Tu moze nie chodzi o to ze svchost sie sam wywala ale przez cos sie wywala
Pewnie cos prubuje go uruchomic

Nie musisz kopiwac z innego XP mozesz "sobie wziasc" z plyty instalacyjnej poleceniem expand

Zrobiłem to sfc/scannow ale nie pomogło to samo jak to wyleczyć??A jak bym skopiował od gogoś co ma Xp ten plik to by pomogło??

rdw:

W uruchom wpisałem sfc i nic się nie pokazało tylko takie czarne pole z dosa,ale zaraz znikło.

sfc /scannow
Odpal najpierw >> cmd a pozniej pisz komende

Co do loga to niczego nie ma poza Google Toolbar
Jesli nie urzywasz mozesz usunac jesli nie zostaw

O2 – BHO: Google Toolbar Helper – {AA58ED58–01DD–4d91–8333–CF10577473F7} – c:program filesgooglegoogletoolbar1.dll
O3 – Toolbar: &Google – {2318C2B1–4965–11d4–9B18–009027A5CD4F} – c:program filesgooglegoogletoolbar1.dll
8 – Extra context menu item: &Google Search – res://C:Program FilesGoogleGoogleToolbar1.dll/cmsearch.html
O8 – Extra context menu item: Backward &Links – res://C:Program FilesGoogleGoogleToolbar1.dll/cmbacklinks.html
O8 – Extra context menu item: Cac&hed Snapshot of Page – res://C:Program FilesGoogleGoogleToolbar1.dll/cmcache.html
O8 – Extra context menu item: Si&milar Pages – res://C:Program FilesGoogleGoogleToolbar1.dll/cmsimilar.html
O8 – Extra context menu item: Translate into English – res://C:Program FilesGoogleGoogleToolbar1.dll/cmtrans.html

Ten proces autoclk.exe jak i zarowno odwolanie w RUN to niepotrzebny skladnik softu do modemu Sagema
Mozna usunac albo odptaszkowac w msconfig

Poza tym http://www.2–spyware.com/file–autoclk–exe.html

Logfile of HijackThis v1.98.2
Scan saved at 11:33:47, on 2004–11–21
Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
D:ProgramyAntywirusoweMKS_vir 2004BinNetMonSv.exe
D:ProgramyAntywirusoweMKS_vir 2004Binmksmonsv.exe
C:WINDOWSSystem32 vsvc32.exe
D:ProgramyAntywirusoweMKS_vir 2004Binmks_scan.exe
C:WINDOWSExplorer.EXE
C:WINDOWSSystem32RUNDLL32.EXE
C:WINDOWSSystem32CTHELPER.EXE
D:ProgramyAntywirusoweMKS_vir 2004Binmks_menu.exe
D:ProgramyRóźneDeamon Toolsdaemon.exe
C:WINDOWSautoclk.exe
C:PROGRA~1WanadooTaskbarIcon.exe
C:WINDOWSSystem32ctfmon.exe
C:Program FilesMessengermsmsgs.exe
D:ProgramyInternetoweGadu–Gadugg.exe
C:Program FilesWanadooEspaceWanadoo.exe
C:Program FilesWanadooComComp.exe
C:Program FilesWanadooWatch.exe
D:ProgramyInternetoweSkypeSkype.exe
C:Program FilesSAGEMSAGEM F@st 800–840dslmon.exe
C:WINDOWSSystem32wuauclt.exe
C:Program FilesInternet Exploreriexplore.exe
C:WINDOWSSystem32wuauclt.exe
D:ProgramyBezpieczeństwoHijackThisHijackThis.exe

