Generic Host Process for Win32 Services

[abbax]

Ho visto altre discussioni che riguardano questo processo (è un processo?)
però si trattava di errori... a me viene una schermata all'avvio che mi dice che lo chiude per facilitare l'esecuzione. Ecco l'immagine:






C'è un link in basso sul quale non ci ho mai cliccato... fidarsi è bene non fidarsi è meglio.
Comunque qualcuno sa che cos'è?

[Deifobe]

controlliamo ma non so se è la sezione giusta.
eventualmente spostiamo in winwows e software .

scarica SystemScan
disconnetti il pc da internet => disattiva l'antivirus => esegui systemscan => clicca su "Scan Now". Finita la scansione, riattiva l'antivirus

carica il rapporto che trovi sul desktop su Savefile e posta il link ottenuto.

nota: systemscan viene riconosciuto come infetto per il tipo di scansione effettuata (è un falso positivo). La procedura postata è sicura.

[abbax]

eccomi, scusa il ritardo... io credevo fosse un virus, meglio così comunque...
link: http://www.savefile.com/files/2074037

[Deifobe]

Esegui systemscan, clicca sul pulsante "Removal Script" e, nella finestra che si apre, copia/incolla questo script:

files to delete:
C:\sqmdata05.sqm
C:\sqmnoopt05.sqm
C:\sqmdata04.sqm
C:\sqmnoopt04.sqm
C:\sqmdata03.sqm
C:\sqmnoopt03.sqm
C:\sqmdata02.sqm
C:\sqmnoopt02.sqm
C:\sqmdata01.sqm
C:\sqmnoopt01.sqm
C:\sqmdata19.sqm
C:\sqmnoopt19.sqm
C:\sqmdata18.sqm
C:\sqmnoopt18.sqm
C:\sqmdata17.sqm
C:\sqmnoopt17.sqm
C:\sqmdata16.sqm
C:\sqmnoopt16.sqm
C:\sqmnoopt15.sqm
C:\sqmdata15.sqm
C:\sqmdata14.sqm
C:\sqmnoopt14.sqm
C:\sqmdata13.sqm
C:\sqmnoopt13.sqm
C:\sqmnoopt12.sqm
C:\sqmdata12.sqm
C:\zip.exe
C:\aafbstjy.bat
C:\sqmdata11.sqm
C:\sqmnoopt11.sqm
C:\sqmnoopt10.sqm
C:\sqmdata10.sqm
C:\sqmdata09.sqm
C:\sqmnoopt09.sqm
C:\sqmdata08.sqm
C:\sqmnoopt08.sqm
C:\sqmdata07.sqm
C:\sqmnoopt07.sqm
C:\sqmdata06.sqm
C:\sqmnoopt06.sqm
C:\DOCUME~1\ABBAGN~1\IMPOST~1\Temp\anim.zip
C:\DOCUME~1\ABBAGN~1\IMPOST~1\Temp\GA.zip
C:\DOCUME~1\ABBAGN~1\IMPOST~1\Temp\AAX9A.tmp
C:\WINDOWS\system32\drivers\qbvsddbe.sys
C:\DOCUME~1\ABBAGN~1\IMPOST~1\Temp\AAX4C.tmp
C:\Documents and Settings\Abbagnale Lodovico\Impostazioni locali\Dati applicazioni\wemes_navps.dat
C:\Documents and Settings\Abbagnale Lodovico\Impostazioni locali\Dati applicazioni\wemes.dat
C:\Documents and Settings\Abbagnale Lodovico\Impostazioni locali\Dati applicazioni\wemes_nav.dat
C:\Documents and Settings\Abbagnale Lodovico\Impostazioni locali\Dati applicazioni\wemes.exe

registry values to delete:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run | realtecks

Clicca su "Proceed with removal" e il pc si riavviera' per eseguire lo script.
Al riavvio troveri la finestra di SystemScan con un messaggio (blu se lo script e' stato eseguito correttamente - rossa in caso contrario): controlla l'esito e rieseguilo se necessario.


posta un nuovo systemscan e vedi se l'errore c'è ancora

ciao

[abbax]

Ecco il nuovo link: http://www.savefile.com/files/2075027
Certo che ci vuole cuore a leggersi tutto il report, a me dopo 3 righe mi viene il palletico (anche perchè ci capisco il giusto)
Comunque non so se l'errore viene ancora, ora non mi è venuto, ma anche prima veniva ogni tanto.
Grazie mille e buona Pasqua