Problem z PLAY (Generic Host Process;) +logi do sprawdzenia

Aeqvinox · #1 (**permalink**) 08.02.2010, 01:13

Witam,

Mam problem z internetem, rozlacza sie co pare minut a na zakonczenie wyklada sie wspomniany Generic Host Process. Trafilem na inny temat traktujacy o tym samym, stosujac sie do polecen WWDC juz zrobilem, teraz sie skanuje MBAM.

Po zakonczeniu podam logi z mbam, gmer i otl.

Pozdrawiam.

Win32:Sality · #2 (**permalink**) 08.02.2010, 09:33

To gdzie te logi??

Aeqvinox · #3 (**permalink**) 08.02.2010, 15:09

Ehhh,

Mam niby te logi, zaraz podam, ale czuje w kosciach ze jak SP3 nie zainstaluje to duzo to nie da. Dzisiaj problemy z wlaczeniem kompa, scandisk sie pojawil, winda sie wlacza powoli... Jesli chodzi o internet, to po zamknieciu portow przez wwdc, blad Generic Host juz sie nie pojawia, co oczywiscie nie znaczy zeby sobie losowo w kluczowych momentach internet zrywal polaczenie [sygnal 90-98%].

No nic, to moze na poczatek dam co mam, zobaczymy gdzi enas to poprowadzi:

extras: http://www.wklej.org/id/275897/
otl: http://www.wklej.org/id/275899/
catchme: http://www.wklej.org/id/275900/
mbam: http://www.wklej.org/id/275903/

Z gory dziekuje.

PS. Wczoraj juz chcialem robic reinstall i na swiezy system walnac wwdc + sp3, ale windows setup mi dysku raid nie chcial wykryc.. Moze jestem ciemny, ale wkoncu juz raz to robilem :]

Oskar.T · #4 (**permalink**) 08.02.2010, 21:11

Powstrzymaj się od instalacji SP3 - zrobisz to po usunięciu infekcji

Krok 1.

Uruchom program OTL ( użytkownicy Windows Vista i Windows Se7en - PPM na ikonę programu -> Uruchom jako Administrator )

W dolnym okienku o nazwie Custom Scans/Fixes wklej :

Kod:

:OTL
PRC - C:\WINDOWS\Explorer.EXE (Microsoft Corporation)
DRV - [2008-12-15 04:19:53 | 000,120,320 | ---- | M] () [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\SSHDRV65.sys -- (SSHDRV65)
O16 - DPF: DirectAnimation Java Classes file://C:\WINDOWS\Java\classes\dajava.cab (Reg Error: Key error.)
O16 - DPF: Microsoft XML Parser for Java file://C:\WINDOWS\Java\classes\xmldso.cab (Reg Error: Key error.)
@Alternate Data Stream - 133 bytes -> C:\Documents and Settings\All Users\Dane aplikacji\TEMP:05EE1EEF

:Files
C:\WINDOWS\system32\drivers\SSHDRV65.sys
C:\WINDOWS\system32\dllcache\SSHDRV65.sys
C:\WINDOWS\System32\drivers\ryhm.sys
C:\WINDOWS\System32\dllcache\ryhm.sys
C:\Documents and Settings\All Users\Dokumenty\khw
C:\Documents and Settings\All Users\Dokumenty\knsxlr.exe

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

:Commands
[purity]
[resethosts]
[emptytemp]
[start explorer]
[reboot]

Zamknij wszystkie programy z których obecnie korzystasz np. gadu-gadu, przeglądarka internetowa, gry itd..
Kliknij przycisk Run Fix i poczekaj aż program zakończy działanie
Program poprosi zgodę na restart - zgódź się
Po restarcie automatycznie wyświetli Ci się log z usuwania - zapisz go na pulpicie, a następnie wklej go na stronę www.wklej.org i podaj nam link

Krok 2.

Miło, że zastosowałeś WWDC - do tego zastosuj także Seconfig XP

Krok 3.

