Generic Host Process for Win32 Services

Cyle -  
 Utilisateur anonyme -
Bonjour à vous!
Aujourd'hui, il y a 10 minutes en allumant mon pc, un message d'erreur apparaît:
Windows à du empècher l'ouverture de Generic Host Process for Win32 Services.
Alors en fouillant un peu sur les forums, j'ai pu lire que c'est un virus, ou que ce n'est pas un virus, ou que c'est dangereux uniquement sur internet... enfin, rien de claire!
Ce qui est sure, c'est qu'a partire d'hier, j'ai eu des fenêtres intempestives alors que j'en avais pas avant... Ma connexion à internet est lente.
Vous y connaissez qqch à ca?
au cas ou, voici mon log hijack:

Logfile of HijackThis v1.99.1
Scan saved at 12:27:37, on 29.06.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Panda Software\Panda Platinum 2005 Internet Security\PavProt.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\System32\gearsec.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Panda Software\Panda Platinum 2005 Internet Security\PaSSrv.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe
C:\Program Files\HP\Digital Imaging\Unload\hpqcmon.exe
C:\Program Files\HP\HP Share-to-Web\hpgs2wnd.exe
C:\WINDOWS\System32\hphmon05.exe
C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Lexmark X5100 Series\lxbabmgr.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\Lexmark X5100 Series\lxbabmon.exe
C:\Program Files\HP\HP Share-to-Web\hpgs2wnf.exe
C:\Program Files\Panda Software\Panda Platinum 2005 Internet Security\APVXDWIN.EXE
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Panda Software\Panda Platinum 2005 Internet Security\SRVLOAD.EXE
C:\Program Files\Panda Software\Panda Platinum 2005 Internet Security\PavFnSvr.exe
C:\Program Files\Panda Software\Panda Platinum 2005 Internet Security\Pavkre.exe
C:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exe
C:\Program Files\Panda Software\Panda Platinum 2005 Internet Security\pavsrv51.exe
C:\Program Files\Panda Software\Panda Platinum 2005 Internet Security\prevsrv.exe
C:\Program Files\Panda Software\Panda Platinum 2005 Internet Security\AVENGINE.EXE
C:\Program Files\Panda Software\Panda Platinum 2005 Internet Security\PsImSvc.exe
C:\WINDOWS\System32\snmp.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Panda Software\Panda Platinum 2005 Internet Security\WebProxy.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\Explorer.EXE
C:\hijack this\HijackThis2.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.hp.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.jeuxvideo.com/forums/0-5424-0-1-0-1-0-0.htm
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.hp.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.jeuxvideo.com/forums/0-5424-0-1-0-1-0-0.htm
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /Start
O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [CamMonitor] C:\Program Files\HP\Digital Imaging\Unload\hpqcmon.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\HP\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [HPHUPD05] c:\Program Files\HP\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe
O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe"
O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [Lexmark X5100 Series] "C:\Program Files\Lexmark X5100 Series\lxbabmgr.exe"
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [SCANINICIO] "C:\Program Files\Panda Software\Panda Platinum 2005 Internet Security\Inicio.exe"
O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Software\Panda Platinum 2005 Internet Security\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\RunServices: [PANDA ANTISPAM SERVER SERVICE] "C:\Program Files\Panda Software\Panda Platinum 2005 Internet Security\PasSrv.exe"
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.hp.com
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?LinkId=39204&clcid=0x409
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
O23 - Service: Service de sécurité matérielle (GEARSecurity) - GEAR Software - C:\WINDOWS\System32\gearsec.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Panda Antispam Server Service (PASSRV) - Unknown owner - C:\Program Files\Panda Software\Panda Platinum 2005 Internet Security\PaSSrv.exe
O23 - Service: Panda Firewall Service (PAVFIRES) - Panda Software - C:\Program Files\Panda Software\Panda Platinum 2005 Internet Security\Firewall\PavFires.exe
O23 - Service: Panda Function Service (PAVFNSVR) - Panda Software - C:\Program Files\Panda Software\Panda Platinum 2005 Internet Security\PavFnSvr.exe
O23 - Service: Panda Pavkre (Pavkre) - Panda Software - C:\Program Files\Panda Software\Panda Platinum 2005 Internet Security\Pavkre.exe
O23 - Service: Panda PavProt (PavProt) - Panda Software - C:\Program Files\Panda Software\Panda Platinum 2005 Internet Security\PavProt.exe
O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exe
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Program Files\Panda Software\Panda Platinum 2005 Internet Security\pavsrv51.exe
O23 - Service: Panda Preventium+ Service (PREVSRV) - Panda Software - C:\Program Files\Panda Software\Panda Platinum 2005 Internet Security\prevsrv.exe
O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software Internacional - C:\Program Files\Panda Software\Panda Platinum 2005 Internet Security\PsImSvc.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

Merci à vous! et espèrons que ces orages ne mettent pas ma connexion hors service (aïe) ....!
@ +
A voir également:

75 réponses

Utilisateur anonyme
 
Merci genevieve,
merci pour les gros bisous, t es trop adorable, ah si tant de gens te ressemblait ca serait top

fais de beaux reves, douce nuit a toi et j adore quand tu passe faire un coucou sur le forum lol

Pour ton soucis, j y regarde quand j aurais plus la forme...

merci, bisous elephantesques
0
Utilisateur anonyme
 
coucou genevieve,
comment vas tu? eh oui, je penses a toi lol
ou en sont tes soucis actuellement? et ce message?

