Probleme Generic Host For Win32 Services

Fermé
crossingdav - 25 févr. 2008 à 20:40
 Utilisateur anonyme - 29 févr. 2008 à 18:15
Bonjour, avis aux spécialistes des virus lors du démarage de windows (XP SP2), je reçois ce message ""Pour protéger votre ordinateur Windows a fermé ce programme "Generic Host Process For Win32 Services"".De plus BitDefender m'a bloqué 2 trojans " Downloader.Winfixer.0" et "Dropper.Boot.Aircop.CA" pendant la suppresion de l'historique de navigation internet.
J'aimerai avoir de l'aide pour la suppression définitive des ces virus car depuis mon Pc portable tourne beaucoup moins bien.
Merci.
A voir également:

19 réponses

Réponse 1 / 19
Utilisateur anonyme
25 févr. 2008 à 20:46
Scanne le fichier: 
C:\WINDOWS\System32\alg.exe

Normalement, ce fichier est sain et a un rapport avec le réseau.
0
crossingdav
26 févr. 2008 à 11:08
j'ai scanné ce fichier mais bit defender n'a pas trouvé de virus.
0
Réponse 2 / 19
Utilisateur anonyme
26 févr. 2008 à 13:21
Dans ce cas, c'est un virus qui demande de faire une opération apparemment bloquée par le système.
ça doit être pour voler des informations confidentielles. Bitedefender l'aurait détecté de toute façon.
0
crossingdav
26 févr. 2008 à 16:29
ce que je veux c'est éradiquer ces virus, bit defender les bloquent c'est deja ca mais maintenant je voudrais les éclaqués mais avec qu'elle programme ?
0
Réponse 3 / 19
Utilisateur anonyme
26 févr. 2008 à 17:26
Fais donc un scan hijackthis et poste le rapport dans ton post suivant:

https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html
0
crossingdav
26 févr. 2008 à 21:46
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:40:49, on 26/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Acer\eManager\anbmServ.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\ltmoh\Ltmoh.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\PROGRA~1\LAUNCH~1\LManager.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\vVX6000.exe
C:\Program Files\Softwin\BitDefender10\bdmcon.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\Msmsgs.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
C:\Program Files\HP\hpcoretech\comp\hptskmgr.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\HPZinw12.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = wmplayer.exe //ICWLaunch
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [VX6000] C:\WINDOWS\vVX6000.exe
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [Fast3202] E:\Setup\WinXP\F@st1500.exe
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\Msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: BlueSoleil.lnk = ?
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Program Files\Titan Poker\casino.exe
O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Program Files\Titan Poker\casino.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {03F998B2-0E00-11D3-A498-00104B6EB52E} (MetaStreamCtl Class) - http://components.viewpoint.com/...
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.5.0) - http://javadl-esd.sun.com/update/1.5.0/jinstall-1_5_0_10-windows-i586-jc.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{60D72EED-5549-4378-9139-8D6A23738557}: NameServer = 192.168.1.1
O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
0
Réponse 4 / 19
Utilisateur anonyme
26 févr. 2008 à 21:59
Je vois pas du tout. Tout a l'air bizarrement correct. Fais un scan BitDefender en mode sans échec.
0
crossingdav
27 févr. 2008 à 00:51
je ne peux pas lancé bitdefender en mode sans echec
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 19
Utilisateur anonyme
27 févr. 2008 à 13:44
Hé bien moi je peux le faire avec tout mes anti-virus.
Essaye de démarrer le service comme ça: 
exécuter > services.msc

Repère le(s) service(s) de BitDefender, sélectionnes-en un et clique sur l'icône "lecture" en haut.

