic Host Process Error" e dopo poco la barra in fondo al desktop diventa bianca stile "windows 98" (che schifo...)...
talvolta non funziona neanche la rete...
ho provato ad installare malwarebytes ma una volta installato non mi parte (neanche in modalità provvisoria)!!!
Ho fatto una scansione completa con Avira Antivir , ha trovato un file infetto , l'ha posto in quarantena ma il problema ricompare...

Mi confermate che è un virus????

2 anni che ho questo pc, sempre pulito, ora questa rottura...
vi prego aiutatemi...

[menatwork]

ciao

scarica Scarica questo:
http://kixhelp.com/wr/files/mb/randmbam.exe

Il programma crea un nome temporaneo e lo associa a MBAM (se già installato sul pc).
Vedi se riesci a fare la scansione.

[lelex]

...grazie infinite per la celere risposta!

ho installato il tool indicato, ora mbam sta facendo una scansione completa.
Posterò qui i risultati.

Ma mi confermi che è un virus e/o un malware???

Grazie

[menatwork]

attendiamo i risultati di malwarebytes

[lelex]

Questo il risultato del mbam: qualcosina ha trovato... spero sia risolutiva...

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Versione database: 4052

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

29/09/2010 18.47.19
mbam-log-2010-09-29 (18-47-19).txt

Tipo di scansione: Scansione completa (C:\|D:\|)
Elementi esaminati: 271776
Tempo trascorso: 1 ore, 28 minuti, 3 secondi

Processi infetti in memoria: 0
Moduli di memoria infetti: 0
Chiavi di registro infette: 0
Valori di registro infetti: 0
Voci infette nei dati di registro: 2
Cartelle infette: 0
File infetti: 0

Processi infetti in memoria:
(Non sono stati rilevati elementi nocivi)

Moduli di memoria infetti:
(Non sono stati rilevati elementi nocivi)

Chiavi di registro infette:
(Non sono stati rilevati elementi nocivi)

Valori di registro infetti:
(Non sono stati rilevati elementi nocivi)

Voci infette nei dati di registro:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\Tcpip\Parameters\NameServer (Trojan.DNSChanger) -> Data: 93.188.163.68,93.188.166.7 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\Tcpip\Parameters\Interfaces\{065a60a6-4bf4-4956-a421-3c9fd2fde5ef}\NameServer (Trojan.DNSChanger) -> Data: 93.188.163.68,93.188.166.7 -> Quarantined and deleted successfully.

Cartelle infette:
(Non sono stati rilevati elementi nocivi)

File infetti:
(Non sono stati rilevati elementi nocivi)

[menatwork]

prova ora se riesci a mantenere la connessione

[dream46go]

OKKIO stai girando con una versione vecchia...
Nel tuo log s'è scritto Versione database: 4052

[lelex]

...purtroppo stamattina appena acceso il notebook è ricomparsa la schermata "GEneric Host Process Error" e la grafica fa le bizze...

ora aggiorno MBAM e rifaccio la scansione...
speriamo bene

Quant'è ostico questo problema....

[lelex]

Allora, non mi sono fatto più sentire poichè non riuscivo a capire perchè il problema non era sistematico nel senso che a volte lo dava a volte no...

Ora ho capito che il problema è sistematico ogni qualvolta che accendo il notebook e non ho una connessione ad internet disponibile (sia che sia tramite lan cablata o wireless).

In altre parole se il computer si accende e non sente "subito" la connessione internet esce SEMPRE la schermara "Gener host Process Error"....

..non so che fare....
..non voglio formattare (è il notebook che uso per lavoro e ci metterei una settimana prima di riconfigurare tutto.. licenze, software, etc...)

...malware bytes non parte (senza il trucchetto di rinominare il suo eseguibile)... e questo mki fa tristemente pensare ad un virus che non riesco a debellare....
NB: malware bytes è aggiornato.

cosa mi consigliate di fare?
c'è un antivirus che potrebbe debellare la bestia che ho???

grazie a tutti!

[SkinBonno]

Ciao,
Scarica CCleaner , eseguilo, ripulisci i file temporanei e i cookies e ripara i problemi del registro. In fase di installazione togli la spunta alla casella della yahoo toolbar, non installarla.

Scarica Atf Cleaner, esegui una pulizia completa (spunta select all ((se non vuoi perdere le password di internet e\o mozilla lascia solo quella casella libera)). Eseguilo 2 volte.


Scarica Combofix e salvalo sul desktop. Quando lo salvi, rinominalo in abc.exe. Disconnettiti da internet, disattiva l'antivirus. Avvia Combofix (abc.exe) e attendi la fine della scansione.
Non eseguire nessuna operazione mentre Combofix analizza il pc, non muovere nemmeno il mouse, potresti bloccare la scansione.
Finita la scansione il pc si dovrebbe riavviare e in C: dovresti avere un rapporto Combofix.txt. Carica questo rapporto su Wikisend e riporta sul forum il link che otterrai.

N.B. Nel caso non riesci a fare partire combofix, da start-->esegui copia e incolla questa riga di comando comprese le virgolette e dai invio:

"%userprofile%\desktop\abc.exe" /killall

La scansione dovrebbe partire in automatico.