a+, bon appetit, bon week et j espere avoir de tes nouvelles
0
mami1945 Messages postés 76 Statut Membre
 
coucou,quentin
excuse-moi pour hier,j'ai lu ce message mais pas pu aller plus loin ,sniff,loll
samedi(hier) a été une journée d'enfer,loll la maison n'a pas arreté de se remplir ,avec le club d' oû mon mari en fait partie et ils se sont accaparés de mon ordi ,oinnnnnnnnnn !!!
c'est un club de vespa et il y en a tant sur le net !
j'ai passé une bonne journée ,fatiguante mais bonne
généric host est venu hier mais pas aujourd'hui .........pourquoi??
j'espère que tu passe un bon week-end........pour bibi ce dimanche sera caaaaaalllmmmmmmmmmmeuh,ouf,lollllll
bisous et gros,lolllll
0
jean38 Messages postés 2534 Date d'inscription   Statut Contributeur Dernière intervention   47
 
dites moi, je vois qu'il n'y a que moi d'assze couillon pour ne pas avoir un nom de scene... je crois que du coup je vais changer de penom.
lol

george
0
Utilisateur anonyme
 
salut,
jean = georges ???

Ton prenom est georges alors? lol

Enchanté mon cher, moi c est Quentin < je l aime pas mon prenom grr

a+
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
salut regis
une demo toute fraiche
http://pageperso.aol.fr/Balltrap34/demo%20spyboot.htm
0
Utilisateur anonyme
 
cool, merci gerard

a+
0
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
de rien quentin
0
Utilisateur anonyme
 
lol
Au fait, apparemment le message s affiche tjr, t as une idee Gerard?

a+
0
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
il faudrait voir si elle ne la pas interdit avec son pare feu
je te laisse lui donner les details tu est un tres bon pedagogue
0
Utilisateur anonyme
 
coucou genevieve,
apparemment le club a l air important, il a un site internet?
J espere que tu vas pouvoir te reposer desormais....lol
Tu as kaspersky comme antivirus, fait il pare feu en meme temps?
Si non, il serait judicieux d en installer un (si tu connais pas la fonction de celui ci, je pourrais te fournir des details)
si oui, il faudrait voir si il est autoriser a avoir acces au net (il ne faut en aucun cas le refuser)

Voil, j atends de tes nouvelles, de gros bisous, bo,n dimanche et je penses te croiser aujourd hui

Kiss
0
mami1945 Messages postés 76 Statut Membre
 
re-coucou,quentin,je suis allée zieuter dans kaspersky et pas vu de pare-feu ,ensuite dans le panneau de configuration,le pare-feu windows.....activé,mises à jour auto......activé,protection antivirus.....activé,ensuite......si il y a une suite ?je connais pas cette suite,lollll
peux-tu m'éclairer?sur la...suite...lolll
et surtout à ton aise!chez moi c'est le calme plat(pour l'instant)loll
0
Utilisateur anonyme
 
coucou,
Lien a consulter impérativement :

http://sebsauvage.net/safehex.html

Bonne lecture !

C est a dire qu il serait bien d installer en plus de kaspersky (si celui ci ne fait pas antivirus+pare feu, d installer un pare feu qui gerera les entrees et sorties sur ton pc et donc accepter l acces a generic host process !)

Je te conseilles celui ci que j utilises:zone alarme (gratuit)
http://fr.zonelabs.com/download/znalmZAAV.html

une fois telecharger,quitte le net rend toi ici:
panneau de config < pare feu windows et met le sur desactivé
et installe zone alarme

a+
0
mami1945 Messages postés 76 Statut Membre
 
ok je mis met à la tâche loll
merci bizzzzzzzzzzz
a+
0
mami1945 Messages postés 76 Statut Membre
 
bonsoir,quentin je tiens à m'excuser
j'aurais pu repondre ce jeudi ,certe avec retard (je suis resté sans adsl 4 jours)loll et d'une façon idiote loll ,une histoire belge?pourquoi pas!
le telephone fonctionnait mais l'adsl nenni!pour mon mari et moi ,ben on a fais une betise et comme deux idiots ,on a chercher,cogiter,suer,ect .......pour en arriver à.......s'apercevoir que le fil de l'usb était simplement détacher et c'est la dame qui vient faire un peu de ménage(le jeudi) qui s'en est aperçue mdr!!
on suppose que notre petit chien a été faire un tour derrière le bureau (il y a un amas de filsen tout genre ,grrrrrrrrrrr ,mdr !!)
bon un autre miracle ,généric host processet truc ne vient plus du tout(bref je croise les doigts)

j'espère que tout baigne pour toi ,gros bisous
a+++++
0
Utilisateur anonyme
 
coucou Genevieve,
mdr, ben fo ranger de temps en temps lol !!
comment tu vas? moi pas trop mal et comme tu es passé, je me remet a etre sur le forum , chose que j avais arreter qqs jours
Je suis content que cela soit retablit et donc n oublie pas de reactiver ta restauration systeme+recacher tes fichiers

a+ j espere, dommage qu on fasse pas + coonnaissance :-)

a bientot bisous
0
mami1945 Messages postés 76 Statut Membre
 
grand merci pour tes conseilles et ils sont depuis le début imprimés(je m'appele.... Prudence Petitpas.....loll) mercredi ,je fais l'acquisition d'un nouveau bureau qui sera adapté pour le pc(et contre le mur,plus de passage pour notre 4 pattes,loll)
bonne fin de soirée et la bonne nuit
bisous ,a+++++++++
0
Utilisateur anonyme
 
salut,
t as pas de foto? lol
si tu as un soucis, n hesites pas
je passeen vitesse te faire un tit coucou
biz
0