Probleme Generic Host For Win32 Services

Bonjour, avis aux spécialistes des virus lors du démarage de windows (XP SP2), je reçois ce message ""Pour protéger votre ordinateur Windows a fermé ce programme "Generic Host Process For Win32 Services"".De plus BitDefender m'a bloqué 2 trojans " Downloader.Winfixer.0" et "Dropper.Boot.Aircop.CA" pendant la suppresion de l'historique de navigation internet.
J'aimerai avoir de l'aide pour la suppression définitive des ces virus car depuis mon Pc portable tourne beaucoup moins bien.
Merci.
Configuration: Windows XP
Internet Explorer 7.0

19 réponses

Résumé de la discussion

Le démarrage sous Windows XP SP2 est perturbé par le message « Generic Host Process For Win32 Services » et par des blocages de BitDefender signalant deux trojans, Downloader.Winfixer.0 et Dropper.Boot.Aircop.CA. La réponse retenue propose de désactiver le Generic Host et de le bloquer via le pare-feu BitDefender et d'observer le redémarrage pour vérifier l'efficacité à court terme. D'autres échanges évoquent potentiels scans en mode sans échec et l'importance de ne pas supprimer librement des DLL ou valeurs du registre pour éviter des pannes système. En complément, la discussion souligne que certains éléments liés à BitDefender et à des services Windows peuvent être non malveillants et nécessitent une approche mesurée.

Bobot (l’IA à votre service)
  1. J'ai laissé passer un truc: Supprime NetProject dans C:\Program Files\NetProject car c'est un virus!
    1. j'ai désactivé generic Host et je l'ai aussi bloqué avec le pare feu bitdefender.
      Je vais voir au redémarage s'il y a toujours un probleme. merci.
      1. Il était endommagé? D'après ce que j'ai lu, c'est qu'il prend trop de mémoire sur le message.
        "overrun" veut dire qu'il est trop rapide.

        Bon, au final, est-ce que ton PC va mieux?
        1. BitDefender est alors trop puissant. Je connais un antivirus/firewall assez performant et économe en mémoire nommé Norman.

          http://www.norman.com/Download/Trial_versions/fr/fr

          Enregistre-toi puis télécharge l'antivirus.
          1. Pourquoi trop puissant ?
            J'ai réparé bitdefender c'est ok.
        2. Maintenant au démarage je recoit ce message d'erreur ( je pense depuis le scan registry booster et la correction de 15 erreurs avec la version free)

          "Buffer overrun detected
          Program C:\Program Files\Softwin\Bitdefender10\bdmcon.exe
          A buffer overrun has been detected which has corrupted the program's internal state. the program cannot sefely continue execution and must now be terminated
          J'ai donc plus d'antivirus
          1. c'est bon je me suis affolé pour rien.
            par contre je veux télécharger registry booster sur emule et on me dit espace disque insuffissant impossible de créer fichier part. Mon DD n est pas du tout plein et en plus je ne télécharge que rarement
            Je ne comprends pas
            1. Oui, c'est recommandé. Mais ne supprime pas les DLL partagées vides du registres, ni les autres valeurs vides utilisées par Microsoft. C'est un conseil signé shadow.
              1. au secours a l'aide
                Je viens de télécharger comme un con sur emule registry booster et j'ai pris un fichier a la con .
                jj'ai cliqué sur installer crack keygen et maintenant ya pleins de fichiers rar qui sont apparru et quand je les suppriment il se multiplient
                Au secours
            2. Ben écoute, va ici pour postuler une erreur sur ALG.EXE ils te diront comment faire pour corriger
              ton problème. le plantage de ALG.EXE n'est pas à cause des virus, je pense.

              http://www.gsiteg.com
              1. merci j'ai posté mon probleme, mais est ce que Registry booster est efficace ? dois je corriger les 400 erreurs trouvés ?
            3. Apres une ultime analyse, Bitdefender n'a rien trouvé(pas de virus ou ne le détecte plus ?)
              Le chemin ou se trouvé le trojan n'existe pas ( plus de fichier dans le tempory internet files, meme en activant les fichiers cachés)
              Il y a toujours le message d'erreur generic host au démarage et le Pc qui rame.
              1. Désactive BitDefender et ensuite supprime tes fichiers internet temporaires grâce à l'utilitaire de lavage de disque
                pour Windows.

