Fejl: Generic Host Process for Win32 Services.

http://www.spywarefri.dk/vaerktoj.htm#hijackthis

http://www.spywarefri.dk/vaerktoj.htm#spybot
Hent disse to programmer
Først spybot. Installer og opdater. Scan og afhjælp det den finder (markeret med rødt)
Derefter henter du hijackthis og scanner og gemmer loggen. Kopier den herind, så kigger vi på den. Du må ikke fixe noget selv. Det kan gå grueligt galt :O)

Det kan også være sasser ormen...

Hvis du henter Stinger, får du den fjernet.
http://vil.nai.com/vil/stinger/
Derefter opdater dit windows.
http://www.microsoft.com/technet/security/bulletin/ms04-011.mspx
Hent denne opdatering
Hvis du ikke kan nå at hente hverken stinger eller patchen, skal du:
Gå i start  -> kør og skriv shutdown -a
så skulle den stoppe med at genstarte og så kan du hente ovenstående værktøj og opdatering.

Her er et link til at se om du har fået den fjernet ordentligt:
http://www.microsoft.com/security/incident/sasser.asp
Hvis ikke så gå på:
http://securityresponse.symantec.com/avcenter/venc/data/w32.sasser.removal.tool.html
Og brug symantec´s removal. Det skulle fjerne den helt.

Det var lige et par forslag :O)

Fik gjort alt hvad du sagde. Selve fejlen kommer tilfældigt, jeg ved ikke om den er fjernet :) Men det må jeg da håbe...

Logfile of HijackThis v1.97.7
Scan saved at 14:46:50, on 22-06-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\svchost.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programmer\Hewlett-Packard\Toolbox2.0\Apache Tomcat 4.0\webapps\Toolbox\StatusClient\StatusClient.exe
C:\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [StatusClient] C:\Programmer\Hewlett-Packard\Toolbox2.0\Apache Tomcat 4.0\webapps\Toolbox\StatusClient\StatusClient.exe /auto
O4 - HKLM\..\Run: [TomcatStartup] C:\Programmer\Hewlett-Packard\Toolbox2.0\hpbpsttp.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O14 - IERESET.INF: START_PAGE_URL=http://www.medion.com/
O16 - DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} (Office Update Installation Engine) - http://office.microsoft.com/officeupdate/content/opuc.cab

Har du kørt stinger og sasser removal?
Din log er nemlig ren...

Yup.. har kørt de 2 removal's

Jamen så skulle den potte være ude.
Der er i hvert fald ikke virus eller worms i din log.

***!!

Har fået den Generic Host fejlen igen :(

Så den er vist ikke fjernet.


!!***

Prøv at smide din xp disk i maskinen. Gå så i start -> kør og skriv sfc /scannow
Husk mellemrum mellem c og /

Tror ikke jeg har en XP cd.
Har kun en CD  som hedder Product Recovery CD-ROM, som har et WinXP Home Edition logo på.

Når jeg putter den i og skriver den der command i 'Kør', siger den bare
"Indsæt Windows XP Professional Service Pack 1 CD nu"

...

andre muligheder?

Jeg har fundet ud af efter flere forsøg med forskellige programmer, at det er Ad-Aware der var skyld i mit problem. Jeg fjernede straks Ad-Aware og får ikke fejlen mere.

Det er bare i orden :O)