Indice del forum Olimpo Informatico
I Forum di Zeus News
Leggi la newsletter gratuita - Attiva il Menu compatto
 
 FAQFAQ   CercaCerca   Lista utentiLista utenti   GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo   Messaggi privatiMessaggi privati   Log inLog in 

    Newsletter RSS Facebook Twitter Contatti Ricerca
* Generic Host Process Win32 (stergio)
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus
Precedente :: Successivo  
Autore Messaggio
stergio
Eroe
Eroe


Registrato: 24/10/10 10:57
Messaggi: 65

MessaggioInviato: 24 Ott 2010 11:14    Oggetto: * Generic Host Process Win32 (stergio) Rispondi citando

edit by bdoriano: proviene da qui

Ciao a tutti, ho trovato questo forum attraverso google, cercando i problemi che mi sta dando il pc.

Scrivo in questo topic perché il problema principale è lo stesso di chi ha aperto il topic, però con qualche piccola variante.

Spesso mentre utilizzo il pc mi compare una finestra di errore (la stessa descritta da autumn9one). Se non agisco sulla finestra tutto continua a funzionare normalmente, posso navigare, aprire e chiudere finestre, ecc.
Però la situazione è fastidiosa perché la finestra di errore è sempre in primo piano.
Nel momento in cui invece agisco sulla finestra di errore, sia se clicco "Debug", sia se clicco "Invia segnalazione errori", sia se clicco "Non inviare", si blocca la barra delle applicazioni di windows. Cioè non posso più cliccare su nessuna parte della barra (nemmeno su Start), e se chiudo una finestra aperta, la sua icona rimane comunque nella barra.
E inoltre non posso più aprire nessuna nuova finestra, nemmeno il task manager.


Questo è il problema principale e più fastidioso, ma ci sono anche due piccoli problemi secondari, che potrebbero essere collegati con questo.

1) All'accensione del pc compare sempre una finestra di errore che dice:
AppleSyncNotifier.exe - Impossibile individuare un componente
Impossibile avviare l'applicazione specificata. icuin36.dll non è stato trovato. Una nuova installazione dell'applicazione potrebbe risolvere il problema.
2) Quando navigo spesso si apre da sola una nuova scheda di Firefox, che io di solito chiudo immediatamente, che porta una schermata simile a risorse del computer.


Anch'io ho Windows XP, SP3. E come ativirus ho Avira 10. Come posso fare? Comincio a seguire anch'io la procedura indicata da chemicalbit?

Grazie in anticipo per l'aiuto
Top
Profilo Invia messaggio privato
chemicalbit
Dio maturo
Dio maturo


Registrato: 01/04/05 18:59
Messaggi: 18597
Residenza: Milano

MessaggioInviato: 24 Ott 2010 11:23    Oggetto: Rispondi citando

Ciao stergio, benvenuto!
Ciao
(Se vuoi, fai un salto Al caffe' dell'Olimpo a presentarti agli utenti del forum.)


Un po' di pulizie e controlli generici:
Fai, nel seguente ordine queste operazioni
  1. Pulisci i files temporanei con CCleaner
  2. Segui le istruzioni di questo messaggio per rimuovere gli ADS con HiJackThis.
  3. Segui le istruzioni di questo topic per usare MBAM.
  4. scarica e installa la versione Free di SuperAntispyware;
    la configuri come da immagini: Immagine 1 e
    Immagine 2; esegui una scansione completa del sistema
  5. Segui le istruzioni di questo topic per creare un log di HiJackThis.

