Pagina 1 di 3 1 2 3 ultimoultimo
Visualizzazione dei risultati da 1 a 10 su 30
  1. #1

    Generic host process for win32 service

    Ciao a tutti,
    sono nuova del forum, mi permetto di aprire una nuova discussione, poichè in quella che ho letto non rientra il mio caso e sono un tantinello in difficoltà.
    Premetto che l'odiosa finestra d'errore mi si presenta da un paio di giorni e che poco prima che si presentasse avevo fatto scansione del pc con MBAm e avira antivir e non avevo nulla...Ora il problema che quando mi appare l'errore generic host process for win32 se clicco su "non inviare" e chiudo la finestra tutto il pc si blocca, non posso più ne cliccare ne aprire nessuna finestra, se anche lascio aperto l'avviso molti programmi non vanno, soprattutto internet...
    Premetto anche che ho letto la discussione precedente e ho provato modalità Combofix.. il problema è che anche se l'ho scaricato da IE, l'ho rinominato abc.exe e ho cercato di farlo partire da Esegui con la stringa segnalata, parte, ma subito dopo scompare con risultato che il pc resta bloccato E DEVO riavviare...
    tra l'altro non so perchè il pc non mi carica lamodalità provvisoria, ci ho tentato ma ogni volta mi fa partire Xp normale...
    Volevo chiedere a voi se per caso esiste qualcosa che possa far partire da chiavetta usb o dischetto, visto il pc è come ibernato, ogni volta che cerco di far partire un eseguibile...
    Ah dimenticavo che anche la patch sul mio pc non funziona perchè ho XP service pack 3

    Aiuto, non ditemi che devo formattare...

  2. #2
    Utente di HTML.it
    Registrato dal
    May 2010
    Messaggi
    1,024
    Prova a eseguire questa scansione:
    scarica Systemscan sul desktop .
    http://www.suspectfile.com/systemscan
    Aprilo ed assicurati che tutte le opzioni siano spuntate, clicca su "Scan Now "
    Finita la scansione verrà rilasciato (sempre sul desktop all'interno della cartella suspectfile)un report.

    Allega il log così:
    Collegati ad internet e vai alla pagina WikiSend: http://www.wikisend.com/
    Clicca sul bottone "Sfoglia"
    Seleziona il file appena salvato
    Clicca su Upload file
    Dopo qualche secondo, vieni spostato su una nuova pagina con il link in diversi formati:
    Download Link / Forum Link
    Seleziona Forum Link, copialo e incollalo in un nuovo messaggio per il forum.
    Ricordati d'effettuare la scansione senza connessione attiva e con l'antivirus disabilitato salvo poi riattivarlo a scansione terminata.

    NB:
    la durata della scansione può risultare lunga, potrebbe addirittura sembrare che il programma non stia lavorando, non preoccuparti non è così.
    SystemScan viene riconosciuto, erroneamente, da alcuni antivirus come infetto.

  3. #3

    report file

    Ecco qui il report della scansione fatta con il programma da voi indicato:
    report.txt

    Intanto sono riuscita a fare scansione con MBAM e Avira ma non hanno trovato nulla!!!
    "la storia della filosofia è solo un grande commento a Platone"