                À propos, peut-être que le fichier est caché puisque tu le vois pas.
                Va dans l'explorateur:

                Outils > Options des dossiers > Onglet "Affichage", cliques sur le bouton radio "Afficher les fichiers et dossiers cachés".
                Ensuite décoche la case "Masquer les fichiers utilisés par le système d'exploitation (recommandé)" et réponds OUI au message. Ensuite, va à l'emplacement indiqué par BitDefender.

                Avant de faire ça, je te conseille de te déconnecter d'Internet.
                1. Il détecte trois fois le même fichier, c'est bizarre. Efface ces trois fichiers en mode sans échec.
                  1. Non il le detecte une fois et ensuite il n'arrive pas a le desinfecter.
                    De plus je n 'arrive pas a l'effacer puisqu'il n'apparait pas a l'emplacement indiqué par bitdefender.
                    C'est lors de l'effacement de l'historique de navigation, que bitdefender le bloque.
                2. Houlà, WinFixer c'est de la saloperie pure!
                  Donne-moi le chemin et le nom de fichier.
                  1. Ce fut long car j'ai refais une analyse
                    VOILA :
                    C:\Documents and Settings\std\Local Settings\Temporary Internet Files\Content.IE5\NY58YVFZ\ErrorSafeFrenchNewReleaseInstall[1].cab=>UERSV_9999_N91S1912NetInstaller.exe Infecté: Trojan.Downloader.Winfixer.O
                    C:\Documents and Settings\std\Local Settings\Temporary Internet Files\Content.IE5\NY58YVFZ\ErrorSafeFrenchNewReleaseInstall[1].cab=>UERSV_9999_N91S1912NetInstaller.exe Désinfection impossible
                    C:\Documents and Settings\std\Local Settings\Temporary Internet Files\Content.IE5\NY58YVFZ\ErrorSafeFrenchNewReleaseInstall[1].cab=>UERSV_9999_N91S1912NetInstaller.exe Déplacement impossible

                    Bizarre je viens de faire une analyse complete pendant 1h et aucun virus trouvé ce soir, pourtant de matin il était encore la.
                3. Erreur 1054:

                  Le service ne peut pas être démarré en mode sans échec.


                  Bon, c'est pas grave... T'as pas le chemin et le nom du fichier? Le nom du virus?
                  1. OUI
                    Downloader.Winfixer.0
                    ET J'AI LE CHEMIN AUSSI
                4. Tu as bien réussi à ouvrir le contrôleur de services?
                  1. OUI BIEN SUR SAUF QUE JE RECOIS UN MESSAGE D ERREUR 1084 JE CROIS? QUAND J OUVRE BITDEFENDER
                  2. OUI BIEN SUR SAUF QUE JE RECOIS UN MESSAGE D ERREUR QUAND J OUVRE BITDEFENDER " ERREUR 1084 JE CROIS"
                    IMPOSSIBLE EN MODE SANS ECHEC.
                5. Hé bien moi je peux le faire avec tout mes anti-virus.
                  Essaye de démarrer le service comme ça:
                  exécuter > services.msc
                  

                  Repère le(s) service(s) de BitDefender, sélectionnes-en un et clique sur l'icône "lecture" en haut.

                  Si ça marche, Ferme la fenêtre, tu pourras faire un scan.
                  1. j'ai réessayé en mode sans échec et avec éxécuter mais ca ne marche pas.
                    Sinon apres analyse en mode normal Bitdefender m'a touvé 1 trojan mais n'arrive pas à l'effacer . Je veux éviter de formater mon DD. Y a t il une autre solution ?
                6. Je vois pas du tout. Tout a l'air bizarrement correct. Fais un scan BitDefender en mode sans échec.
                  1. je ne peux pas lancé bitdefender en mode sans echec
                7. Fais donc un scan hijackthis et poste le rapport dans ton post suivant:

                  https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html
                  1. Logfile of Trend Micro HijackThis v2.0.2
                    Scan saved at 21:40:49, on 26/02/2008
                    Platform: Windows XP SP2 (WinNT 5.01.2600)
                    MSIE: Internet Explorer v7.00 (7.00.6000.16608)
                    Boot mode: Normal