  6. Riferisci con un nuovo messaggio in questa discussione dell'esito: se ci sono stati problemi particolari, ecc. ecc. E riporta:
    • Carica il log di MBAM su WikiSend e posta il Forum Link che ti viene assegnato.
    • Carica il log di SuperAntiSpyware su WikiSend e posta il Forum Link che ti viene assegnato.
    • Carica il log di HijackThis su WikiSend e posta il Forum Link che ti viene assegnato.
Top
Profilo Invia messaggio privato
stergio
Eroe
Eroe


Registrato: 24/10/10 10:57
Messaggi: 65

MessaggioInviato: 24 Ott 2010 14:37    Oggetto: Rispondi citando

Grazie del benvenuto Wink
Ho seguito le tue istruzioni, ma dopo aver fatto la scansione con SuperAntiSpyware non ha salvato nessuno log credo. Oppure lo salva in qualche cartella particolare?

Qua c'è il log di HiJackThis:
hijackthis.log

E qua c'è quello di mbam:
mbam-log-2010-10-24 (13-20-25).txt
Top
Profilo Invia messaggio privato
chemicalbit
Dio maturo
Dio maturo


Registrato: 01/04/05 18:59
Messaggi: 18597
Residenza: Milano

MessaggioInviato: 24 Ott 2010 19:28    Oggetto: Rispondi citando

Il problema c'è ancora?

stergio ha scritto:
Ho seguito le tue istruzioni, ma dopo aver fatto la scansione con SuperAntiSpyware non ha salvato nessuno log credo.
Ti ricordi se aveva trovato qualche infezione?
Top
Profilo Invia messaggio privato
stergio
Eroe
Eroe


Registrato: 24/10/10 10:57
Messaggi: 65

MessaggioInviato: 24 Ott 2010 20:09    Oggetto: Rispondi citando

chemicalbit ha scritto:
Il problema c'è ancora?

Da quando ho completato la procedura (cioè dalle 14.30 circa) non è più successo, e già è un bel progresso Smile
L'ultima volta è stata pochi minuti dopo la scasione con HJT.


chemicalbit ha scritto:
Ti ricordi se aveva trovato qualche infezione?


Si, è stato piuttosto strano.
Io ho avviato la scansione (che è durata circa 50 minuti), e intanto facevo altre cose. Ogni tanto gli davo un'occhiata. Ecco, ho guardato una volta e c'erano 0 minacce rilevate, e invece dopo pochi minuti c'erano addirittura 419 minacce Surprised
E poi il numero è rimasto invariato da lì fino alla fine della scansione.



Nei log hai notato qualcosa di anomalo? C'è qualcos'altro che posso fare?
Comunque grazie per il grande aiuto Smile
Top
Profilo Invia messaggio privato
stergio
Eroe
Eroe


Registrato: 24/10/10 10:57
Messaggi: 65

MessaggioInviato: 24 Ott 2010 23:49    Oggetto: Rispondi citando

Ecco, come non detto.

E' comparsa di nuovo la solita finestra, con conseguente pc bloccato Rolling Eyes
Top
Profilo Invia messaggio privato
Rudewolf
Dio minore
Dio minore


Registrato: 23/07/10 18:59
Messaggi: 504
Residenza: Vituperio delle genti.

MessaggioInviato: 25 Ott 2010 00:05    Oggetto: Rispondi citando

stergio ha scritto:
Ecco, come non detto.
E' comparsa di nuovo la solita finestra, con conseguente pc bloccato Rolling Eyes

Scusate l'intromissione.
Prova a ripetere le scansioni in modalità provvisoria con il ripristino di sistema disattivato.
Top
Profilo Invia messaggio privato
stergio
Eroe
Eroe


Registrato: 24/10/10 10:57
Messaggi: 65

MessaggioInviato: 25 Ott 2010 16:31    Oggetto: Rispondi citando

Rudewolf ha scritto:

Scusate l'intromissione.
Prova a ripetere le scansioni in modalità provvisoria con il ripristino di sistema disattivato.



