|
|||||||
|
|
|
 |
|
|
Strumenti |
29-08-2005, 12:21
|
#1 |
|
Member
Iscritto dal: Aug 2005
Messaggi: 124
|
Errore all'avvio Generic Host Service Win32..
Salve a tutti, come da oggetto ho un pc che mi da questo errore all'avvio, dopodichè non riesco ad accedere alle risorse di rete e del computer, il norton
non rileva nulla, lo spyboot altrettanto, con ewido ho trovato molti spyware e worm, cmq il pc è molto rallentato ed è quasi impossibile fare qualsiasi operazione, lo stesso problema mi è capitato con altri pc, li ho dovuto formattare, qui vorrei evitare, consigli in merito ?, sono alquanto demoralizzato  Grazie a chi risponderà!
__________________
POWER...LIBERATE...MANIPULATE...DICTATE |
|
|
|
29-08-2005, 12:24
|
#2 |
|
Senior Member
Iscritto dal: Sep 2004
Messaggi: 6387
|
prova a fare una scansione con un altra antivirus....per vedere cosa trova...
poi anche con un altro spyware... e poi posta il log di hijackthis 
|
|
|
|
|
29-08-2005, 12:30
|
#3 |
|
Senior Member
Iscritto dal: Sep 2004
Città: Prov. Novara/Palmdale
Messaggi: 5228
|
Prova eventualmente anche(visto che la tua situazione sembra più "difficile")a leggere questo topic e vedere se l'errore è il medesimo..l'ho avuto anche io...se sì,è disponibile una patch rilasciata da Microsoft..La trovi nell'ultimo post del topic:http://www.hwupgrade.it/forum/showthread.php?t=883961
..Ciao.. Ultima modifica di SkunkWorks 68 : 29-08-2005 alle 12:36. |
|
|
|
|
29-08-2005, 15:29
|
#4 |
|
Member
Iscritto dal: Aug 2005
Messaggi: 124
|
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Programmi\File comuni\Symantec Shared\ccApp.exe C:\Programmi\File comuni\Symantec Shared\Security Center\UsrPrmpt.exe C:\Programmi\SlipStream Web Accelerator\slipcore.exe C:\Programmi\ICQLite\ICQLite.exe C:\Programmi\ewido\security suite\ewidoctrl.exe C:\Programmi\ewido\security suite\ewidoguard.exe C:\Programmi\File comuni\Microsoft Shared\VS7Debug\mdm.exe C:\Programmi\Norton AntiVirus\navapsvc.exe C:\Programmi\Yahoo!\Messenger\ymsgr_tray.exe C:\WINDOWS\System32\NMSSvc.exe C:\Programmi\File comuni\Microsoft Shared\Works Shared\wkcalrem.exe C:\Programmi\SlipStream Web Accelerator\slipgui.exe C:\Programmi\Handspring\HOTSYNC.EXE C:\Programmi\Norton AntiVirus\SAVScan.exe C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe C:\WINDOWS\System32\svchost.exe C:\Programmi\Messenger\msmsgs.exe D:\hijackthis_199\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://it.yahoo.com/?.home=msgr R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://it.rd.yahoo.com/customize/ie/...arch.yahoo.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://red.clientapps.yahoo.com/cust...ch/search.html R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://it.yahoo.com/?.home=msgr R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/cust.../www.yahoo.com R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.printme.com/support/adob...rWindowsXP.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer fornito da Tin.it R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programmi\ICQToolbar\toolbaru.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: PBlockHelper Class - {4115122B-85FF-4DD3-9515-F075BEDE5EB5} - C:\Programmi\SlipStream Web Accelerator\PBHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmi\Norton AntiVirus\NavShExt.dll O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmi\Norton AntiVirus\NavShExt.dll O3 - Toolbar: SlipStream Web Accelerator - {8B79EE88-E62D-4AA8-B530-CC357BA112B7} - C:\Programmi\SlipStream Web Accelerator\Toolband.dll O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programmi\ICQToolbar\toolbaru.dll O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Programmi\File comuni\Symantec Shared\Security Center\UsrPrmpt.exe O4 - HKLM\..\Run: [SlipStream] "C:\Programmi\SlipStream Web Accelerator\slipcore.exe" O4 - HKLM\..\Run: [ICQ Lite] C:\Programmi\ICQLite\ICQLite.exe -minimize O4 - HKCU\..\Run: [Yahoo! Pager] C:\Programmi\Yahoo!\Messenger\ypager.exe -quiet O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programmi\ICQLite\ICQLite.exe -trayboot O4 - Startup: Manager HotSync.lnk = C:\Programmi\Handspring\HOTSYNC.EXE O4 - Global Startup: Libero Web Accelerator.lnk = C:\Programmi\Libero 6x\liberoaccel.exe O4 - Global Startup: Promemoria del Calendario di Microsoft Works.lnk = ? O4 - Global Startup: SlipStream Web Accelerator.lnk = C:\Programmi\SlipStream Web Accelerator\slipgui.exe O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programmi\ICQToolbar\toolbaru.dll/SEARCH.HTML O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Realizar la búsqueda utilizando Copernic Agent - C:\Programmi\Copernic Agent\Web\SearchExt.htm O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programmi\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programmi\ICQLite\ICQLite.exe O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\MSMSGS.EXE O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\MSMSGS.EXE O9 - Extra button: Umail - {C5C6F6AA-9835-4EB3-A375-3A8B71651427} - http://www.umail.it (file missing) (HKCU) O15 - Trusted Zone: www.archiviosex.net O15 - Trusted Zone: www.skymasters.biz O16 - DPF: {AB294EC6-7ADA-11D4-9D5F-00B0D04BBD07} (msichat50 Client Control) - http://chat1.kataweb.it:4080/chat/da...sc/msichat.cab O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/ms...downloader.