Generic Host Process for Win32 Services

Nazdar,
občas sa mi na obrazovke zjaví toto Generic Host Process for Win32 Services...je nutné ho ukončiť...bla,bla,bla... Čo to znamená?

Poprosím log z HijackThis, návod ako na to je tu:
http://www.pcforum.sk/postup-pri-cisteni-napadnuteho-pc-vt17087.html

Je to porucha procesu svchost.exe a treba nato stiahnuť update od microsoftu.
Kedy ti to zvykne robiť Je možne že tam maš aj nejaky škodlivy kod ktory to spôsobuje, hod sem ten log a pozrieme sa nato

asi tak jeden krát denne...!

Robi ti to pri štarte PC alebo inodeky? Tu maš niečo o tom
http://support.microsoft.com/kb/894391/sk je tam aj update ktory by to mal odstraniť Preštuduj a môžeš hodiť sem aj ten log ktory potrebuje aviro že či tam nieje niečo škodlivé

a kam to mám poslať/zverejniť ten log(je to ten poznámkový blok,čo mi ukázal Hijack This)?

Áno, je to presne to. Celé to skopíruj do svojho príspevku.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:16:50, on 18.8.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\atiptaxx.exe
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\ATI Multimedia\main\launchpd.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Ares\Ares.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\Eset\nod32krn.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.sk/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0 CE\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: WebTranslator - {BFC32E1D-EE75-4A48-BC60-104E11EE2431} - C:\PROGRA~1\PCTRAN~1\webie.dll
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Emurayden PSX Emulator] c:\Program Files\Emurayden PSX Emulator v2.1\Emurayden PSX AutoLauncher.exe
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ATI Launchpad] "C:\Program Files\ATI Multimedia\main\launchpd.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xportovať do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: ATI TV - {44226DFF-747E-4edc-B30C-78752E50CD0C} - C:\Program Files\ATI Multimedia\TV\EXPLBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra button: WebTran - {BFC32E1D-EE75-4A48-BC60-104E11EE2431} - C:\PROGRA~1\PCTRAN~1\webie.dll
O9 - Extra button: (no name) - {CC963627-B1DC-40E0-B52A-CF21EE748450} - C:\PROGRA~1\PCTRAN~1\webie.dll
O9 - Extra 'Tools' menuitem: &Nastaviť prekladač - {CC963627-B1DC-40E0-B52A-CF21EE748450} - C:\PROGRA~1\PCTRAN~1\webie.dll
O9 - Extra button: (no name) - {CC963627-B1DC-40E0-B52A-CF21EE748451} - C:\PROGRA~1\PCTRAN~1\webie.dll
O9 - Extra 'Tools' menuitem: Preložiť &označený text - {CC963627-B1DC-40E0-B52A-CF21EE748451} - C:\PROGRA~1\PCTRAN~1\webie.dll
O9 - Extra button: (no name) - {CC963627-B1DC-40E0-B52A-CF21EE748452} - C:\PROGRA~1\PCTRAN~1\webie.dll
O9 - Extra 'Tools' menuitem: Preložiť &stránku - {CC963627-B1DC-40E0-B52A-CF21EE748452} - C:\PROGRA~1\PCTRAN~1\webie.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .mpg: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin3.dll
O12 - Plugin for .wav: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windows ... 7029115487
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microso ... 7419613059
O16 - DPF: {BF3CD111-6278-11D2-9EA3-00A0C9251384} (O2C-Player Version 1.x) - http://www.o2c.de/download/O2CPlayer.CAB
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

--
End of file - 6114 bytes

Toto by som fixol:

O16 - DPF: {BF3CD111-6278-11D2-9EA3-00A0C9251384} (O2C-Player Version 1.x) - http://www.o2c.de/download/O2CPlayer.CAB

Ak to poznáš, nefixuj.


Čo je Ares?

to by si mal vedieť Ares umožnuje sťahovanie vo vlastnej decentralizovanej p2p sieti, skus googliť
k problemu: Skusal si tu update?

...preinštaloval som windows a po desiatich minútach sa mi zobrazilo to varovné okno Generic host...znovu! Už neviem, čo s tým mám urobiť...!
A potom mi zmizne zvuk a musím reštartovať PC.
Prosím poradte mi ešte niečo!

Skušal si tu update od microsoftu To by ti malo pomôcť lebo mne to pomohlo

myslíš Servis pack 2? Je to voľne stiahnutelné? Daj mi link please!
Dík!

http://www.microsoft.com/slovakia/windo ... fault.mspx
az deb**ne jednoduche. ano je to free, len to pozaduje overit pravost systemu (licencie) ale ak mas orig win, tak neni problem (ak nie, tak si ho "zlegalizuj" alebo to locknu) napis SS

nemyslel som to ale aj to by mohlo pomôcť, ty teraz maš SP1?

asi áno, ten windows mám už asi 3 - 4 roky a vtedy ešte možno sp2 nebol...!?

Takže to robí aj po čistej inštalácii. Vyskúšaj tú aktualizáciu, ale neviem, či problém nebude inde. Napríklad nejaký konflikt s iným programom.


Nechcem, aby mi potom napísal, že to už odinštaloval a je to tam zase. Viď jeden thread - myslím to mal MiNoR
Už som mal od teba možnosť prečítať si veľa krát, aký je to dobrý program. Neboj sa.


Nie, nebol.

toto sú správy, ktoré mi to stále zobrazuje aj po vložení servis pack 2

[img][img]http://img57.imageshack.us/img57/2778/gh1je2.th.jpg[/img][/img]
[img][img]http://img230.imageshack.us/img230/4443/gh2mk4.th.jpg[/img][/img]

Stiahni a nainstaluj toto
http://www.microsoft.com/downloads/details.aspx?FamilyId=A87B44B9-7A6A-49B6-BD89-AFAD4E049C48&displaylang=en&displaylang=en

no mne robi presne to iste a aj ked som to tymto patchol nepomaha, mam SP2

presne toto aj mne vyskakuje "Generic Host Process for Win32 Services" a neviem čo s tým lebo to čo som tu stiahol a nainštaloval mi niejako nepomáha. Ked mi to vyhodí tak dam neodoslať a potom my vypne icq a aj net. Ak niekto s tým vie čo mam robiť tak prosím nech napíše...

mno mne nakonec pomohlo nainstalovanie firewallu sygate (free pre nekomercne ucely) po instalaci i a spusteni netu sa ma hned spytal ci zakazat pristup k netu Generic Host Process for Win32 Services klikol som zakazat a odvtedy mam pokoj

fakt moc dakujem lebo ma to už otravovalo a nevedel som čo s tým... zatial to funguje fakt diki.

no teraz mi tu chybu nevyhadzuje ale zase nemôžem hrať fifu cez hamachi... neviete niekto ako sa to ma nastaviť ?

dik aj mne nakoniec pomohl sygate firewall

To iste robi aj mne az na to ze este mi to aj Vypne internet.....Tiez neviem co stym pomooooc

tebe pomohlo mne ne zablokoval som a stale pise hovadiny nevies este neco??

Ak amte firewal tak su len povolte porty alebo vytvorte povolenie (pravidlo) na hamatchi , fifu co len chcete a firewal vam to bude ignorovat a normalen vam to pusti.
Chyba Host generic proces suvisi aj s ovladacom zvukovej karty a zvukom vo Win, sietovymi sluzbami a pod. skuste preinstalvoat aj ovladace na zvukovku siteovku.
Tu je popis svchost http://www.sysinfo.org/startuplist.php?filter=svchost