Ho seguito il consiglio, e riporto nuovamente i log.
HJT: hijackthis.log
Mbam: mbam-log-2010-10-25 (13-37-24).txt
SuperAntiSpyware: SUPERAntiSpyware Scan Log - 10-25-2010 - 15-50-50.log


Questa volta Mbam e SuperAntiSpyware hanno impiegato molto più tempo (2 ore circa ciascuno, contro i tempi di ieri che erano rispettivamente 1 ora e 20, e 50 minuti).
Top
Profilo Invia messaggio privato
stergio
Eroe
Eroe


Registrato: 24/10/10 10:57
Messaggi: 65

MessaggioInviato: 25 Ott 2010 16:36    Oggetto: Rispondi citando

Ho il pc acceso in modalità normale da circa 10 minuti, e già è comparsa la solita finestra blocca-pc Rolling Eyes

Help me please!!
Top
Profilo Invia messaggio privato
Rudewolf
Dio minore
Dio minore


Registrato: 23/07/10 18:59
Messaggi: 504
Residenza: Vituperio delle genti.

MessaggioInviato: 25 Ott 2010 18:23    Oggetto: Rispondi citando

stergio ha scritto:
Ho il pc acceso in modalità normale da circa 10 minuti, e già è comparsa la solita finestra blocca-pc Rolling Eyes Help me please!!

Io in questi casi adotto la soluzione drastica,reinstallo il sistema operativo.
Salva i dati e reinstalla Windows e quando hai scaricato gli aggiornamenti e messo i programmi base fatti una bella immagine con Macrium reflect.
In caso di malfunzionamenti in 20 mn ripristini tutto.
Top
Profilo Invia messaggio privato
chemicalbit
Dio maturo
Dio maturo


Registrato: 01/04/05 18:59
Messaggi: 18597
Residenza: Milano

MessaggioInviato: 25 Ott 2010 20:40    Oggetto: Rispondi citando

dopo l'esecuzione di SuperAntiSpayware e di MBAM, è migliorato qualcosa?


p.s. ma subito prima di eseguirli avevi pulito con CCleaner?
Top
Profilo Invia messaggio privato
stergio
Eroe
Eroe


Registrato: 24/10/10 10:57
Messaggi: 65

MessaggioInviato: 25 Ott 2010 21:02    Oggetto: Rispondi citando

chemicalbit ha scritto:
dopo l'esecuzione di SuperAntiSpayware e di MBAM, è migliorato qualcosa?


Ieri si. Dopo l'esecuzione di MBAM e SuperAntiSpyware il pc è rimasto "tranquillo" per circa 9 ore (che al momento è un record).
Poi però è tornato tutto come prima, e dopo massimo 10-15 minuti dall'accensione del pc si presenta il problema.

E anche dopo le scansioni di stamattina non è cambiato nulla.


chemicalbit ha scritto:
p.s. ma subito prima di eseguirli avevi pulito con CCleaner?


Ho seguito l'ordine delle tue istruzioni, CCleaner, HJT, Mbam, SuperAntiSpyware, fatto tutto senza pause se non quando uno dei programmi chiedeva di riavviare (oppure quando, ieri, è comparso il solito problema dopo HJT)
Top
Profilo Invia messaggio privato
stergio
Eroe
Eroe


Registrato: 24/10/10 10:57
Messaggi: 65

MessaggioInviato: 25 Ott 2010 21:04    Oggetto: Rispondi citando

Rudewolf ha scritto:
stergio ha scritto:
Ho il pc acceso in modalità normale da circa 10 minuti, e già è comparsa la solita finestra blocca-pc Rolling Eyes Help me please!!

Io in questi casi adotto la soluzione drastica,reinstallo il sistema operativo.
Salva i dati e reinstalla Windows e quando hai scaricato gli aggiornamenti e messo i programmi base fatti una bella immagine con Macrium reflect.
In caso di malfunzionamenti in 20 mn ripristini tutto.



