Generic host Process win32 Problem,hilfeee!

Hallöchen,

vor dem Formatieren war dieser Fehler nicht da? Du hast alle Updates für Windows XP installiert? Treiber für Grafikakrte, Soundkarte und Mainboard hast du aktuelle Versionen installiert?

ja habe ich.
ja war der selbe problem.

kann es wegen virus oder ähnliches liegen?

Es gibt einen Wurm, der sich als soundman.exe in den Systemordner kopiert. Du hast aber doch dein System neu aufgesetzt. Was war denn der Grund dafür? Welche Probleme hattest du denn schon vorher?

Schöne Grüße
Nikki

nikki,war der gleiche problem.

danke für euro hilfe jungs.

Hallöchen,

aktuelle Antivirensoftware hast du doch aber sicher installiert oder? Du kannst ja mal zur Sicherheit ein Logfile mit HijackThis erstellen und hier ins Forum kopieren. Dann können wir mal genau schauen was auf deinem Rechner so los ist.

Anleitung und Download HijackThis

habe das hier gemacht.
wenn das auch nicht hilft werde ich das machen dirk.

Rechtsklick auf das Arbeitsplatzicon => Eigenschaften => Erweitert => Systemleistung => Einstellungen => Datenausführungsverhinderung
Hier die Option "Datenausführungsverhinderung für alle Programme und Dienste mit Ausnahme der ausgewählten aktivieren" aktivieren.

Kontrollkästchen aktivieren für:
Generic Host Process for Win32 Services
(C:\Windows\System32\svchost.exe)

Jetzt noch übernehmen, neu booten und das sollte helfen die Meldung loszuwerden

11111

kann mir jemand helfen?
ich hoffe habe es richtig gemacht mit dem kopieren oben oder?

Hab den gleichen problem mit Win32, Jetzt meine frage, ist (soundman.exe) ein virus oder nicht, wie ich anhand andre Forum erfuhr ist das kein virus oder Trojaner e.t.c. sehn.......... https://www.trojaner-board.de/archive/in ... -9755.html

kommisch ist das ich, die datei (soundman.exe) in mein PC nicht finde, ich poste den ergebnis von HijackThis hier mall ein, mall sehn was für ein ergebnis draus kommt.

Logfile of HijackThis v1.99.1
Scan saved at 18:29:18, on 28.10.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Acer\eManager\anbmServ.exe
C:\Program Files\Arcade\PCMService.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\Launch Manager\QtZgAcer.EXE
C:\Programme\Java\jre1.5.0_09\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\BitTorrent\bittorrent.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Dokumente und Einstellungen\Murat&Pc\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://global.acer.com
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Arcade\PCMService.exe"
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [LManager] C:\Programme\Launch Manager\QtZgAcer.EXE
O4 - HKLM\..\Run: [KAVPersonal50] C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe /minimize
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.5.0_09\bin\jusched.exe "
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - https://update.microsoft.com/windowsupda ... 1890083289
O17 - HKLM\System\CCS\Services\Tcpip\..\{FD786CAF-AD2F-4D71-BC46-7365EDBC0F18}: NameServer = 81.173.194.68 213.168.112.60
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: kavsvc - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe

hoffentlich hilft mir einer

Moin,
@ Dervis55
verstehe das nicht >

Code:

11111

ist dein Problem gelöst? oder gehst du noch auf Dirks Vorschlag ein:

Code:

aktuelle Antivirensoftware hast du doch aber sicher installiert oder? Du kannst ja mal zur Sicherheit ein Logfile mit HijackThis erstellen und hier ins Forum kopieren. Dann können wir mal genau schauen was auf deinem Rechner so los ist.

@ Muhammad

Zitat Nikki:

Code:

Es gibt einen Wurm, der sich als soundman.exe in den Systemordner kopiert.

D.h.: wenn er sich eingeschlichen hat, täuscht er eine Datei der Soundkarte vor. Wenn du sie nicht findest, ist das OK.
Dein Logfile ist sauber. Was dir fehlt ist eine Firewall. Die windows-eigene schützt nur von innen nach außen.
Du kannst dir z.B. die hier runterladen >
https://www.zonelabs.com/store/content/c ... edownloads
Die in der letzten Spalte ist gratis.

Das Anti-Spyware-Tool S&D ist zusätzlich zu empfehlen >
https://www.dirks-computerecke.de/spybot-anleitung.htm

Beim nächsten Besuch im Forum machst du einen eigenen Thread auf. Auch wenn die gleichen Fehler auftreten, kann es verschiedene Ursachen haben. Entsprechend fallen die Antworten für jeden u. U. anders aus.