Generic host process apres ghost windows

Fermé
Utilisateur anonyme - 11 déc. 2008 à 19:40
 minije - 18 janv. 2009 à 09:35
Bonjour,


Petit souci, j'ai crée un ghost de mon ancien dd que j'ai transférer sur mon nouveau dd

OS : windows xp sp3

Ca fonctionne relativement bien sauf qu'à un moment ou a un autre, j'ai l'erreur "generic host process est obligé de s'arreter" qui survient avec l'option debogage en dessous

j'ai lancé un antivirus (bitdefender et panda antivirus online) - j'attend le résultat de panda online

bitdefender ne trouve rien, j'ai lancé ccleaner qui ma trouvé pas mal de truc plutot pas bon...

J'ai également la barre des tàaches windows qui se transforme en barre des tache classiques et qui revient en barre des taches windows xp peu après (suis je infecté ? j'ai eu le meme message d'erreur qui met un compte a rebours avant d'eteindre le pc, j'ai utilisé fixsasser qui na rien trouvé)

et la un rapport hijackthis pour les connaisseurs :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:32:43, on 11/12/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
K:\WINDOWS\System32\smss.exe
K:\WINDOWS\system32\csrss.exe
K:\WINDOWS\system32\winlogon.exe
K:\WINDOWS\system32\services.exe
K:\WINDOWS\system32\lsass.exe
K:\WINDOWS\system32\Ati2evxx.exe
K:\WINDOWS\system32\svchost.exe
K:\WINDOWS\system32\svchost.exe
K:\WINDOWS\system32\svchost.exe
K:\WINDOWS\system32\svchost.exe
K:\WINDOWS\system32\Ati2evxx.exe
K:\WINDOWS\system32\spoolsv.exe
K:\WINDOWS\Explorer.EXE
C:\Program Files\Softwin\BitDefender10\bdmcon.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
K:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\V0220Mon.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
K:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Novosoft\Handy Backup\hbagent.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
K:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
K:\WINDOWS\System32\alg.exe
K:\WINDOWS\System32\svchost.exe
K:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\Telechargements\HiJackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://login.live.com/ppsecure/sha1auth.srf?lc=1036
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,
O1 - Hosts: 216.55.133.9 handybackup.com www.handybackup.com www.softlogica.com softlogica.com
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [JMB36X Configure] C:\WINDOWS\system32\JMRaidTool.exe boot
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [V0220Mon.exe] C:\WINDOWS\V0220Mon.exe
O4 - HKLM\..\Run: [Reclusa] C:\Program Files\Razer\Reclusa\razerhid.exe
O4 - HKCU\..\Run: [CTFMON.EXE] K:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Handy Backup] C:\Program Files\Novosoft\Handy Backup\hbagent.exe -logon
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - K:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - K:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/softwareupdate/su2/ocx/15106/CTPID.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{FC911AF8-2F90-47FF-BB16-FE3F3D03303D}: NameServer = 212.27.53.252,212.27.54.252
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - K:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Sony SCSI Helper Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\Fsk\SonySCSIHelperService.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
A voir également:

8 réponses

Utilisateur anonyme
11 déc. 2008 à 19:49
up
0
1ncognito Messages postés 922 Date d'inscription dimanche 9 novembre 2008 Statut Membre Dernière intervention 13 avril 2009 212
11 déc. 2008 à 19:58
Bonsoir
Je ne sais pas si c'est lié ,mais du fait que tu aies les fichiers systèm en K: et non en C: peut éventuellement créer des bugs
mais bon je ne suis pas catégorique
en ce qui concerne ton Hijack log ,rien de spécial sauf une clé soupçonneuse
O1 - Hosts: 216.55.133.9 handybackup.com www.handybackup.com www.softlogica.com softlogica.com

site plus que douteux :)
0
Utilisateur anonyme
11 déc. 2008 à 21:05
je me posais la meme question pour les fichiers sur le c et le k

handy backup c est le logiciel que jai utilisé pour backup le dd ?

Tu crois que c est ca ?
0
1ncognito Messages postés 922 Date d'inscription dimanche 9 novembre 2008 Statut Membre Dernière intervention 13 avril 2009 212
11 déc. 2008 à 21:12
OOps je ne suis pas catégorique !!

mais en général le C: est par défaut le lecteur pour toute installation
désolé de ne pas en être certain
attends que d'autres viennent en débattre
Ciao
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Utilisateur anonyme
11 déc. 2008 à 21:23
Ca doit etre ca je pense, car par défaut il me cherche des install dans le c

je n'arrive pas a changer les lettre, le fichier swap est sur le c: et windows ne veut pas me changer la lettre de destination pour que je puisse mettre le fichier d echange sur le nouveau disque dur...pourquoi ? mystère....

j'ai du faire un foirage pendant le ghost, je crois que je vais formater le dd et install normal

Le generic host process me kill trop de service au demarrage, je peux pas faire sans, il faut que je m'en debarasse

je n'arriverai jamais a faire un seul fichu petit ghost, tlm y arrive sur les forum, et je bloque tout le temps
0
1ncognito Messages postés 922 Date d'inscription dimanche 9 novembre 2008 Statut Membre Dernière intervention 13 avril 2009 212
11 déc. 2008 à 21:28
Désolé Sebseb
Je ne peux mieux te dire ,je n'ai jamais fait de ghost :)
Good luck
et Asta luego ;)
0
Utilisateur anonyme
12 déc. 2008 à 06:21
Merci pour les réponses !

Séb
0
salut a tous
voilas j ai eu le même problème ce audit generic gosht win 32 qui me plante tous sur le pc
j ai tout essaye anti virus formater le pc rien na marche et pui j ai désinstallé mon impriment
c est une hp photosmart c6280
et la miracle tous remarche nickel
mon impriment es wi fi et c est elle que force la connections donc si vous avez aussi une impriment wifi
tente la même chose que moi
je dis pas que c est la solution mais moi ca remarche
0