    Alfred North Whitehead

    http://blog.libero.it/ladyhawke/

  4. #4
    Vi posto anche log di hijackthis
    Logfile of Trend Micro HijackThis v2.0.4
    Scan saved at 11.02.36, on 07/02/2011
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v8.00 (8.00.6001.18702)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Programmi\Avira\AntiVir Desktop\sched.exe
    C:\Programmi\Avira\AntiVir Desktop\avguard.exe
    C:\Programmi\File comuni\Apple\Mobile Device Support\AppleMobileDeviceService.exe
    C:\WINDOWS\ATKKBService.exe
    C:\Programmi\Avira\AntiVir Desktop\avshadow.exe
    C:\Programmi\Bonjour\mDNSResponder.exe
    C:\WINDOWS\system32\CSHelper.exe
    C:\Programmi\Java\jre6\bin\jqs.exe
    C:\Programmi\Malwarebytes' Anti-Malware\mbamservice.exe
    C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\TUProgSt.exe
    C:\Programmi\Vodafone\Via The Phone\VodafoneConnectorService.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\fxssvc.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\Programmi\Multimedia Card Reader\shwicon2k.exe
    C:\Programmi\Canon\MyPrinter\BJMyPrt.exe
    C:\Programmi\Avira\AntiVir Desktop\avgnt.exe
    C:\Programmi\Malwarebytes' Anti-Malware\mbamgui.exe
    C:\Programmi\Google\GoogleToolbarNotifier\GoogleTo olbarNotifier.exe
    C:\WINDOWS\system32\wbem\wmiapsrv.exe
    C:\WINDOWS\system32\dwwin.exe
    C:\Documents and Settings\samantina\Desktop\hijackthis\HijackThis.e xe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = *.local
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
    R3 - URLSearchHook: Yahoo! Toolbar con blocco Pop-Up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programmi\Google\Google Toolbar\GoogleToolbar_32.dll
    O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programmi\Google\GoogleToolbarNotifier\5.6.5805 .1910\swg.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programmi\Java\jre6\bin\jp2ssv.dll
    O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programmi\Java\jre6\lib\deploy\jqs\ie\jqs_plugi n.dll
    O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
    O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programmi\Google\Google Toolbar\GoogleToolbar_32.dll
    O4 - HKLM\..\Run: [Sunkist2k] C:\Programmi\Multimedia Card Reader\shwicon2k.exe
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [CanonMyPrinter] C:\Programmi\Canon\MyPrinter\BJMyPrt.exe /logon
    O4 - HKLM\..\Run: [avgnt] "C:\Programmi\Avira\AntiVir Desktop\avgnt.exe" /min
    O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware] "C:\Programmi\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray
    O4 - HKCU\..\Run: [swg] "C:\Programmi\Google\GoogleToolbarNotifier\GoogleT oolbarNotifier.exe"
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Startup: Canon IJ Status Monitor Canon iP2600 series.lnk = ?
    O8 - Extra context menu item: Convert link target to Adobe PDF - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
    O8 - Extra context menu item: Convert link target to existing PDF - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
    O8 - Extra context menu item: Convert selected links to Adobe PDF - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
    O8 - Extra context menu item: Convert selected links to existing PDF - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
    O8 - Extra context menu item: Convert selection to Adobe PDF - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
    O8 - Extra context menu item: Convert selection to existing PDF - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
    O8 - Extra context menu item: Convert to Adobe PDF - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
    O8 - Extra context menu item: Convert to existing PDF - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
    O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O8 - Extra context menu item: Google Sidewiki... - res://C:\Programmi\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_E117 12C84EA7E12B.dll/cmsidewiki.html
    O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\system32\shdocvw.dll
    O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\system32\shdocvw.dll
    O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\system32\shdocvw.dll
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\system32\shdocvw.dll
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/ge...sh/swflash.cab
    O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} (get_atlcom Class) - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
    O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent ActiveX Control) - http://driveragent.com/files/driveragent.cab
    O20 - Winlogon Notify: !SASWinLogon - C:\Programmi\SUPERAntiSpyware\SASWINLO.DLL
    O22 - SharedTaskScheduler: Precaricatore Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
    O22 - SharedTaskScheduler: Daemon di cache delle categorie di componenti - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
    O23 - Service: Adobe LM Service - Adobe Systems - C:\Programmi\File comuni\Adobe Systems Shared\Service\Adobelmsvc.exe
    O23 - Service: Avira AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programmi\Avira\AntiVir Desktop\sched.exe
    O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programmi\Avira\AntiVir Desktop\avguard.exe
    O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programmi\File comuni\Apple\Mobile Device Support\AppleMobileDeviceService.exe
    O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
    O23 - Service: Servizio Bonjour (Bonjour Service) - Apple Inc. - C:\Programmi\Bonjour\mDNSResponder.exe
    O23 - Service: CopySafe Helper Service (CSHelper) - Unknown owner - C:\WINDOWS\system32\CSHelper.exe
    O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Programmi\File comuni\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
    O23 - Service: Servizio di Google Update (gupdate) (gupdate) - Google Inc. - C:\Programmi\Google\Update\GoogleUpdate.exe
    O23 - Service: Google Software Updater (gusvc) - Google - C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: Servizio iPod (iPod Service) - Apple Inc. - C:\Programmi\iPod\bin\iPodService.exe
    O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programmi\Java\jre6\bin\jqs.exe
    O23 - Service: MBAMService - Malwarebytes Corporation - C:\Programmi\Malwarebytes' Anti-Malware\mbamservice.exe
    O23 - Service: NBService - Nero AG - C:\Programmi\Nero\Nero 7\Nero BackItUp\NBService.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe
    O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe
    O23 - Service: Vodafone Connector Service (VodafoneConnectorService) - Vodafone Group - C:\Programmi\Vodafone\Via The Phone\VodafoneConnectorService.exe
    "la storia della filosofia è solo un grande commento a Platone"

    Alfred North Whitehead

    http://blog.libero.it/ladyhawke/

  5. #5
    Utente di HTML.it
    Registrato dal
    May 2010
    Messaggi
    1,024
    Per eliminareCombofix:
    Scarica OTC by OldTimer sul desktop:
    http://oldtimer.geekstogo.com/OTC.exe
    doppio clic per eseguirlo
    Clicca su CleanUp.
    Ti chiederà di riavviare il pc.
    Clicca sì.

    Riscarica Combofix, (ricorda di scaricarlo sul Desktop ) ,e non avviarlo .