                    Running processes:
                    C:\WINDOWS\System32\smss.exe
                    C:\WINDOWS\system32\winlogon.exe
                    C:\WINDOWS\system32\services.exe
                    C:\WINDOWS\system32\lsass.exe
                    C:\WINDOWS\system32\Ati2evxx.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\system32\spoolsv.exe
                    C:\Acer\eManager\anbmServ.exe
                    C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
                    C:\WINDOWS\Explorer.EXE
                    C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
                    C:\Program Files\Microsoft LifeCam\MSCamS32.exe
                    C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
                    C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
                    C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
                    C:\WINDOWS\SOUNDMAN.EXE
                    C:\WINDOWS\AGRSMMSG.exe
                    C:\Program Files\ltmoh\Ltmoh.exe
                    C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                    C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                    C:\PROGRA~1\LAUNCH~1\LManager.exe
                    C:\WINDOWS\system32\rundll32.exe
                    C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
                    C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                    C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                    C:\WINDOWS\vVX6000.exe
                    C:\Program Files\Softwin\BitDefender10\bdmcon.exe
                    C:\Program Files\Softwin\BitDefender10\bdagent.exe
                    C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
                    C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
                    C:\WINDOWS\system32\ctfmon.exe
                    C:\Program Files\Messenger\Msmsgs.exe
                    C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                    C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
                    C:\Program Files\HP\hpcoretech\comp\hptskmgr.exe
                    C:\Program Files\Softwin\BitDefender10\vsserv.exe
                    C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
                    C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
                    C:\Program Files\Internet Explorer\iexplore.exe
                    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
                    C:\WINDOWS\system32\HPZinw12.exe
                    C:\Program Files\Real\RealPlayer\RealPlay.exe

                    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = wmplayer.exe //ICWLaunch
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
                    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                    O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                    O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                    O4 - HKLM\..\Run: [LaunchApp] Alaunch
                    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                    O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
                    O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
                    O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                    O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                    O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
                    O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
                    O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
                    O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
                    O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                    O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
                    O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
                    O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
                    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                    O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                    O4 - HKLM\..\Run: [VX6000] C:\WINDOWS\vVX6000.exe
                    O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
                    O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
                    O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
                    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
                    O4 - HKLM\..\Run: [Fast3202] E:\Setup\WinXP\F@st1500.exe
                    O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
                    O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
                    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\Msmsgs.exe" /background
                    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                    O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                    O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
                    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
                    O4 - Global Startup: BlueSoleil.lnk = ?
                    O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
                    O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
                    O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
                    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
                    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
                    O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Program Files\Titan Poker\casino.exe
                    O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Program Files\Titan Poker\casino.exe
                    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                    O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
                    O16 - DPF: {03F998B2-0E00-11D3-A498-00104B6EB52E} (MetaStreamCtl Class) - http://components.viewpoint.com/...
                    O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.5.0) - http://javadl-esd.sun.com/update/1.5.0/jinstall-1_5_0_10-windows-i586-jc.cab
                    O17 - HKLM\System\CCS\Services\Tcpip\..\{60D72EED-5549-4378-9139-8D6A23738557}: NameServer = 192.168.1.1
                    O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
                    O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
                    O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
                    O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
                    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                    O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
                    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
                    O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
                    O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
                    O23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
                8. Dans ce cas, c'est un virus qui demande de faire une opération apparemment bloquée par le système.
                  ça doit être pour voler des informations confidentielles. Bitedefender l'aurait détecté de toute façon.
                  1. ce que je veux c'est éradiquer ces virus, bit defender les bloquent c'est deja ca mais maintenant je voudrais les éclaqués mais avec qu'elle programme ?
                9. Scanne le fichier:
                  C:\WINDOWS\System32\alg.exe
                  

                  Normalement, ce fichier est sain et a un rapport avec le réseau.
                  1. j'ai scanné ce fichier mais bit defender n'a pas trouvé de virus.