Si ça marche, Ferme la fenêtre, tu pourras faire un scan.
0
crossingdav
27 févr. 2008 à 20:51
j'ai réessayé en mode sans échec et avec éxécuter mais ca ne marche pas.
Sinon apres analyse en mode normal Bitdefender m'a touvé 1 trojan mais n'arrive pas à l'effacer . Je veux éviter de formater mon DD. Y a t il une autre solution ?
0
Réponse 6 / 19
Utilisateur anonyme
27 févr. 2008 à 20:57
Tu as bien réussi à ouvrir le contrôleur de services?
0
crossingdav
27 févr. 2008 à 22:02
OUI BIEN SUR SAUF QUE JE RECOIS UN MESSAGE D ERREUR 1084 JE CROIS? QUAND J OUVRE BITDEFENDER
0
crossingdav
27 févr. 2008 à 22:09
OUI BIEN SUR SAUF QUE JE RECOIS UN MESSAGE D ERREUR QUAND J OUVRE BITDEFENDER " ERREUR 1084 JE CROIS"
IMPOSSIBLE EN MODE SANS ECHEC.
0
Réponse 7 / 19
Utilisateur anonyme
27 févr. 2008 à 22:18
Erreur 1054:

Le service ne peut pas être démarré en mode sans échec.

Bon, c'est pas grave... T'as pas le chemin et le nom du fichier? Le nom du virus?
0
crossingdav
27 févr. 2008 à 23:48
OUI
Downloader.Winfixer.0
ET J'AI LE CHEMIN AUSSI
0
Réponse 8 / 19
Utilisateur anonyme
27 févr. 2008 à 23:59
Houlà, WinFixer c'est de la saloperie pure!
Donne-moi le chemin et le nom de fichier.
0
crossingdav
28 févr. 2008 à 01:34
Ce fut long car j'ai refais une analyse
VOILA :
C:\Documents and Settings\std\Local Settings\Temporary Internet Files\Content.IE5\NY58YVFZ\ErrorSafeFrenchNewReleaseInstall[1].cab=>UERSV_9999_N91S1912NetInstaller.exe Infecté: Trojan.Downloader.Winfixer.O
C:\Documents and Settings\std\Local Settings\Temporary Internet Files\Content.IE5\NY58YVFZ\ErrorSafeFrenchNewReleaseInstall[1].cab=>UERSV_9999_N91S1912NetInstaller.exe Désinfection impossible
C:\Documents and Settings\std\Local Settings\Temporary Internet Files\Content.IE5\NY58YVFZ\ErrorSafeFrenchNewReleaseInstall[1].cab=>UERSV_9999_N91S1912NetInstaller.exe Déplacement impossible

Bizarre je viens de faire une analyse complete pendant 1h et aucun virus trouvé ce soir, pourtant de matin il était encore la.
0
Réponse 9 / 19
Utilisateur anonyme
28 févr. 2008 à 09:38
Il détecte trois fois le même fichier, c'est bizarre. Efface ces trois fichiers en mode sans échec.
0
crossingdav
28 févr. 2008 à 10:38
Non il le detecte une fois et ensuite il n'arrive pas a le desinfecter.
De plus je n 'arrive pas a l'effacer puisqu'il n'apparait pas a l'emplacement indiqué par bitdefender.
C'est lors de l'effacement de l'historique de navigation, que bitdefender le bloque.
0
Réponse 10 / 19
Utilisateur anonyme
28 févr. 2008 à 11:38
Désactive BitDefender et ensuite supprime tes fichiers internet temporaires grâce à l'utilitaire de lavage de disque
pour Windows.

À propos, peut-être que le fichier est caché puisque tu le vois pas.
Va dans l'explorateur:

Outils > Options des dossiers > Onglet "Affichage", cliques sur le bouton radio "Afficher les fichiers et dossiers cachés".
Ensuite décoche la case "Masquer les fichiers utilisés par le système d'exploitation (recommandé)" et réponds OUI au message. Ensuite, va à l'emplacement indiqué par BitDefender.