    Scarica Defogger:
    http://download.bleepingcomputer.com...f/Defogger.exe
    Si tratta di un programma che serve per disattivare temporaneamente i driver impiegati da software per l'emulazione di CD/DVD.
    Eseguilo, e clicca su "Disable ", premi "Yes " per confermare, quindi attendi la fine della procedura.
    Defogger può richiedere, un riavvio (reboot ) del pc.

    Fatta questa operazione, prova a far partire Combofix.

  6. #6
    Rieccomi,
    ho provato a fare quanto descritto da R16, ma ho 2 problemi:
    1) non mi fa riavviare il pc, cioè si blocca e non si riavvia quindi non mi elimina combofix come descritto
    2) se anche riavvio manualmente e poi eseguo quel programma che blocca momentaneamente i driver poi anche li il pc non si riavvia da solo e, se riavvio forzatamente, poi Xp non si carica più, cioè mi rimane la schermata blu con il logo di Xp e con scritto caricamento...

    Ho risolto questo problema utilizzando il cd originale di Xp che quantomeno mi ha permesso di far riappare win Xp funzionante, ma l'odiosa finestra c'è ancora e combofix non funziona...

    Volevo chiedervi: Ma se io re-installo con il cd win xp cosa succede? mi ripristina Xp a sp1 anzichè sp3, ma mi cancella anche dati e cartelle e informazioni salvate? Dite che così risolverei?

    Non so più che fare.. Help...
    "la storia della filosofia è solo un grande commento a Platone"

    Alfred North Whitehead

    http://blog.libero.it/ladyhawke/

  7. #7
    Utente di HTML.it
    Registrato dal
    May 2010
    Messaggi
    1,024
    Prova a fare una scansione con Systemscan:
    http://www.suspectfile.com/systemscan
    scaricalo sul desktop .
    Aprilo ed assicurati che tutte le opzioni siano spuntate, clicca su "Scan Now "
    Finita la scansione verrà rilasciato (sempre sul desktop all'interno della cartella suspectfile)un report.

    Per postare il report :
    Collegati ad internet e vai alla pagina WikiSend: http://www.wikisend.com/
    Clicca sul bottone "Sfoglia"
    Seleziona il file appena salvato
    Clicca su Upload file
    Dopo qualche secondo, vieni spostato su una nuova pagina con il link in diversi formati:
    Download Link / Forum Link
    Seleziona Forum Link, copialo e incollalo in un nuovo messaggio per il forum.

    Ricordati d'effettuare la scansione senza connessione attiva e con l'antivirus disabilitato salvo poi riattivarlo a scansione terminata.

    NB:
    la durata della scansione può risultare lunga, potrebbe addirittura sembrare che il programma non stia lavorando, non preoccuparti non è così.
    SystemScan viene riconosciuto, erroneamente , da alcuni antivirus come infetto.

  8. #8
    ehm R16, il procedimento da te descritto l'ho già fatto, e qualche post più sopra ho postato il link di systemscan e poi anche quello di hijackthis...

    Ecco qui il report della scansione fatta con il programma da voi indicato:
    report.txt
    "la storia della filosofia è solo un grande commento a Platone"

    Alfred North Whitehead

    http://blog.libero.it/ladyhawke/

  9. #9
    Utente di HTML.it
    Registrato dal
    May 2010
    Messaggi
    1,024
    ehm R16, il procedimento da te descritto l'ho già fatto, e qualche post più sopra ho postato il link di systemscan
    Hai ragione...... non ho scusanti.
    Ci sono dei rootkit, nel tuo pc.
    Vediamo se riusciamo a far partire Combofix in questo modo:
    scarica questo programma:
    http://download.bleepingcomputer.com...es/Inherit.exe

    Copialo nella cartella di Combofix.
    e poi trascina l'eseguibile di Combofix, sull'icona di inherit.exe .
    Aspetta la fine delle operazioni e prova di nuovo Combofix.
    Se non funziona, prova a riavviare il pc, e vedi se funziona.

  10. #10
    Ciao,
    ho fatto come mi hai detto, trascinato icona di combofix sull'eseguibile di inerit, ha fatto le sue operazioni poi ho cliccato su finish ok, ho provato a riaprire combofix ma nulla, mi si blocca ancora tutto il pc, ho riavviato manualmente e ancora mi da problemi nel caricamento di xp... e compare ancora l'odiosa finestra... e combofix non parte...
    aiuto...
    "la storia della filosofia è solo un grande commento a Platone"

    Alfred North Whitehead

    http://blog.libero.it/ladyhawke/

Permessi di invio

  • Non puoi inserire discussioni
  • Non puoi inserire repliche
  • Non puoi inserire allegati
  • Non puoi modificare i tuoi messaggi
  •  
Powered by vBulletin® Version 4.2.1
Copyright © 2026 vBulletin Solutions, Inc. All rights reserved.