Przeczytaj instrukcję użycia programu ComboFix
Wyłącz swój program antywirusowy, firewalla i inne programy które mogły by przeszkodzić w pobraniu ComboFix'a ( niektóre antywirusy wykrywają

ComboFix'a jako wirusa )
Pobierz narzędzie ComboFix z któregoś z poniższych źródeł
- Źródło 1
- Źródło 2
Zamknij wszystkie programy z których obecnie korzystasz np. gadu-gadu, przeglądarka internetowa, gry itd...
Uruchom program ComboFix z dwu-kliku ( użytkownicy Windows Vista i Windows Se7en - PPM na ikonę programu -> Uruchom jako Administrator )
Postępuj wg instrukcji i komunikatów wyświetlanych przez program
W twoim największym interesie jest zainstalowanie Konsoli odzyskiwania gdy program zaproponuje jej instalację - zgódź się
Program rozpocznie skanowanie komputera - nie wskazane jest klikanie, ruszanie myszką, walenie w klawiaturę itd... - każda takie działanie może doprowadzić do zawieszenia komputera - najlepiej pozostaw komputer w spokoju
Gdyby program prosił o zgodę na uruchomienie ponowne komputera - zgódź się
Program po zakończeniu działania wytworzy log o nazwie ComboFix.txt ( znajdziesz go w C:\ComboFix.txt )
Skopiuj zawartość loga i wklej go stronę www.wklej.org i podaj nam link

PS:

Kod:

Error - 2010-02-07 12:32:24 | Computer Name = PRAWDA-3VD30P93 | Source = Application Error | ID = 1000
Description = Aplikacja powodująca błąd svchost.exe, wersja 5.1.2600.2180, moduł
 powodujący błąd unknown, wersja 0.0.0.0, adres błędu 0x001f1cb0.

@ - 8 takich błędów w dzienniku zdarzeń Twojego systemu nie oznacz nic dobrego... Ale nie poddamy się tak łatwo

Aeqvinox · #5 (**permalink**) 08.02.2010, 23:39

Oj zabrzmiało groźnie.. A oto logi.

CF: http://wklej.org/id/276287/
OTL: http://wklej.org/id/276290/

No coz, byloby chyba za dobrze jakby wszystko poszlo dobrze - CF pojechal bez konsoli odzyskiwania i nie bić, ale jak zrobil restarta w celu wylaczenia emulatorow cd-rom, to explorer byl wylaczony, nie mialem jak sie polaczyc z netem, na co ja niemadry pojechalem dalej i zapomnialem ze recznie moge explorera wlaczyc. No juz niewazne..

Z niecierpliwoscia czekam na wynik sekcji zwłok.
Pozdrawiam.

Oskar.T · #6 (**permalink**) 09.02.2010, 15:45

Ręcznie instalujesz konsolę odzyskiwania wg TEJ instrukcji. Bez tego nawet nie zaczniemy...

Aeqvinox · #7 (**permalink**) 11.02.2010, 15:59

Jest !

http://wklej.org/id/277651/

Po nieudanych probach zainstalowania konsoli sposobem opisanym w odnosniku poddalem sie na chwile, ale wpadlem na duzo prostszy pomysl no i jest.

Komputer w losowych sytuacjach samoczynnie restartuje sie, polaczenie z netem nadal przerywa m.in. przy korzystaniu z przegladarki.

Rano jest najgorzej. Komp ma problemy zeby sie wlaczyc, zawiesza sie w roznych momentach bootowania, restartuje. Szczerze mowiac osobiscie mam nadzieje ze to przyczyna trojanow, bo nie od wczoraj mam podejrzenia o uszkodzony hardware [mainboard/zasilacz/dysk].

Z niecierpliwoscia czekam na kolejny krok,

Pozdrawiam

Oskar.T · #8 (**permalink**) 12.02.2010, 14:48

Witam i przepraszam za opóźnienia...

Krok 1.

Otwórz systemowy notatnik ( Start -> Wszystkie programy -> Akcesoria -> Notatnik )
Nie możesz użyć żadnego innego programu typu MS word, abiword itd... tylko notatnik

Do otwartego okienka notatnika wklej to co poniżej :

Kod:

KillAll::

File::
c:\docume~1\Aeqvinox\USTAWI~1\Temp\PCD65X2.sys
c:\docume~1\Aeqvinox\USTAWI~1\Temp\WCX16.tmp
c:\docume~1\Aeqvinox\USTAWI~1\Temp\jswmidin.sys

Driver::
PCD65X2
jswmidin
GarenaPEngine

NetSvc::
ygcjqlgvo

Registry::
[-HKEY_LOCAL_MACHINE\System\ControlSet001\Services\GarenaPEngine]

Reboot::

Plik -> Zapisz jako -> CFScript.txt
Plik CFScript.txt zapisujesz na pulpicie
Wyłącz swój program antywirusowy, firewalla i inne programy które mogły by przeszkodzić w działaniu ComboFix'a
Plik CFScript.txt przeciągnij i upuść na ikonę ComboFix'a w taki sposób
Powyższe działanie uruchomi ComboFix'a - rozpocznie się wykonywanie instrukcji zawartych w skrypcie
Obowiązują te same zasady co przy normalnym użyciu ComboFix'a - nie wskazane jest klikanie, ruszanie myszką, walenie w klawiaturę itd... - każda takie działanie może doprowadzić do zawieszenia komputera - najlepiej pozostaw komputer w spokoju
Jeśli program poprosi o zgodę na restart - zgódź się
Program po zakończeniu działania wytworzy log - zapisz go na pulpicie
Skopiuj zawartość loga i wklej go stronę www.wklej.org i podaj nam link

Krok 2.

