Foutmelding generic host process for win32 services, incl. log

[kmartijn]

Hallo allemaal,

Ik heb een probleem en hoop dat iemand mij hier kan helpen.

Ik krijg namelijk steeds de foutmelding generic host process for win32 services, waarna ik alles kan afsluiten en opnieuw moet opstarten. Ik heb geen logica kunnen vinden in wanneer dit gebeurt, het lijkt volkomen willekeurig. Ik heb zelf al op internet zitte zoeken naar oplossingen, maar geen van hen hielp mij verder, vandaar dat ik het hier probeer met een HJT logje. Ik hoop dat iemand mij kan helpen.

Logfile of Trend Micro HijackThis v2.doc

22 januari 2011 aangepast door kmartijn
file vergeten toe te voegen

[kape]

Ga naar Start – Uitvoeren/Zoekopdracht en tik in: sc stop "Fun4IM Coordinator"

Druk op Enter.

Ga naar Start – Uitvoeren/Zoekopdracht en tik in: sc delete "Fun4IM Coordinator"

Druk op Enter.

Start Hijackthis op. Selecteer “Scan”. Selecteer alleen de items die hieronder zijn genoemd:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)

R3 - URLSearchHook: Vuze Remote Toolbar - {ba14329e-9550-4989-b3f2-9732e92d17cc} - C:\Program Files\Vuze_Remote\tbVuz2.dll

O2 - BHO: Groove GFS Browser Helper - {038B2A37-61D2-17A0-78A5-39F630AD40E2} - (no file)

O2 - BHO: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\ConduitEngine.dll

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: Searchqu Toolbar - {7FF99715-3016-4381-84CE-E4E4C9673020} - (no file)

O2 - BHO: Vuze Remote Toolbar - {ba14329e-9550-4989-b3f2-9732e92d17cc} - C:\Program Files\Vuze_Remote\tbVuz2.dll

O3 - Toolbar: Vuze Remote Toolbar - {ba14329e-9550-4989-b3f2-9732e92d17cc} - C:\Program Files\Vuze_Remote\tbVuz2.dll

O3 - Toolbar: Searchqu Toolbar - {7FF99715-3016-4381-84CE-E4E4C9673020} - (no file)

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O20 - AppInit_DLLs: c:\progra~1\fun4im\bndhook.dll

O20 - Winlogon Notify: mputreg - mputreg.dll (file missing)

Klik op 'Fix checked' om de items te verwijderen.

Download MBAM (Malwarebytes Anti-Malware)

Dubbelklik op mbam-setup.exe om het programma te installeren.

Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien".

Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden.

Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan.

Het scannen kan een tijdje duren, dus wees geduldig.

Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien.

Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde.

Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder).

Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook.

MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen.

Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma.

Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart.

Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

[kmartijn]

Alvast ontzettend bedankt voor de moeite.

Ik heb alles gedaan zoals het er stond, zal beide logs toevoegen.

HJTlog2.doc

mbam log.doc

[kape]

Malwarebytes heeft zijn werk gedaan en logje van HijackTHis ziet er (bijna) goed uit. Haal deze vetgedrukte map nog eens manueel weg : FUN4IM ... en laat dan even weten of je de foutmelding nu nog krijgt ?

[kmartijn]

Waar en hoe haal ik die weg?

Ik heb sinds ik het voorgaande gedaan heb, geen melding meer gehad, dus ik begin al te hopen dat het opgelost is

Helemaal super, thanks!

[kape]

Zit normaal in c:\programfiles\fun4im.

[kmartijn]

Gevonden, kan hem alleen niet verwijderen, krijg de melding dat BndCore.exe niet verwijderd kan worden

---------- Post toegevoegd om 23:38 ---------- Vorige post was om 23:31 ----------

Ik heb hem al verwijderd, er stond een icoontje uninstall bij en dat heb ik gebruikt, daarna was de hele map verdwenen.

Het lijkt erop dat alles is opgelost, dus nogmaals THANKS

[kape]

Problemen van de baan, dan is het tijd voor de “grote schoonmaak” : een cleaning en het verwijderen van de besmette herstelpunten.

Download CCleaner.

Klik op “Download Latest Version” en dan start de download van CCleaner automatisch en gratis op.

Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Schoonmaken'. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af.

Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding.

Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. Doe dit via Start -> Configuratiescherm -> Prestaties en Onderhoud -> Systeem -> Systeemherstel -> "Systeemherstel op alle stations uitschakelen" aanvinken. Toepassen en OK. PC herstarten en het vinkje terug weg halen.

That's it !

[kmartijn]

Super, heb ik allemaal gedaan!

Kreeg alleen een fout niet weg met CCleaner, heb het zeker tien keer geprobeerd, maar hij bleef terug komen, dit is geen ramp toch?

[kape]

Dat ene foutje zal zeker geen problemen opleveren !

Dan kunnen we dit topic - zonder problemen - op "opgelost" zetten