Generic Host Process for Win32 Services

Bonjour à vous!
Aujourd'hui, il y a 10 minutes en allumant mon pc, un message d'erreur apparaît:
Windows à du empècher l'ouverture de Generic Host Process for Win32 Services.
Alors en fouillant un peu sur les forums, j'ai pu lire que c'est un virus, ou que ce n'est pas un virus, ou que c'est dangereux uniquement sur internet... enfin, rien de claire!
Ce qui est sure, c'est qu'a partire d'hier, j'ai eu des fenêtres intempestives alors que j'en avais pas avant... Ma connexion à internet est lente.
Vous y connaissez qqch à ca?
au cas ou, voici mon log hijack:

Logfile of HijackThis v1.99.1
Scan saved at 12:27:37, on 29.06.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Panda Software\Panda Platinum 2005 Internet Security\PavProt.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\System32\gearsec.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Panda Software\Panda Platinum 2005 Internet Security\PaSSrv.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe
C:\Program Files\HP\Digital Imaging\Unload\hpqcmon.exe
C:\Program Files\HP\HP Share-to-Web\hpgs2wnd.exe
C:\WINDOWS\System32\hphmon05.exe
C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Lexmark X5100 Series\lxbabmgr.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\Lexmark X5100 Series\lxbabmon.exe
C:\Program Files\HP\HP Share-to-Web\hpgs2wnf.exe
C:\Program Files\Panda Software\Panda Platinum 2005 Internet Security\APVXDWIN.EXE
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Panda Software\Panda Platinum 2005 Internet Security\SRVLOAD.EXE
C:\Program Files\Panda Software\Panda Platinum 2005 Internet Security\PavFnSvr.exe
C:\Program Files\Panda Software\Panda Platinum 2005 Internet Security\Pavkre.exe
C:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exe
C:\Program Files\Panda Software\Panda Platinum 2005 Internet Security\pavsrv51.exe
C:\Program Files\Panda Software\Panda Platinum 2005 Internet Security\prevsrv.exe
C:\Program Files\Panda Software\Panda Platinum 2005 Internet Security\AVENGINE.EXE
C:\Program Files\Panda Software\Panda Platinum 2005 Internet Security\PsImSvc.exe
C:\WINDOWS\System32\snmp.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Panda Software\Panda Platinum 2005 Internet Security\WebProxy.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\Explorer.EXE
C:\hijack this\HijackThis2.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.hp.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.jeuxvideo.com/forums/0-5424-0-1-0-1-0-0.htm
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.hp.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.jeuxvideo.com/forums/0-5424-0-1-0-1-0-0.htm
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /Start
O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [CamMonitor] C:\Program Files\HP\Digital Imaging\Unload\hpqcmon.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\HP\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [HPHUPD05] c:\Program Files\HP\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe
O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe"
O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [Lexmark X5100 Series] "C:\Program Files\Lexmark X5100 Series\lxbabmgr.exe"
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [SCANINICIO] "C:\Program Files\Panda Software\Panda Platinum 2005 Internet Security\Inicio.exe"
O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Software\Panda Platinum 2005 Internet Security\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\RunServices: [PANDA ANTISPAM SERVER SERVICE] "C:\Program Files\Panda Software\Panda Platinum 2005 Internet Security\PasSrv.exe"
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.hp.com
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?LinkId=39204&clcid=0x409
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
O23 - Service: Service de sécurité matérielle (GEARSecurity) - GEAR Software - C:\WINDOWS\System32\gearsec.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Panda Antispam Server Service (PASSRV) - Unknown owner - C:\Program Files\Panda Software\Panda Platinum 2005 Internet Security\PaSSrv.exe
O23 - Service: Panda Firewall Service (PAVFIRES) - Panda Software - C:\Program Files\Panda Software\Panda Platinum 2005 Internet Security\Firewall\PavFires.exe
O23 - Service: Panda Function Service (PAVFNSVR) - Panda Software - C:\Program Files\Panda Software\Panda Platinum 2005 Internet Security\PavFnSvr.exe
O23 - Service: Panda Pavkre (Pavkre) - Panda Software - C:\Program Files\Panda Software\Panda Platinum 2005 Internet Security\Pavkre.exe
O23 - Service: Panda PavProt (PavProt) - Panda Software - C:\Program Files\Panda Software\Panda Platinum 2005 Internet Security\PavProt.exe
O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exe
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Program Files\Panda Software\Panda Platinum 2005 Internet Security\pavsrv51.exe
O23 - Service: Panda Preventium+ Service (PREVSRV) - Panda Software - C:\Program Files\Panda Software\Panda Platinum 2005 Internet Security\prevsrv.exe
O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software Internacional - C:\Program Files\Panda Software\Panda Platinum 2005 Internet Security\PsImSvc.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