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{14F4E6A9-120F-4F2D-9C70-140895E66127}: O17 - HKLM\System\CCS\Services\Tcpip\..\{14F4E6A9-120F-4F2D-9C70-140895E66127}: NameServer = O17 - HKLM\System\CS1\Services\Tcpip\Parameters: SearchList = O17 - HKLM\System\CS1\Services\Tcpip\..\{14F4E6A9-120F-4F2D-9C70-140895E66127 O17 - HKLM\System\CS1\Services\Tcpip\..\{14F4E6A9-120F-4F2D-9C70-140895E66127}: NameServer = O17 - HKLM\System\CCS\Services\Tcpip\Parameters: SearchList = O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccPwdSvc.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe O23 - Service: ewido security suite control - ewido networks - C:\Programmi\ewido\security suite\ewidoctrl.exe O23 - Service: ewido security suite guard - ewido networks - C:\Programmi\ewido\security suite\ewidoguard.exe O23 - Service: Servizio Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Programmi\Norton AntiVirus\navapsvc.exe O23 - Service: Intel(R) NMS (NMSSvc) - Intel Corporation - C:\WINDOWS\System32\NMSSvc.exe O23 - Service: PLSRemote Service (PLSRemoteSvc) - Unknown owner - C:\WINDOWS\SYSTEM32\PLSRemote.exe (file missing) O23 - Service: IBM PSA Access Driver Control (PsaSrv) - Unknown owner - C:\WINDOWS\system32\PsaSrv.exe O23 - Service: SAVScan - Symantec Corporation - C:\Programmi\Norton AntiVirus\SAVScan.exe O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FILECO~1\SYMANT~1\SCRIPT~1\SBServ.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\Security Center\SymWSC.exe Salve a tutti, x prima cosa vi posto il log di hijackthis, nella speranza che qualcuno possa vederci qualcosa in più di me e poi un ringraziamento particolare a skunwork68 che mi ha praticamente postato la soluzione al problema, infatti grazie a quella patch ms il problema sembra essere risolto, ho almeno fatto il backup ed il pc x il momento sembra andare. Veramente grazie di cuore, speriamo possa esserti utile io un domani. 
__________________
POWER...LIBERATE...MANIPULATE...DICTATE |
|
|
|
|
29-08-2005, 22:36
|
#5 |
|
Bannato
Iscritto dal: Mar 2004
Città: Galapagos Attenzione:utente flautolente,tienilo a mente
Messaggi: 28983
|
O9 - Extra button: Umail - {C5C6F6AA-9835-4EB3-A375-3A8B71651427} - http://www.umail.it (file missing) (HKCU)
O15 - Trusted Zone: www.archiviosex.net O15 - Trusted Zone: www.skymasters.biz O23 - Service: PLSRemote Service (PLSRemoteSvc) - Unknown owner - C:\WINDOWS\SYSTEM32\PLSRemote.exe (file missing) rimuovi queste di cui sopra  controlla che i seguenti Ip appartengono al tuo provider col il servizio whois O17 - HKLM\System\CCS\Services\Tcpip\..\{14F4E6A9-120F-4F2D-9C70-140895E66127}: O17 - HKLM\System\CCS\Services\Tcpip\..\{14F4E6A9-120F-4F2D-9C70-140895E66127}: NameServer = O17 - HKLM\System\CS1\Services\Tcpip\Parameters: SearchList = O17 - HKLM\System\CS1\Services\Tcpip\..\{14F4E6A9-120F-4F2D-9C70-140895E66127 O17 - HKLM\System\CS1\Services\Tcpip\..\{14F4E6A9-120F-4F2D-9C70-140895E66127}: NameServer = O17 - HKLM\System\CCS\Services\Tcpip\Parameters: SearchList = |
|
|
|
|
29-08-2005, 22:45
|
#6 |
|
Senior Member
Iscritto dal: Sep 2004
Città: Prov. Novara/Palmdale
Messaggi: 5228
|
...Chissà che SO ha...manca la primissima parte del log..quella con il SO(Win XP???),la versione di IE...Beh..sono contento che sembri aver risolto...Juninho 85 ha fatto il resto...
|
|
|
|
|
30-08-2005, 15:37
|
#7 |
|
Member
Iscritto dal: Aug 2005
Messaggi: 124
|
Ciao Juninho, ti ringrazio dei consigli e ti confermo che la voce Plsremote è
praticamente un virus, ignorato da norton e scovato da ewido, avevo già troncato le voci sospette infatti il log è stato postato subito dopo la pulizia fatta da ewido e quindi gli eseguibili erano già stati eliminati, ed un grazie ancora a Skunkwork, il pc funziona perfettamente e già il solo fatto di aver recuperato ca 2 gb di dati era di per se un grande risultato (beati coloro che fanno un backup regolare), ancora grazie e saluti a tutti!
__________________
POWER...LIBERATE...MANIPULATE...DICTATE |
|
|
|
|
30-08-2005, 15:50
|
#8 |
|
Bannato
Iscritto dal: Mar 2004
Città: Galapagos Attenzione:utente flautolente,tienilo a mente
Messaggi: 28983
|
meglio così
|
|
|
|
|
|
| Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 20:54.