R0 – HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.centrumxp.pl/
R1 – HKCUSoftwareMicrosoftInternet ExplorerMain,Window Title = Neostrada Plus wita Cie w Internecie
R0 – HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Łącza
O2 – BHO: (no name) – {53707962–6F74–2D53–2644–206D7942484F} – D:ProgramyBEZPIE~1SPYBOT~1SDHelper.dll
O2 – BHO: Google Toolbar Helper – {AA58ED58–01DD–4d91–8333–CF10577473F7} – c:program filesgooglegoogletoolbar1.dll
O3 – Toolbar: &Radio – {8E718888–423F–11D2–876E–00A0C9082467} – C:WINDOWSSystem32msdxm.ocx
O3 – Toolbar: &Google – {2318C2B1–4965–11d4–9B18–009027A5CD4F} – c:program filesgooglegoogletoolbar1.dll
O4 – HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSSystem32NvCpl.dll,NvStartup
O4 – HKLM..Run: [nwiz] nwiz.exe /install
O4 – HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:WINDOWSSystem32NvMcTray.dll,NvTaskbarInit
O4 – HKLM..Run: [WINDVDPatch] CTHELPER.EXE
O4 – HKLM..Run: [UpdReg] C:WINDOWSUpdReg.EXE
O4 – HKLM..Run: [Jet Detection] "C:Program FilesCreativeSBLivePROGRAMADGJDet.exe"
O4 – HKLM..Run: [CTStartup] C:Program FilesCreativeSplash ScreenCTEaxSpl.EXE /run
O4 – HKLM..Run: [MKS_MENU] D:ProgramyAntywirusoweMKS_vir 2004Binmks_menu.exe
O4 – HKLM..Run: [NeroFilterCheck] C:WINDOWSsystem32NeroCheck.exe
O4 – HKLM..Run: [DAEMON Tools–1033] "D:ProgramyRóźneDeamon Toolsdaemon.exe" –lang 1033
O4 – HKLM..Run: [autoclk] autoclk.exe
O4 – HKLM..Run: [WOOWATCH] C:PROGRA~1WanadooWatch.exe
O4 – HKLM..Run: [WOOTASKBARICON] C:PROGRA~1WanadooTaskbarIcon.exe
O4 – HKCU..Run: [CTFMON.EXE] C:WINDOWSSystem32ctfmon.exe
O4 – HKCU..Run: [MSMSGS] "C:Program FilesMessengermsmsgs.exe" /background
O4 – HKCU..Run: [Gadu–Gadu] "D:ProgramyInternetoweGadu–Gadugg.exe" /tray
O4 – HKCU..Run: [Skype] "D:ProgramyInternetoweSkypeSkype.exe" /nosplash /minimized
O4 – Global Startup: DSLMON.lnk = C:Program FilesSAGEMSAGEM F@st 800–840dslmon.exe
O8 – Extra context menu item: &Google Search – res://C:Program FilesGoogleGoogleToolbar1.dll/cmsearch.html
O8 – Extra context menu item: Backward &Links – res://C:Program FilesGoogleGoogleToolbar1.dll/cmbacklinks.html
O8 – Extra context menu item: Cac&hed Snapshot of Page – res://C:Program FilesGoogleGoogleToolbar1.dll/cmcache.html
O8 – Extra context menu item: Si&milar Pages – res://C:Program FilesGoogleGoogleToolbar1.dll/cmsimilar.html
O8 – Extra context menu item: Translate into English – res://C:Program FilesGoogleGoogleToolbar1.dll/cmtrans.html
O17 – HKLMSystemCCSServicesTcpip..{81C77F61–93FE–47C7–90F0–0E30DBD43343}: NameServer = 194.204.152.34 217.98.63.164


W uruchom wpisałem sfc i nic się nie pokazało tylko takie czarne pole z dosa,ale zaraz znikło.

Pusc sfc /scannow z uruchom

Jestes pewnien ze nie masz zadnego syfu ??
Wrzuc log z HJT

Jak wyłącze raportowanie to chyba i tak będzie mnie rozłączać z netu tylko nie będzie wyskakiwał komunikat.JAk mogę naprawić ten błąd??

rdw:

Proszę pomóź mi powiedz mi co mam zrobi!!Nie za bardzo znam angielski,ten błąd mnie bardzo denerwuję.Proszę cię!!

Sa dwa wyjscia:
1. Wylaczenie w ogole raportowania bledow
2. Proba naprawy systemu/svchost'a

Proszę pomóź mi powiedz mi co mam zrobi!!Nie za bardzo znam angielski,ten błąd mnie bardzo denerwuję.Proszę cię!!

To usługa Windows powiazana z svchost.exe
Temat walkowany nie raz

Rebe sie w innym temacie linki pomerdaly wiec
>>http://www.computing.net/security/wwwboard/forum/272.html

NIe to nie jest sasaar!!Błąd spowodował Generetic Host Process for Win32 Services!!Tylko nie wiem co to jest!!