Merci à vous! et espèrons que ces orages ne mettent pas ma connexion hors service (aïe) ....!
@ +

75 réponses

Résumé de la discussion

Une erreur Windows apparaît lors de l'allumage, bloquant l'ouverture du Generic Host Process for Win32 Services et s'accompagnant de fenêtres intempestives et d'une connexion internet lente. Des éléments de réponse essentiels suggèrent un logiciel malveillant, avec des conseils comme démarrer en mode sans échec, désactiver la restauration, nettoyer les entrées via HijackThis, puis analyser avec Ad-Aware, Spybot et Rav. D'autres préconisations portent sur la vérification des démarrages et services, notamment ceux liés à Panda et à certains BHO, afin de supprimer les composants malveillants et relancer un scan. Enfin, le rapport détaille des services et processus associés à Panda Platinum, ce qui peut influencer le nettoyage et la planification d'un redémarrage après remédiation.

Bobot (l’IA à votre service)
  1. salut,
    t as pas de foto? lol
    si tu as un soucis, n hesites pas
    je passeen vitesse te faire un tit coucou
    biz
    1. grand merci pour tes conseilles et ils sont depuis le début imprimés(je m'appele.... Prudence Petitpas.....loll) mercredi ,je fais l'acquisition d'un nouveau bureau qui sera adapté pour le pc(et contre le mur,plus de passage pour notre 4 pattes,loll)
      bonne fin de soirée et la bonne nuit
      bisous ,a+++++++++
      1. coucou Genevieve,
        mdr, ben fo ranger de temps en temps lol !!
        comment tu vas? moi pas trop mal et comme tu es passé, je me remet a etre sur le forum , chose que j avais arreter qqs jours
        Je suis content que cela soit retablit et donc n oublie pas de reactiver ta restauration systeme+recacher tes fichiers

        a+ j espere, dommage qu on fasse pas + coonnaissance :-)

        a bientot bisous
        1. coucou,
          Lien a consulter impérativement :

          http://sebsauvage.net/safehex.html

          Bonne lecture !

          C est a dire qu il serait bien d installer en plus de kaspersky (si celui ci ne fait pas antivirus+pare feu, d installer un pare feu qui gerera les entrees et sorties sur ton pc et donc accepter l acces a generic host process !)

          Je te conseilles celui ci que j utilises:zone alarme (gratuit)
          http://fr.zonelabs.com/download/znalmZAAV.html

          une fois telecharger,quitte le net rend toi ici:
          panneau de config < pare feu windows et met le sur desactivé
          et installe zone alarme

          a+
          1. ok je mis met à la tâche loll
            merci bizzzzzzzzzzz
            a+
          2. bonsoir,quentin je tiens à m'excuser
            j'aurais pu repondre ce jeudi ,certe avec retard (je suis resté sans adsl 4 jours)loll et d'une façon idiote loll ,une histoire belge?pourquoi pas!
            le telephone fonctionnait mais l'adsl nenni!pour mon mari et moi ,ben on a fais une betise et comme deux idiots ,on a chercher,cogiter,suer,ect .......pour en arriver à.......s'apercevoir que le fil de l'usb était simplement détacher et c'est la dame qui vient faire un peu de ménage(le jeudi) qui s'en est aperçue mdr!!
            on suppose que notre petit chien a été faire un tour derrière le bureau (il y a un amas de filsen tout genre ,grrrrrrrrrrr ,mdr !!)
            bon un autre miracle ,généric host processet truc ne vient plus du tout(bref je croise les doigts)

            j'espère que tout baigne pour toi ,gros bisous
            a+++++
        2. re-coucou,quentin,je suis allée zieuter dans kaspersky et pas vu de pare-feu ,ensuite dans le panneau de configuration,le pare-feu windows.....activé,mises à jour auto......activé,protection antivirus.....activé,ensuite......si il y a une suite ?je connais pas cette suite,lollll
          peux-tu m'éclairer?sur la...suite...lolll
          et surtout à ton aise!chez moi c'est le calme plat(pour l'instant)loll
          1. coucou genevieve,
            apparemment le club a l air important, il a un site internet?
            J espere que tu vas pouvoir te reposer desormais....lol
            Tu as kaspersky comme antivirus, fait il pare feu en meme temps?
            Si non, il serait judicieux d en installer un (si tu connais pas la fonction de celui ci, je pourrais te fournir des details)
            si oui, il faudrait voir si il est autoriser a avoir acces au net (il ne faut en aucun cas le refuser)

