Generic Host Process for Win32 Popup

Kør den her:http://www.snapfiles.com/get/msblastremover.html
Hvis den finder noget, så det her: Følg vejledningen for Spybot og Hijackthis her: http://www.arlet.dk/spybothjt.htm
Smid loggen herind, i dette spm, så vil vi kigge på den. Husk at indsætte *alle* linier fra loggen herinde.

Fejl signaturen hedder: (Aflæst i popup beskeden, som i øvrigt havde ordet services efter Win32 - ville bare lige nævne det.

AppName: winmgt.exe    AppVer: 5.1.2600.0    ModName: winmgt.exe
ModVer: 5.1.2600.0    Offset: 00002199

Prøver det du skriver.

msblastremover fandt ingen ting!!! Hvordan laver jeg loggen, det kunne jo være der var en fil som skal slettes som ligger der og som ikke blev fundet af ovennævnte.?

Vi kigger;)
Derefter Hijackthis Opret en ny mappe på skrivebordet. Tryk gem og gem den i den nyoprettede mappe. Så dobbeltklikker du på filen og trykker Scan derefter ændre scan knappen sig til save log som du så trykker på. Så markerer du teksten og kopierer den, og derefter sætter du den ind i tekstboxen i forummet, så kigger vi på den.

Tryk på hijackthis inde på siden, så er der en zip fil du skal downloade

Er ikke sikker på at alle kan slettes, dem som Spybot fandt...
her er log filen fra Hijack


Logfile of HijackThis v1.97.7
Scan saved at 17:40:24, on 29-04-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\GEARSEC.EXE
C:\WINDOWS\System32\inetsrv\inetinfo.exe
C:\Programmer\Fælles filer\Microsoft Shared\VS7Debug\mdm.exe
C:\Programmer\Canon\MultiPASS4\MPSERVIC.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\Explorer.EXE
C:\Programmer\Canon\MultiPASS4\monitr32.exe
C:\WINDOWS\Mixer.exe
C:\Programmer\iTunes\iTunesHelper.exe
C:\WINDOWS\System32\rundll32.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programmer\iPod\bin\iPodService.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Programmer\Spybot - Search & Destroy\SpybotSD.exe
C:\Documents and Settings\fisher\Skrivebord\Ny mappe\hjt.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.danielsen.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - C:\Programmer\MyWay\myBar\1.bin\MYBAR.DLL
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Programmer\NewDotNet\newdotnet6_22.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &SearchBar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - C:\Programmer\MyWay\myBar\1.bin\MYBAR.DLL
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [DXM6Patch_981116] C:\WINDOWS\p_981116.exe /Q:A
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [C-Media Speaker Configuration] D:\Driver\Audio\CMEI\CMI8738\Setup.exe /SPEAKER
O4 - HKLM\..\Run: [monitr32] C:\Programmer\Canon\MultiPASS4\monitr32.exe I
O4 - HKLM\..\Run: [Game Service] C:\PROGRA~1\ubi.com\Core\GS4.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [winmgt32] winmgt.exe
O4 - HKLM\..\Run: [iTunesHelper] C:\Programmer\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmer\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,NewDotNetStartup
O4 - HKLM\..\RunServices: [winmgt32] winmgt.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Voiceglo directory (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O16 - DPF: {01234567-1234-1234-1234-012345678921} - http://register.voiceglo.com/iax.cab
O16 - DPF: {3D2CB570-D425-11D5-ABD0-00008369C46F} (CSMenu Class) - https://netbank.danskebank.dk/html/activex/DB/Menu.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37655.4006481481
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D8575CE3-3432-4540-88A9-85A1325D3375} (e-Safekey®) - https://netbank.danskebank.dk/html/activex/e-Safekey/DB/e-Safekey.cab

Lidt snavs har du: hent noadware og kør den-http://www.free-web-browsers.com/support/remove-mysearch.shtml
Og hent spybot, adware installler, opdater og kør dem:
http://www.spywarefri.dk/vaerktoj.htm
Og så en ny log herind bagefter;)

jeg har prøvet med begge med sletter ikke filerne den finder for det er nogle harmløse filer som jeg tror har været der altid. Den finder fx mange fra Downloadware. nogle af disse filer er vel også betingelsen for at computeren kører som den skal. IK?

Adaware finder registreringsnøgler fra MySearch, My-waySpeedbar, New.Net, Networks Essentials.

Så lige på loggen Der står da winmgt.exe
flere steder har det noget med det at gøre??? - Spørger en ikke kyndig?

