Generic Host Process for Win32Services

Bonjour,
depuis pas mal de temps, peu de temps après avoir ouvert ma session, sans même avoir ouvert internet, une fenetre Zone Alarm avertit de ceci : GENERIC HOST PROCESS FOR WIN32SERVICES veut accepter des connections d'internet.
Par ailleurs, pour pouvoir accéder à internet, je suis obligée de donner l'accès à internet à Generic Host process for win32services sinon je n'ai aucun accès à internet, idem pour antivir, une fenetre ZA s'ouvre pour que je donne l'autorisation d'accès à antivir alors que c'est déjà fait dans "controle des programmes".
De plus, au bout d'un certain temps (quelques heures..) que mon pc est allumé (qu'internet soit ouvert ou non..), je ne peux plus naviguer, je n'ai plus d'accès à internet !!
Pouvez-vous m'aider et m'expliquer surtout pourquoi tout cela se passe ?
Merci d'avance
L*
Configuration: Windows XP
Internet Explorer 7.0

34 réponses

Résumé de la discussion

Plusieurs après connexion constatent une fenêtre Zone Alarm demandant d'autoriser GENERIC HOST PROCESS FOR WIN32SERVICES à accéder à Internet, l’accès dépendant de cette autorisation pour l’antivirus sur Windows XP. Des explications évoquent des intrusions ou infections par des trojans, avec des nettoyages et une restauration système risquée, dont le démarrage en mode sans échec et un retour à la date antérieure. Le rapport de balayage antivirus (Avira AntiVir Premium) détaille composants et modules, avec 0 virus détectés et 7 avertissements, après une analyse des processus et fichiers système. Par ailleurs, des échanges portent sur l’envoi du rapport de diagnostic et sur la signification éventuelle de ce transfert vers les éditeurs de sécurité.

Bobot (l’IA à votre service)
  1. Contributeur
    ok lutcha,

    fais d´abord clean si tu trouve pas le fichier en affichant les fichiers et dossiers caché

    puis apres lance malwarebytes, tu peux le lancer en mode sans echec egalement

    moi aussi je ne vais pas tarder...

    quand on cherche on trouve, non ?! ;-)

    bonne nuit

    @Demain`
    0
    1. ok, seulement je vais aller me coucher dans peu de temps...
      mws n'est pas recensé... et je ne le trouve pas manuellement, mais je dois aller dans les options et décocher "masquer les fichiers système" peut-être que ça marchera, on verra...
      j'ai malwarebytes... donc je redémarre en mode sans échec pour exécuter clean et ensuite je fais une analyse malwarebytes ou bien l'inverse, l'analyse malwarebytes dont je poste le rapport et ensuite le démarrage en mode sans échec et je lance clean ?
      je ferai ça demain, ok, je dois y aller
      ça a l'air d'avancer, c'est cool ;-)
      Bonne fin de soirée à toi
      @+
      0
      1. Contributeur
        ok cool

        essaie de supprimer ce fichier manuellement :

        C:\WINDOWS\Mws.exe

        si tu y arrives pas :

        -> Redémarre en mode sans échec :

        Comment redémarrer en mode sans echec?

        Tu redemarre le pc et tapote la touche F8 des le début de l allumage sans t´arrêter.
        Une fenêtre sur fond noir va s’ouvrir, tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
        Une fois sur le bureau si il n y a pas toutes les couleurs et autres c´est normal!
        Ps : si F8 ne marche pas utilise la touche F5.

        -> Tuto : http://forum.telecharger.01net.com/forum/high-tech/SECURITE/Securite/redemarrer-mode-echec-sujet_1526_1.htm

        -> Une fois en mode sans echec, ouvre le dossier que tu auvais crée et click sur clean.cmd et choisis l'option 2.

