Generic Host Process for Win 32 Services

[COOLNESS]

Scarica HijackThis da qui poi posta il log!

[cisco80]

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 1.20.01, on 17/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\system32\spoolsv.exe
E:\Programmi\Grisoft\AVG Anti-Spyware 7.5\guard.exe
E:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
E:\WINDOWS\eHome\ehRecvr.exe
E:\WINDOWS\eHome\ehSched.exe
E:\WINDOWS\system32\dllhost.exe
E:\WINDOWS\Explorer.EXE
E:\WINDOWS\system32\wscntfy.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\ehome\ehtray.exe
E:\WINDOWS\eHome\ehmsas.exe
E:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
E:\Programmi\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
E:\WINDOWS\essspk.exe
E:\WINDOWS\system32\ctfmon.exe
E:\Programmi\Messenger\msmsgs.exe
E:\WINDOWS\Integrator.exe
E:\Programmi\File comuni\Microsoft Shared\Windows Live\WLLoginProxy.exe
E:\Programmi\eMule\emule.exe
E:\Programmi\Internet Explorer\IEXPLORE.EXE
E:\Programmi\Trend Micro\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.it/0SEITIT/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.it/0SEITIT/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.it/0SEITIT/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://porttest.emule-project.net/co...6880&lang=1040
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - E:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - E:\Programmi\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - E:\Programmi\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [ehTray] E:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [AVP] "E:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "E:\Programmi\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [EssSpkPhone] essspk.exe
O4 - HKCU\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "E:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Uniblue RegistryBooster 2] E:\Programmi\Uniblue\RegistryBooster 2\RegistryBooster.exe /S
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: AntiCrash.lnk = E:\Programmi\Dachshund Software\AntiCrash\AntiCrash.exe
O4 - Startup: Stop Dialers.lnk = E:\Programmi\StopDialers\StopDialers.exe
O8 - Extra context menu item: &Windows Live Search - res://E:\Programmi\Windows Live Toolbar\msntb.dll/search.htm
O9 - Extra button: Anti-virus web - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - E:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/wind...?1186654531190
O17 - HKLM\System\CCS\Services\Tcpip\..\{5A75441D-4027-4A39-A9DC-0769B54DB20C}: NameServer = 192.168.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{E908501B-1FE2-4EAB-A13F-76C05788FB42}: NameServer = 62.211.69.150 212.48.4.15
O17 - HKLM\System\CS1\Services\Tcpip\..\{5A75441D-4027-4A39-A9DC-0769B54DB20C}: NameServer = 192.168.0.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{5A75441D-4027-4A39-A9DC-0769B54DB20C}: NameServer = 192.168.0.1
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - E:\Programmi\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Kaspersky Lab - E:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
--
End of file - 4833 bytes

[COOLNESS]

Il log è pulito, l'hai fatto su tutte le partizioni?
Scarica a-squared free,aggiornalo e fai una scansione poi scarica Gmer da qui lancialo e posta eventuali voci in rosso.

[cisco80]

Ciao scusate ma non ho potuto risp prima....cmq ho fatto tutto ciò che mi hai chiesto ho anche fatto di nuovo il chkdsk ed era tutto pulito.
ieri sera ho addirittura ripristinato il sistema tramite un immagine fatta con drive image....tutto ok x mezza giornata poi mi ritorna il primitivo errore di cui sono riuscito a salvarne il log.