Jeg har meget at sige hehe :) bær over med mig - jeg har meget at lære, men kan jeg slette nogle regisatreringsnøgler som hedder DSOExploit som Spybot har fundet?

Jeg kan da godt løbe den log igennem....

Du kan godt slette hvad spybot finder.

Jeg kommer med hvad du skal fixe i den hijack log om lidt...

Det første du skal gøre er at hente et program, der hedder LSPFix, for når du fixer de 010, så kan din internetforbindelse forsvinde.

Hvis det skal bruges, så følg denne anvisning:
Pak filen ud, kør programmet, sæt flueben i "I know what I am doing" klik på finish.

Du lader de to programmer ligge på skrivebordet, og hvis du mister din internetforbindelse, når du har fixed, så skal du køre LSPFix for at komme på Internettet igen. Genstart derefter din computer. Brug ikke programmet endnu - kun hvis det går galt.

http://www.cexx.org/lspfix.zip (til Windows Xp)
Hent også dette, hvis den første mod forventning fejler: http://members.shaw.ca/techcd/WinsockXPFix.exe (til Xp)

Vi skal ikke fixe 010´ere, men du har newdotnet liggende og så er det godt at være på den sikre side...

Først opretter du en mappe kun til hijackthis og lægger programmet derover.

Du skal nu til at i gang med at fixe. Allerførst skal du slå systemgendannelse fra. Hvis du ikke ved hvordan du gør det så kig her: http://www.arlet.dk/systemgendannelsen.htm derefter skal du åbne hijackthis. Du skal at sætte en vinge ud for disse filer jeg har skrevet nedeunder. Når du har gjort det så lukker du alle andre vinduer ned, det er meget vigtigt at det eneste vindue som er åbent er HijackThis vinduet. Klik på Fix checkede.

Her er de filer, du skal fixe:
O2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - C:\Programmer\MyWay\myBar\1.bin\MYBAR.DLL
O2 - BHO: (no name) - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Programmer\NewDotNet\newdotnet6_22.dll
O3 - Toolbar: &SearchBar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - C:\Programmer\MyWay\myBar\1.bin\MYBAR.DLL
O4 - HKLM\..\Run: [DXM6Patch_981116] C:\WINDOWS\p_981116.exe /Q:A
O4 - HKLM\..\Run: [winmgt32] winmgt.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmer\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,NewDotNetStartup
O4 - HKLM\..\RunServices: [winmgt32] winmgt.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
Genstart og kom med en ny hijack log til check

Jeg har en formodning om, at mit problem er kommet pludselig og KUN skyldes en speciel fil(er) som min pc har fået, så jeg vil helst ikke røre for meget andet da dette kan have indflydelse på computerens videre funktionallitet.
Men mit spørgsmål er i hverts fald før jeg går videre med hvad du siger:

Hvad gør den når jeg fixer disse - konkret?
Nogle af disse filer har formentligt ligget der før  så  det er vel ikke nødvendigt at slette dem?
jeg skriver tidliger Anden kommentar på denne side at den hedder winmgt.exe (fejlen)
hvad er dette program og er det denne som skal slettes???

Og frem for alt MANGE TAK FOR HJÆLPEN :)

(fejlen kommer åbenbart ikke hver eneste gang pc'en tændes?

Pga. serverfejlen mangler her en masse kommentare! Jeg sender den nye log... problemet er der stadig: Generic Host Process for Win32 services afsluttes med fejlsignatur Winmgt.exe. Hvad sørger dette program for, siden windows har lavet det. Det må da have konsekvenser at slette det - kan det ikke repareres på en måde???

Den nye log:
Logfile of HijackThis v1.97.7
Scan saved at 11:57:58, on 03-05-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\Mixer.exe
C:\WINDOWS\System32\GEARSEC.EXE
C:\WINDOWS\System32\winmgt.exe
C:\Programmer\iTunes\iTunesHelper.exe
C:\WINDOWS\System32\rundll32.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\inetsrv\inetinfo.exe
C:\Programmer\Fælles filer\Microsoft Shared\VS7Debug\mdm.exe
C:\Programmer\Canon\MultiPASS4\MPSERVIC.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\Programmer\iPod\bin\iPodService.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Documents and Settings\fisher\Skrivebord\Ny mappe\hjt.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.danielsen.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [C-Media Speaker Configuration] D:\Driver\Audio\CMEI\CMI8738\Setup.exe /SPEAKER
O4 - HKLM\..\Run: [monitr32] C:\Programmer\Canon\MultiPASS4\monitr32.exe I
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [winmgt32] winmgt.exe
O4 - HKLM\..\Run: [iTunesHelper] C:\Programmer\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,NewDotNetStartup
O4 - HKLM\..\RunServices: [winmgt32] winmgt.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O9 - Extra button: Voiceglo directory (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O16 - DPF: {3D2CB570-D425-11D5-ABD0-00008369C46F} (CSMenu Class) - https://netbank.danskebank.dk/html/activex/DB/Menu.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37655.4006481481
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D8575CE3-3432-4540-88A9-85A1325D3375} (e-Safekey®) - https://netbank.danskebank.dk/html/activex/e-Safekey/DB/e-Safekey.cab