Per ora vorrei evitare

Certo che se non riesco a risolvere resta l'unica soluzione.. Sad
Top
Profilo Invia messaggio privato
stergio
Eroe
Eroe


Registrato: 24/10/10 10:57
Messaggi: 65

MessaggioInviato: 26 Ott 2010 23:13    Oggetto: Rispondi citando

Niente?
Top
Profilo Invia messaggio privato
Gbr_Mone
Mortale pio
Mortale pio


Registrato: 12/10/10 15:44
Messaggi: 21
Residenza: Bologna

MessaggioInviato: 27 Ott 2010 07:32    Oggetto: Rispondi citando

In attesa di una risposta di Chemicalbit, ti consiglio di seguire questa procedura, se al suo ritorno chemical riterrà opportuna un'altra procedura segui le sue istruzioni.

1) Ripulisci gli ADS con Hijack. Apri Hijack, vai su Open the misc tool selection, poi su Open Ads Spy
Togli la spunta da Quick scan
Premi Scan. Se alla fine della scansione viene rilevato qualcosa, spunta tutte le caselle e premi Remove selected.

2) Scarica Atf Cleaner, esegui una pulizia completa (spunta select all ((se non vuoi perdere le password di internet e\o mozilla lascia solo quella casella libera)). Eseguilo 2 volte.

3) Scarica Combofix e salvalo sul desktop. Quando lo salvi, rinominalo in abc.exe. Disconnettiti da internet, disattiva l'antivirus. Avvia Combofix (abc.exe) e attendi la fine della scansione.
Non eseguire nessuna operazione mentre Combofix analizza il pc, non muovere nemmeno il mouse, potresti bloccare la scansione.
Finita la scansione il pc si dovrebbe riavviare e in C: dovresti avere un rapporto Combofix.txt. Carica questo rapporto su Wikisend e riporta sul forum il link che otterrai.

N.B. Nel caso non riesci a fare partire combofix, da start-->esegui copia e incolla questa riga di comando comprese le virgolette e dai invio:

"%userprofile%\desktop\abc.exe" /killall

La scansione dovrebbe partire in automatico.
Top
Profilo Invia messaggio privato MSN
stergio
Eroe
Eroe


Registrato: 24/10/10 10:57
Messaggi: 65

MessaggioInviato: 27 Ott 2010 10:56    Oggetto: Rispondi citando

Grazie dell'interessamento Gbr_Mone, però mi è sembrato di capire che Combofix è un programma molto "aggressivo", quindi prima di eseguire la tua procedura aspetterei che la confermi chemicalbit o qualche altro amministratore.

Intanto c'è un nuovo problema Rolling Eyes

Quando compare la solita finestra Generic Host Process Win32, se non la chiudo dopo qualche minuto compare quest'altra finestra:




Sto impazzendo Evil or Very Mad
Top
Profilo Invia messaggio privato
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...

MessaggioInviato: 27 Ott 2010 11:58    Oggetto: Rispondi citando

Visto i risultati delle scansioni precedenti, direi di procedere con le istruzioni di Gbr_Mone. Think
Top
Profilo Invia messaggio privato
stergio
Eroe
Eroe


Registrato: 24/10/10 10:57
Messaggi: 65

MessaggioInviato: 27 Ott 2010 12:13    Oggetto: Rispondi citando

Ok Wink

Meglio se faccio in modalità provvisoria? Disattivo il ripristino?
Top
Profilo Invia messaggio privato
Gbr_Mone
Mortale pio
Mortale pio


Registrato: 12/10/10 15:44
Messaggi: 21
Residenza: Bologna

MessaggioInviato: 27 Ott 2010 18:14    Oggetto: Rispondi citando

Fallo dalla modalità normale se riesci, è meglio. Per il ripristino vedremo dopo se necessita di essere disattivato.
Top
Profilo Invia messaggio privato MSN
stergio
Eroe
Eroe


Registrato: 24/10/10 10:57
Messaggi: 65

MessaggioInviato: 28 Ott 2010 16:40    Oggetto: Rispondi

Ho seguito le istruzioni di Gbr_Mone, e qui c'è il log di Combofix:
ComboFix.txt
Top
Profilo Invia messaggio privato
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus Tutti i fusi orari sono GMT + 2 ore
Vai a 1, 2, 3, 4  Successivo
Pagina 1 di 4

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi