Meine Firewall meldet mir dauernd, dass Generic Host Process auf das Internet zugreifen will.
Was macht Generic Host Process da eigentlich?

Hallo@automatix

Fuehre bite das Tool aus (hast du inzwischen XP ?)
http://nikita.eddys-domain.de/windsdoorcleaner.html

Auf den drei Rechnern der Kinder ist XP drauf. Ich kann mich trotz Linux nicht vom 98 trennen. Die Meldung kommt auch nur auf XP. Was mich in meiner Meinung bekräftigt, 98 ist sicherer wie XP. Für 98 werden kaum noch Viren geschrieben und in Umlauf gebracht.

Das Tool habe ich ausgeführt. Jetzt steht überall Enabled.

Vielen Dank! Ich glaube, damit sind wir fertig oder kommt noch was?

Ich habe heute einen Rechner fabrikneu auf XP eingerichtet. Ohne eine Verbindung zum Internet zu haben, hat sich das Programm Generic Host Prozess for Win32 Services gemeldet. Wenn ich es sperre, geht keine Verbindung ins Internet???

Besteht eigentlich ein Unterschied zwischen

Generic Host Process

und

Generic Host Process for WIN32 Sevices

Nochwas:

Die Firewall meldet: Sonic Update Manager versucht auf das Internet zuzugreifen. Was ist das für ein Programm?

Hi!

hast Du irgendwas derartiges in letzter Zeit installiert. Soweit ich es sehen kann, soll es ein CD Brennprogramm sein...Aber wenn Du ganz sicher gehen willst, poste ein HJT Log.

LG,

Ich habe in letzter Zeit das Brennerprogramm von HP installiert.

Logfile of HijackThis v1.99.1
Scan saved at 23:57:45, on 26.08.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\Programme\HP DVD\Umbrella\DVDTray.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\Programme\ATI Technologies\ATI.ACE\CLI.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Outlook Express\msimn.exe
C:\DOKUME~1\Richard\LOKALE~1\Temp\Temporäres Verzeichnis 5 für hijackthis_199.zip\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [UpdateManager] "C:\Programme\Gemeinsame Dateien\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [DVDTray] "C:\Programme\HP DVD\Umbrella\DVDTray.exe"
O4 - HKLM\..\Run: [DVDBitSet] "C:\Programme\HP DVD\Umbrella\DVDBitSet.exe" /NOUI
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Programme\ATI Technologies\ATI.ACE\CLI.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Unknown owner - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

so einen sauberen PC haette ich auch gern

windsdoorcleaner
http://nikita.eddys-domain.de/windsdoorcleaner.html

Danke, das beruhigt mich!

Den windsdoorcleaner habe ich bereits.

Da wären noch meine zwei Fragen:

Die Firewall meldet: Sonic Update Manager versucht auf das Internet zuzugreifen. Was ist das für ein Programm?

Besteht eigentlich ein Unterschied zwischen
Generic Host Process
und
Generic Host Process for WIN32 Sevices

Oder wolltest du mit deiner Bemerkung (so einen sauberen PC haette ich auch gern) sagen, dass die Programme unbedenklich sind?

Bitte, lieber automatix
ich weiss nicht , wo mir der Kopf steht und du schickst mich aus, um nach Sonic zu googeln.

Nikita hat geschrieben:Bitte, lieber automatix
ich weiss nicht , wo mir der Kopf steht und du schickst mich aus, um nach Sonic zu googeln.

Ja, hast recht, Sorry!

Meine Fragen sind ausreichend beantwortet.
Vielen Dank an Nikita und Yourhighness für die Hilfe.
Der Beitrag kann geschlossen werden.