Jeg ved ikke om du nåede at læse den information som vi lagde til dig om winmgt.exe. Men det er IKKE et windowsprogram.
Det er en backdoor_sdbot.
http://www.pestpatrol.com/pestinfo/b/backdoor_sdbot.asp
Her er dokumentationen igen. Læs det nu godt igennem.

Du har stadig noget der skal fixes:
O4 - HKLM\..\Run: [winmgt32] winmgt.exe
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,NewDotNetStartup
O4 - HKLM\..\RunServices: [winmgt32] winmgt.exe
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
Hvis din inetforbindelse ryger, bruger du lspfixet, som jeg har lagt til dig.

Du skal fixe i fejlsikret tilstand
Genstart og kom men ny hijack log

Ok - hvordan var det lige man startede i felsikret tilstand?

Hvorfor kunne forbindelsen ryge og hvad gør lspfixet?

Du trykker F8 lige når windows starter op :O) så er du i fejlsikret tilstand.

Når man har fået newnet eller newdotnet inden for porten, er det desværre sådan at når man fjerner den, kan det ske at din internet forbindelse smutter med i købet.
Lspfix retter op på dette.

Ok  - prøver selvom det lyder lidt risikabelt. :)

Hej nu har jeg gjort som beskrevet. da jeg forsøgte at komme på nettet sagde at jeg ikke kunne, men så trykkede jeg på: prøv igen at oprette forbindelse og så virkede den . Så jeg tror ikke den tog min inetforbindelse med :) Her er den nye log:

Logfile of HijackThis v1.97.7
Scan saved at 12:35:56, on 03-05-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\GEARSEC.EXE
C:\WINDOWS\System32\inetsrv\inetinfo.exe
C:\Programmer\Fælles filer\Microsoft Shared\VS7Debug\mdm.exe
C:\Programmer\Canon\MultiPASS4\MPSERVIC.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\Explorer.EXE
C:\Programmer\Canon\MultiPASS4\monitr32.exe
C:\WINDOWS\Mixer.exe
C:\Programmer\iTunes\iTunesHelper.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programmer\iPod\bin\iPodService.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Documents and Settings\fisher\Skrivebord\Ny mappe\hjt.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.danielsen.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [C-Media Speaker Configuration] D:\Driver\Audio\CMEI\CMI8738\Setup.exe /SPEAKER
O4 - HKLM\..\Run: [monitr32] C:\Programmer\Canon\MultiPASS4\monitr32.exe I
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [iTunesHelper] C:\Programmer\iTunes\iTunesHelper.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O9 - Extra button: Voiceglo directory (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O16 - DPF: {3D2CB570-D425-11D5-ABD0-00008369C46F} (CSMenu Class) - https://netbank.danskebank.dk/html/activex/DB/Menu.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37655.4006481481
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D8575CE3-3432-4540-88A9-85A1325D3375} (e-Safekey®) - https://netbank.danskebank.dk/html/activex/e-Safekey/DB/e-Safekey.cab

Hvornår skal systemgendannelse slås til?
og hvorfor kan den ikke være slået til - er det fordi den gemmer fejlene? :)

Ja den gemmer snavset, hvis du ikke slår den fra, når du fixer.
Du må gerne slå den til nu, for din log er ren

Vigtigt: Sad og roede i system32 mappen og der ligger stadigvæk en fil program som hedder winmgt.exe og beskrivelsen af den siger at den hedder Generic Host Process for Win32 services og firmaet er Microsoft Corporation eller også er dette bare forklædning? Ikonet for programmet ser reelt ud : en klode med windowsflaget: Giver trods alt stof til eftertanke. Og filen ligger der endnu. Syntes bare lige, at du skulle vide det.
:)

Kan jo først se om fejlen ikke er der efter noget tid... Men du skal have tak for hjælpen. !!!!!!!! :)

Jamen det var så lidt, hvis det vender tilbage, må vi jo se på det igen :O)
Takker for point

Fejlen er væk! :)