Pobierz program Dr Web Cure It.
Kliknij dwukrotnie na ikonę, aby uruchomić program (użytkownicy systemów Vista oraz Se7en => prawoklik oraz wybrać opcję Uruchom jako Administrator).
Kliknij Scan żeby odpalić szybkie skanowanie, w wyskakującym okienku wciśnij OK.
Jeśli coś zostanie znalezione, kliknij żeby wyleczyć/usunąć.
Po szybkim skanowaniu wybierz opcję Complete Scan.
Po prawej stronie kliknij zieloną strzałkę.
Jeśli zostaniesz poproszony w trakcie skanowania, kliknij to all (automatyczne leczenie i/lub usuwanie).
Ten skan może trwać bardzo długo - zalecam, żeby odpalić go na noc, zostawiając komputer włączonym!
Po ukończeniu skanowania, wybierz Menu File => Save Report list.
Plik zapisz na pulpicie. Będzie nazywał się DrWeb.cvs
Zrestartuj komputer - to bardzo ważne, ponieważ Dr Web niektóre pliki będzie mógł wyleczyć/usunąć dopiero po restarcie!
Za pomocą notatnika otwórz plik DrWeb.csv i wklej jego zawartość na forum w znacznikach [code] na forum, albo na stronie www.wklej.org, a w poście daj tylko linka.

Aeqvinox · #9 (**permalink**) 12.02.2010, 16:01

Ok nie ma problemu. Dzieki za odpowiedz.

Jedno pytanie, mianowicie odnosnie Gareny: czy jestes pewien ze to oprogramowanie jest szkodliwe? Garena [www.garena.com]] to znane i uzywane na calym swiecie naredzie do laczenia graczy i wspomagania procesow zwiazanych z zakladaniem gier itp. Co wiecej, czesto z niego korzystam, a teraz ty mi polecasz zebym je zabil ? ;]

Poczekam na odpowiedz do wieczora, nawet jesli nie odpowiesz zrobie co poleciles.

Dzieki, pozdrawiam.

PS. W przyblizeniu, ile moze trwac skanowanie Dr Web Cure It ?

Oskar.T · #10 (**permalink**) 12.02.2010, 16:12

Tak, znam oprogramowanie garena. I oświadczam, że u Ciebie go nie usuwam. Usuwam tylko tymczasowy sterownik który znajduje się w katalogu temp i na dodatek ma rozszerzenia *.tmp. Sam program zostaje, a sterownik zostanie wygenerowany na nowo

Możesz bez obaw wykonać skrypt, ręczę, że po wykonaniu program garena będzie nadal dział

PS: Różnie bywa, ale zwykle trochę trwa, więc radzę puścić skan na noc. Nie musisz śpieszyć się z odpowiedzią

Szybka odpowiedź
Po Twoich działaniach wystąpiły następujące błędy

OK
Weryfikacja obrazka Wiadomość: Kliknij jedną z ikon szybkiej odpowiedzi w postach powyżej w celu aktywacji tego okna. Opcje Zacytować wiadomość podczas odpowiedzi? Dodawanie szybkiej odpowiedzi - Proszę czekać!

Narzędzia wątku
Wersja do druku Wyślij na email
Wygląd
Wygląd liniowy Wygląd mieszany Wygląd wątkowy

Podobne wątki
Temat	Autor wątku	Forum	Odpowiedzi	Ostatni post/autor
BŁĄD- Generic host process !!!	juras_baker	Logi do sprawdzenia	6	25.06.2009 22:40
Problem z Generic Host Process for Win32??	Papkin37pesfik	windows	7	26.09.2008 22:41
Generic Host Process for Win32 Services - Log do sprawdzenia	Sim_Piko	Logi do sprawdzenia	1	03.08.2008 12:09
logi, Generic Host Process, dzwiek...	fi_dell	Logi do sprawdzenia	5	01.07.2008 19:14
Problem z Generic Host Process	dark_prince	Logi do sprawdzenia	3	28.05.2008 01:52