NoTrace Security Forum

NoTrace Security Forum
Home | Discussioni Attive | Discussioni Recenti | Segnalibro | Msg privati | Utenti | Download | cerca | faq | RSS | Security Chat
Nome Utente:
Password:
Salva Password
Password Dimenticata?

 Tutti i Forum
 Virus
 Computer Virus
 generic host process for win32 (svchost.exe)
 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
I seguenti utenti stanno leggendo questo Forum Qui c'è:
Pagina Successiva
Autore Discussione Precedente Discussione Discussione Successiva
Pagina: di 2

federico2484
Junior Member

Città: castiglion fiorentino


65 Messaggi


Inserito il - 26/12/2006 : 11:27:48  Mostra Profilo
Ciao a tutti.
Mi sono iscritto oggi a questo forum.
Innanzitutto esordisco dicendovi che la mia conoscenza del computer è scarsa.
Passiamo al problema. Quando mi collego ad internet la connessione mi stacca per questo generic host process for win32 (svchost.exe).
Ho installato allora sygate che mi rileva il tentativo di connessione. L'ho bloccato ma non riesco a terminare il processo. Se, infatti, lo termino, il computer mi inizia un conto alla rovescia di un minuto, mi si spegne e mi si riaccende.
Inoltre insieme a questo problema (non so se è collegato o no) ho la ventola che non stacca mai...
Aiutatemi per favore. GRAZIE

michal
Moderatore


Città: Conversano


2403 Messaggi

Inserito il - 26/12/2006 : 12:32:03  Mostra Profilo
posta un log di Hijackthis htt*://[www].merijn.org/files/hijackthis.zip
metti il programma in un cartella dedicata in c:\programmi\Hijackthis
lancia e clicca il tasto"do a system scan and save a log file.
otterrai un file di testo che dovrai postare
secondo le regole htt*://[www].notrace.it/forum2/topic.asp?TOPIC_ID=5255
Ciao.
Torna all'inizio della Pagina

federico2484
Junior Member

Città: castiglion fiorentino


65 Messaggi

Inserito il - 26/12/2006 : 12:51:59  Mostra Profilo
log rimosso

Modificato da - ori in data 08/01/2007 09:47:57
Torna all'inizio della Pagina

burrito
Advanced Member


Città: Genova


797 Messaggi

Inserito il - 26/12/2006 : 14:33:58  Mostra Profilo
La prossima volta il log postalo secondo le regole: htt*://[www].notrace.it/forum2/topic.asp?TOPIC_ID=5255
Comunque questo processo NON devi assolutamente bloccarlo perche è il processo di svchost (file legittimo di windows) che ti fa connettere il pc a internet. Quindi riabilitalo senza problemi
Torna all'inizio della Pagina

federico2484
Junior Member

Città: castiglion fiorentino


65 Messaggi

Inserito il - 26/12/2006 : 15:11:47  Mostra Profilo
Scusami hai ragione.
Te lo riposto perchè forse prima ho commesso un errore.

direct link: htt*://freefilehosting.net/download/NDIxMzQ=

html code: <a href="htt*://freefilehosting.net/files/NDIxMzQ=">hijackthis.log</a>

forum link: hijackthis.log
Torna all'inizio della Pagina

Floatman
Advanced Member


Città: Atlantide


1242 Messaggi

Inserito il - 26/12/2006 : 15:53:49  Mostra Profilo
Anche se si può fare parecchia pulizia, il tuo log mi sembra apposto, evidentemente hai qualcosa che appesantisce la connessione.
Deve essere qualche cosa che hai installato di recente, ad esempio ho pensato a TG 6.0 o VoipStunt.
E' possibile?
Torna all'inizio della Pagina

federico2484
Junior Member

Città: castiglion fiorentino


65 Messaggi

Inserito il - 26/12/2006 : 16:36:27  Mostra Profilo
Allora... voipstunt no perchè mi dava problemi anche prima.
Per quanto riguarda TG 6 non riesco ad eliminarlo!
Se vado su installazione/applicazioni mi dice: specificare il percorso del disco di distribuzione del prodotto.
Boh...
Torna all'inizio della Pagina