            Voil, j atends de tes nouvelles, de gros bisous, bo,n dimanche et je penses te croiser aujourd hui

            Kiss
            1. Contributeur sécurité
              il faudrait voir si elle ne la pas interdit avec son pare feu
              je te laisse lui donner les details tu est un tres bon pedagogue
              1. lol
                Au fait, apparemment le message s affiche tjr, t as une idee Gerard?

                a+
                1. salut,
                  jean = georges ???

                  Ton prenom est georges alors? lol

                  Enchanté mon cher, moi c est Quentin < je l aime pas mon prenom grr

                  a+
                  1. Contributeur
                    dites moi, je vois qu'il n'y a que moi d'assze couillon pour ne pas avoir un nom de scene... je crois que du coup je vais changer de penom.
                    lol

                    george
                    1. coucou genevieve,
                      comment vas tu? eh oui, je penses a toi lol
                      ou en sont tes soucis actuellement? et ce message?

                      a+, bon appetit, bon week et j espere avoir de tes nouvelles
                      1. coucou,quentin
                        excuse-moi pour hier,j'ai lu ce message mais pas pu aller plus loin ,sniff,loll
                        samedi(hier) a été une journée d'enfer,loll la maison n'a pas arreté de se remplir ,avec le club d' oû mon mari en fait partie et ils se sont accaparés de mon ordi ,oinnnnnnnnnn !!!
                        c'est un club de vespa et il y en a tant sur le net !
                        j'ai passé une bonne journée ,fatiguante mais bonne
                        généric host est venu hier mais pas aujourd'hui .........pourquoi??
                        j'espère que tu passe un bon week-end........pour bibi ce dimanche sera caaaaaalllmmmmmmmmmmeuh,ouf,lollllll
                        bisous et gros,lolllll
                    2. Merci genevieve,
                      merci pour les gros bisous, t es trop adorable, ah si tant de gens te ressemblait ca serait top

                      fais de beaux reves, douce nuit a toi et j adore quand tu passe faire un coucou sur le forum lol

                      Pour ton soucis, j y regarde quand j aurais plus la forme...

                      merci, bisous elephantesques
                      1. salut,
                        tu l as a chaque demarage?
                        tu as un pare feu?

                        des que j ai plus de temps je m y attelle... promis, m oublies pas !!
                        bisous genevieve mais c est rien de grave t inquiete pas
                        1. bonsoir Quentin,à la 1ere question:oui..........idem à la 2ième
                          ne te presse pas,j'ai tout mon temps et je n'ai aucune inquiétude
                          la bonne nuit et gros bisous!
                          a++
                      2. coucou,

                        Dis moi, le soucis qui reste c est que ce generic host process tu as un message d erreur c est ca?

                        a+
                        1. hé,oui! et je suppose qu'il y a pas le feu!
                          pimpon mdr
                      3. salut quentin ! voilà...ici ,j'ai fais très attention loll
                        szAppName:svchost.exe
                        szAppVer:0.0.0.0
                        szModName:unknown
                        szModVer:0.0.0.0
                        offset:00000000
                        bonne journée!
                        1. bon appetit quentin

                          ce que tu me demande c'est dans lequel??
                          dans signature de l'erreur ou dans contenu du rapport d'erreur(dans celui-çi ,je suis sur du minuscule)

                          bizzzzzzzzzzz
                          1. Oui, car si tu preferes:
                            svchost.exe << processus bon
                            Svchost.exe << mechant

                            donc si tu pouvais me preciser, j essayerais de pousser mes neuronnes pour resoudre ca, a moins que balltrap passe et a une soluce

                            a+, enormes bisoussssssssssssssss 'la chance hein? , bon appetit
                            • 1
                            • 2
                            • 3
                            • 4