Server=watson.microsoft.com
UI LCID=1040
Flags=1671504
Brand=WINDOWS
TitleName=Generic Host Process for Win32 Services
DigPidRegPath=HKLM\Software\Microsoft\Windows NT\CurrentVersion\DigitalProductId
ErrorText=Se si sta eseguendo un'operazione, è possibile perdere i dati su cui si sta lavorando.
Stage1URL=
Stage1URL=/StageOne/Generic/BEX/svchost_exe/5_1_2600_2180/41107ed6/netapi32_dll/5_1_2600_2180/411095ac/0000a3c0/c0000409/00000000.htm
Stage2URL=
Stage2URL=/dw/GenericTwo.ASP?EventType=BEX&P1=svchost.exe&P2=5.1.2600.2180&P3=41107ed6&P4=netapi32.dll&P5=5.1.2600.2180&P6=411095ac&P7=0000a3c0&P8=c0000409&P9=00000000
DataFiles=C:\DOCUME~1\FRANCE~1\IMPOST~1\Temp\WER35 a2.dir00\svchost.exe.mdmp|C:\DOCUME~1\FRANCE~1\IMP OST~1\Temp\WER35a2.dir00\appcompat.txt
Heap=C:\DOCUME~1\FRANCE~1\IMPOST~1\Temp\WER35a2.di r00\svchost.exe.hdmp
ErrorSubPath=Generic\BEX\svchost.exe\5.1.2600.2180 \41107ed6\netapi32.dll\5.1.2600.2180\411095ac\0000 a3c0\c0000409\00000000
DirectoryDelete=C:\DOCUME~1\FRANCE~1\IMPOST~1\Temp \WER35a2.dir00

poi dopo che la rete è terminata addirittura in automatico mi viene cambiato lo skin mostrandomi il desktop stile windows 2000.....
non so più dove sbattere la testa....
vorrei formattare totalmente l'hard disk ma sono sicuro di non risolvere nulla.....ho letto che questo problema non l'ho avuto solo io secondo te può essere un problema hardware? perchè ho tolto la scheda di rete sostituito il modem ma niente da fare non penso che siano scheda video o scheda audio....ho pensato anche ad un problema dell hard disk ma funziona bene e poi formattando in teoria dovrei aver eliminato gli eventuali rishi di sicurezza o sbaglio?
dovrei aggiornare l'explorer 6 al 7? installare tutti gli aggiornamenti di xp prima di usare la rete?
non so proprio cosa fare datemi un mano grazie

[COOLNESS]

Per capire in quale situazione si verifica l'errore mi serve il log di Gmer!

Gmer 1.0.13

[David7]

Signori e Signori

Anch io come voi ho passato questo problema del generic host ecc..
Cmq bastava semplicemente inviare l errore alla microsoft,xhe x mia fortuna ho trovato la soluzione in inglese ,però tutto sommato ho risolto,e dato che io "aggiusto" altri "Calcolatori",o meglio computer,l ho risolto anche ad altri..

Basta un semplice aggiornamento di windows,tramite Windows Update..
Un cordiale saluto al forum,e se possibile mi vorrei candidare come moderatore,se possibile!!!!

[axei68]

se scaricate questi aggiornamenti di Windows Xp dal sito Microsoft:

WindowsXP-KB921883-x86-ITA.exe
WindowsXP-KB894391-x86-ITA.exe


il problema sarà risolto

http://www.microsoft.com/downloads/details.aspx?familyid=2996b9b6-03ff-4636-861a-46b3eac7a305&displaylang=it#QuickInfoContainer

Questo è il link per la patch da inst poi nella ricerca mettete anche l'altro.

[KiwyLinux]

Buone info.

Benvenuto sull'isoletta.

[Cavaliere]

ciao a tutti ragazzi...ho appena effettuato la registrazione a questo meraviglioso forum..come tutti anke io ho il medesimo problema della finestra "Generic Host Process for Win32 S..."
ho provato a seguire il consiglio di molti iscritti su questo forum e diciamo che in parte ho risolto...prima non avevo nessun problema di questo genere poi ho dovuto portare il computer a formattare e appena ho istallato il modem è fatta la prima connessione ad internet ho iniziato ad avere questo problema..che non è continuo...ad esempio ieri sera non mi faceva aprire un documento in Word e mi sono scaricato questo:"Office2003SP3-KB923618-FullFile-ITA"..da qui problema risolto ma la schermata continua a comparire...xò ho notato ke appena faccio gli aggiornamenti dell'antivirus (mi hanno istallato Avira AntiVir) e dell'anti Dialer la schermata sembra non comparire più...
spero qualcuno possa aiutarmi...chiedo venia per essermi dilungato..grazie

[maestri1]

A me è andato a posto facendo l'update che ha consigliato AXEI68 !!!
Grazie mille ad AXEI68 ,ciao !