Floatman
Advanced Member


Città: Atlantide


1242 Messaggi

Inserito il - 27/12/2006 : 01:37:03  Mostra Profilo
No, non devi eliminare il programma
Qui il problema è il suo (o loro) utilizzo all'avvio. I programmi non li conosco ma è possibile che abbiano una connessione automatica. Dovresti vedere se hai la possibilità di attivarli senza che partano all'avvio, oppure se tra le opzioni c'è la possibilità di connetterli in automatico oppure a richiesta.
Qui sinceramente non ti posso aiutare, dovresti dirmelo tu. Se è possibile avviarli manualmente possiamo fixare le voci, altrimenti non è il caso.
Se li vuoi eliminare perchè non li usi, possiamo vedere il da farsi.
Fammi sapere qualcosa
Bye
Torna all'inizio della Pagina

federico2484
Junior Member

Città: castiglion fiorentino


65 Messaggi

Inserito il - 27/12/2006 : 09:36:33  Mostra Profilo
Si si, voglio eliminare questo traduttore (TG 6.0) tanto non mi serve! Come ti ho detto, però, non mi riesce da installazione/applicazioni.
Grazie ancora per la pazienza.
Torna all'inizio della Pagina

michal
Moderatore


Città: Conversano


2403 Messaggi

Inserito il - 27/12/2006 : 13:00:10  Mostra Profilo
fixa:
O4 - HKLM\..\Run: [TGPro Office] C:\Programmi\TG 6.0\IdxOffice.exe
O4 - Global Startup: Traduttore di E-Mail.lnk = C:\Programmi\TG 6.0\TrdLaunch.exe
O4 - Global Startup: Traduttore in Internet.lnk = C:\Programmi\TG 6.0\TGWeb.exe
O4 - Global Startup: Traduttore In-Linea.lnk = C:\Programmi\TG 6.0\TGOnLine.exe
O9 - Extra button: Traduttore in Internet - {C873E82E-A38B-45AB-8C74-6F4947BE77B7} - C:\Programmi\TG 6.0\TGWeb.exe
O9 - Extra 'Tools' menuitem: Traduttore in Internet - {C873E82E-A38B-45AB-8C74-6F4947BE77B7} - C:\Programmi\TG 6.0\TGWeb.exe
riposta un nuovo log così possiamo controllare se riparte in automatico.
Torna all'inizio della Pagina

federico2484
Junior Member

Città: castiglion fiorentino


65 Messaggi

Inserito il - 27/12/2006 : 14:20:17  Mostra Profilo
ecco il nuovo log

htt*://freefilehosting.net/download/NDMxMDY=

<a href="htt*://freefilehosting.net/files/NDMxMDY=">hijackthis1.log</a>

hijackthis1.log
Torna all'inizio della Pagina

Floatman
Advanced Member


Città: Atlantide


1242 Messaggi

Inserito il - 27/12/2006 : 19:14:11  Mostra Profilo
In automatico non parte più
Non so se lo hai già eliminato, se non lo hai fatto adesso dovrebbe funzionare.
Il computer come va?
Torna all'inizio della Pagina

federico2484
Junior Member

Città: castiglion fiorentino


65 Messaggi

Inserito il - 28/12/2006 : 10:02:19  Mostra Profilo
Il computer ha sempre i soliti problemi:

1) la ventola attacca dopo 5 minuti che il computer è accesso e non stacca più (sia che mi connetta ad internet che non mi connetta). La CPU è bassa e anche le RAM vanno bene. Non capisco!

2) Sono costretto a bloccare con sygate il"generic host process fr win32(svchost.exe) altrimenti il computer si disconnette da internet. Questo è comunque un problema minore, perchè comunque con questo processo bloccato navigo tranquillamente (a parte il suono di avviso intrusione di questo processo ogni 5 minuti)

HELP!

Grazie
Torna all'inizio della Pagina

burrito
Advanced Member


Città: Genova


797 Messaggi

Inserito il - 28/12/2006 : 13:41:23  Mostra Profilo
Federico io ti avevo gia risposto prima sul svchost!!!!!
Torna all'inizio della Pagina

michal
Moderatore


Città: Conversano


2403 Messaggi

Inserito il - 28/12/2006 : 13:44:28  Mostra Profilo
installa win patrol, clicca su service e controlla tutti gli svchost in runnig(saranno almeno una decina) cliccando con il destro sul servizio ottieni le informazione a quale applicazione è riferito e confrontando con il task manager quale dei svchost crea problemi, potrai saperne qualcosa.
se non è chiaro riposta.
Torna all'inizio della Pagina

federico2484
Junior Member

Città: castiglion fiorentino


65 Messaggi

Inserito il - 28/12/2006 : 14:05:08  Mostra Profilo
Scusa Michal.
Ho installato win patrol.
Ma non sono capace a confrontare i risultati con il task manager.
Cosa dovrei notare di diverso?
Grazie ancora
Torna all'inizio della Pagina
Pagina: di 2 Discussione Precedente Discussione Discussione Successiva  
Pagina Successiva

 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
Vai a:
NoTrace Security Forum
© Nazzareno Schettino
RSS NEWS
Torna all'inizio della Pagina
Pagina generata in 0,33 secondi. TargatoNA | SuperDeeJay | Snitz Forums 2000