Avant de faire ça, je te conseille de te déconnecter d'Internet.
0
Réponse 11 / 19
crossingdav
28 févr. 2008 à 20:25
Apres une ultime analyse, Bitdefender n'a rien trouvé(pas de virus ou ne le détecte plus ?)
Le chemin ou se trouvé le trojan n'existe pas ( plus de fichier dans le tempory internet files, meme en activant les fichiers cachés)
Il y a toujours le message d'erreur generic host au démarage et le Pc qui rame.
0
Réponse 12 / 19
Utilisateur anonyme
28 févr. 2008 à 22:25
Ben écoute, va ici pour postuler une erreur sur ALG.EXE ils te diront comment faire pour corriger
ton problème. le plantage de ALG.EXE n'est pas à cause des virus, je pense.

http://www.gsiteg.com
0
crossingdav
28 févr. 2008 à 23:08
merci j'ai posté mon probleme, mais est ce que Registry booster est efficace ? dois je corriger les 400 erreurs trouvés ?
0
Réponse 13 / 19
Utilisateur anonyme
28 févr. 2008 à 23:10
Oui, c'est recommandé. Mais ne supprime pas les DLL partagées vides du registres, ni les autres valeurs vides utilisées par Microsoft. C'est un conseil signé shadow.
0
crossingdav
28 févr. 2008 à 23:34
au secours a l'aide
Je viens de télécharger comme un con sur emule registry booster et j'ai pris un fichier a la con .
jj'ai cliqué sur installer crack keygen et maintenant ya pleins de fichiers rar qui sont apparru et quand je les suppriment il se multiplient
Au secours
0
Réponse 14 / 19
crossingdav
28 févr. 2008 à 23:52
c'est bon je me suis affolé pour rien.
par contre je veux télécharger registry booster sur emule et on me dit espace disque insuffissant impossible de créer fichier part. Mon DD n est pas du tout plein et en plus je ne télécharge que rarement
Je ne comprends pas
0
Réponse 15 / 19
crossingdav
29 févr. 2008 à 00:13
Maintenant au démarage je recoit ce message d'erreur ( je pense depuis le scan registry booster et la correction de 15 erreurs avec la version free)

"Buffer overrun detected
Program C:\Program Files\Softwin\Bitdefender10\bdmcon.exe
A buffer overrun has been detected which has corrupted the program's internal state. the program cannot sefely continue execution and must now be terminated
J'ai donc plus d'antivirus
0
Réponse 16 / 19
Utilisateur anonyme
29 févr. 2008 à 00:31
BitDefender est alors trop puissant. Je connais un antivirus/firewall assez performant et économe en mémoire nommé Norman.

http://www.norman.com/Download/Trial_versions/fr/fr

Enregistre-toi puis télécharge l'antivirus.
0
crossingdav
29 févr. 2008 à 00:36
Pourquoi trop puissant ?
J'ai réparé bitdefender c'est ok.
0
Réponse 17 / 19
Utilisateur anonyme
29 févr. 2008 à 13:16
Il était endommagé? D'après ce que j'ai lu, c'est qu'il prend trop de mémoire sur le message.
"overrun" veut dire qu'il est trop rapide.

Bon, au final, est-ce que ton PC va mieux?
0
Réponse 18 / 19
crossingdav
29 févr. 2008 à 13:21
j'ai désactivé generic Host et je l'ai aussi bloqué avec le pare feu bitdefender.
Je vais voir au redémarage s'il y a toujours un probleme. merci.
0
Réponse 19 / 19
Utilisateur anonyme
29 févr. 2008 à 18:15
J'ai laissé passer un truc: Supprime NetProject dans C:\Program Files\NetProject car c'est un virus!
0

Discussions similaires

Problème avec "PUADIManager:Win32/OfferCore
Knaki -
bazfile -

3 réponses
framework des services google c'est quoi?
Utilisateur anonyme -
Mb -

9 réponses
Task host windows, c'est quoi ?
mat -
bebegamin59 -

23 réponses
err authorization failed
colibri -
cind.14 -

3 réponses
PUABundler:Win32/CandyOpen : dangereux ?
joubine -
bazfile -

2 réponses