        -> Redémarre normalement et poste le rapport de clean.

        post egalement le rapport de malwarebytes

        @+
        0
        1. RE
          j'ai eu du mal à envoyer le fichier : 3 envois qui ont duré très longtemps... finalement je pense qu'il a été envoyé car clean a rendu ce rapport :

          05/06/2008 a 20:14:32,15

          *** Recherche des fichiers dans C:

          *** Recherche des fichiers dans C:\WINDOWS\
          C:\WINDOWS\Mws.exe FOUND

          *** Recherche des fichiers dans C:\WINDOWS\system32

          *** Recherche des fichiers dans C:\Program Files
          *** Fin du rapport !
          0
          1. Contributeur
            le fichier a ete envoyé a malekal le createur du fix...
            normalement, je dis bien normalement quand il aura pris connaissance du fichier tu pourras passer l´option1; mais a savoir quand > ???

            tu peux si tu le desir passer cet antispyware qui est plus perforamnt que a2squared :

            Fais un scan avec cet antispyware :

            Telecharge malwarebytes + tutoriel :

            -> https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

            Tu l´instale; le programme va se mettre automatiquement a jour.

            Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

            Click maintenant sur l´onglet recherche et coche la case : "executer un examun complet".

            Puis click sur "rechercher".

            Laisse le scanner le pc...

            Si des elements on ete trouvés > click sur supprimer la selection.

            si il t´es demandé de redemarrer > click sur "yes".

            A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.

            Copie et colle le rapport stp.

            @+
            0
            1. oui je l'ai envoyé
              ça signifie quoi au juste que le fichier va etre envoyé aux editeurs de sécurité ?
              0
              1. Contributeur
                ok

                tu l´as envoyé ?

                @+
                0
                1. voici ce que j'ai fait : ouvert clean, tapé 1+entrée, l'analyse a été effectuée, et voici ce qui est dit :
                  "Merci de lire ce qui suit :
                  veuillez svp envoyer le fichier C:/upload_moi_VIRGIL.tar.gz à l'adresse http://upload.malekal.com
                  ce fichier peut contenir des fichiers infectieux collectés sur votre ordinateur
                  les fichiers mal détectés seront envoyés aux éditeurs d'antivirus

                  Lorsque vous allez appuyer sur une touche, le site d'envoi de fichier s'ouvrira
                  cliquez alors sur le bouton parcourir, sélectionner le fichier C:/upload_moi_VIRGIL.tar.gz
                  cliquer sur le bouton "envoyer le fichier"
                  Merci !
                  appuyer sur une touche pour continuer..."
                  j'ai regardé les propriétés de ce document, il a été créé il y a 10 minutes ?!?
                  0
                  1. Contributeur
                    Salut

                    je ne suis pas tout le temps connecté alors post les rapports que je te demande, je repasserais de toute facon a un moment pour les regarder...

                    tu as le rapport de clean option 1 ?

                    @+
                    0
                    1. Bonjour :-)
                      es-tu connectée ?
                      0
                      1. je m'en doutais, alors j'allais te dire la même chose, j'y vais aussi..
                        je me connecterai demain soir, si t'es ok pour terminer ça ?
                        merci pour ton aide
                        good night
                        @+++
                        0
                        1. Contributeur
                          oui je suis encore la, mais je vais me coucher maintenant, enfin dans 5 mins...
                          0
                          1. je ne sais pas si tu es toujours là, j'ai fait toutes les manip et j'ai perdu un peu de temps avec le tuto de win zip + telecharger clean et mon pc met trois plombes à démarrer..
                            0
                            1. de retour, re,
                              j'avais bien lu ta réponse.. c'est ok, clean est ouvert
                              0
                              1. Contributeur
                                je me repete > non tu ne vas rien perdre...
                                0
                                1. Contributeur
                                  non tu ne va rien perdre...
                                  0
                                  1. sinon faut que je sauvegarde j'ai des documents que je ne veux surtout pas perdre...
                                    0
                                    1. est-ce que ça signifie que je risque de perdre des fichiers perso ?
                                      0
                                      1. Contributeur
                                        re,

                                        on va repartir avec un point de restauration saint...

                                        passe clean stp

                                        @+
                                        0
                                        • 1
                                        • 2