[ActiverRageModus]

Hallo hab seit 2 Tagen das Problem das immer wen ich meinen Rechner hochfahre
und Windows 7 startet ich sechs Fehlermeldungen bekomme.

Nun zu meiner Frage warum bekomm ich jetzt dieses meldung was ist das host32.exe
und wen das ein Fehler ist wie behebe ich diesen.

Hier mal die Fehlermeldungen

[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

Vielen Dank für Antworten

LG ARM

[wolfgang1502]

[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

2 Tage und nicht mal selbstständig gegoogelt.

Neu Downloaden und ersetzen

[ckjthedogmaster]

Die host32 könnte auch ein Trojaner sein.

Diese kannst du mal bei virustotal.com analysieren lassen. Wird sie als schädlich erkannt, solltest du gleich ein Hijackthis und Malwarebytes - Log im nächsten Post im Spoiler packen.

Zudem fehlen dir einige Dll's, wie verhält sich den z. b. Firefox? Normal?

Mfg

[Undertaker2011]

Wie ckjthedogmaster sicherlich schon vermutet hat, stehen alle 3 Dll-Dateien in Beziehung zum Firefox!
Also in der finalen Version ist die [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ] nicht zu finden, aber in der Aurora-Version, also einer frühen Beta-Version!
Die anderen beiden DLL-Dateien gehören ebenfalls zu Mozilla, sind auch in der finalen Version 13 des Fuchses zu finden!

Also, wenn Du zufällig, eine noch nicht ausgereifte Version des Fuchses installiert hast, dann schmeiß ihn wieder runter!

[Racer X]

Habe komischerweise das selbe problem. Nachdem ich Probeweise Firefox Deinstalliert hatte waren die fehler auch weg.
Ich habe aber die version 13.0 Final vom Firefox installiert. Ich frage mich nur warum Firefox, Host32 benötigt, weil der ja mit hoher wahrscheinlichkeit ein virus ist.
Mein Firefox ist übrigends voll Funktionsfähig.

[Undertaker2011]

Offensichtlich gehört die host32.exe zu einem Programm der Firma [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ], von der ich noch nichts gehört habe!

Jedenfalls ist die host32.exe selbst nicht auf meinem System!

Scanne Dein System mal mit [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ], was ckjthedogmaster ja schon vorschlug, durch, werte die Logfile [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ] und fixe dann die Fehler!

[Racer X]

Hatte gestern übrigends mein System formatiert. Wäre sehr ärgerlich jetzt schon ein virus zu haben.

Zitat von Hijack

O4 - HKCU\..\Run: [Windows Firewall] C:\Users\X\AppData\Roaming\Winhost\host32.exe
Unbedingt fixen! Added by the RBOT.ALD WORM!

Leider kann ich das nicht Fixen da es im Roaming ordner gar kein Winhost ordner gibt (Auch kein versteckten)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 14:10:52, on 13.06.2012
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v9.00 (9.00.8112.16421)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\QIP 2012\qip.exe
C:\Program Files (x86)\Auzentech\Auzen X-Fi Prelude 7.1\Volume Panel\VolPanlu.exe
C:\Windows\SysWOW64\CTXFISPI.EXE
C:\Windows\SysWOW64\explorer.exe
C:\Windows\SysWOW64\explorer.exe
C:\Windows\SysWOW64\explorer.exe
C:\Windows\SysWOW64\CTXFIHLP.EXE
C:\Users\X\Downloads\HiJackThis204.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=userinit.exe
O3 - Toolbar: TerraTec Home Cinema - {AD6E6555-FB2C-47D4-8339-3E2965509877} - C:\PROGRA~2\TerraTec\TERRAT~1\THCDES~1.DLL
O4 - HKLM\..\Run: [VolPanel] "C:\Program Files (x86)\Auzentech\Auzen X-Fi Prelude 7.1\Volume Panel\VolPanlu.exe" /r
O4 - HKLM\..\Run: [CTxfiHlp] CTXFIHLP.EXE
O4 - HKLM\..\Run: [UpdReg] C:\Windows\UpdReg.EXE
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [Windows Firewall] C:\Users\X\AppData\Roaming\Winhost\host32.exe
O4 - HKCU\..\Run: [Windows Explorer] C:\Users\X\AppData\Roaming\Msdsc\msinstaller.exe
O4 - HKCU\..\Run: [Infium] "C:\Program Files (x86)\QIP 2012\qip.exe" /autorun
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpda teService.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: Creative ALchemy AL6 Licensing Service - Creative Labs - C:\Program Files (x86)\Common Files\Creative Labs Shared\Service\AL6Licensing.exe
O23 - Service: Creative Audio Engine Licensing Service - Creative Labs - C:\Program Files (x86)\Common Files\Creative Labs Shared\Service\CTAELicensing.exe
O23 - Service: Creative Audio Service (CTAudSvcService) - Creative Technology Ltd - C:\Program Files (x86)\Creative\Shared Files\CTAudSvc.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32\nvvsvc.exe (file missing)
O23 - Service: NVIDIA Update Service Daemon (nvUpdatusService) - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 6121 bytes

Dann muss ich leider sagen das, dass teil wohl von hier kommt, von der Aktuellen version von WinRar. Alles andere habe ich von Herstellerwebseite runtergeladen und eben Firefox von Chip.de. Und eben BF3 Was aber Original ist.

[ActiverRageModus]

So hier mal mein Logfile:

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 14:31:26, on 13.06.2012
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v8.00 (8.00.7601.17514)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe
C:\Program Files (x86)\Windows Sidebar\sidebar.exe
C:\Users\Grüne Medizin\AppData\Local\Akamai\netsession_win.exe
C:\Users\Grüne Medizin\AppData\Local\Akamai\netsession_win.exe
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
C:\Program Files\Logitech Gaming Software\Applets\LCDMovieViewer.exe
C:\Program Files\Logitech Gaming Software\Applets\LCDYT.exe
C:\Program Files\Logitech Gaming Software\Applets\LCDMedia.exe
C:\Program Files\Logitech Gaming Software\Applets\LCDWebCam.exe
C:\Windows\SysWOW64\explorer.exe
C:\Windows\SysWOW64\explorer.exe
C:\Windows\SysWOW64\explorer.exe
C:\Program Files (x86)\Topckit\Topckit_2012.exe
C:\Program Files (x86)\Mozilla Firefox\firefox.exe
C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe
C:\Program Files (x86)\Steam\Steam.exe
C:\Users\Grüne Medizin\Downloads\HiJackThis204(1).exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=userinit.exe,
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\ievkbd.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Oracle\JavaFX 2.1 Runtime\bin\ssv.dll
O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Oracle\JavaFX 2.1 Runtime\bin\jp2ssv.dll
O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\klwtbbho.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [LogMeIn Hamachi Ui] "C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe" --auto-start
O4 - HKLM\..\Run: [AVP] "C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe"
O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware] "C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray
O4 - HKLM\..\Run: [Windows Firewall] C:\Users\Grüne Medizin\AppData\Roaming\Winhost\host32.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files (x86)\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [Akamai NetSession Interface] "C:\Users\Grüne Medizin\AppData\Local\Akamai\netsession_win.exe"
O4 - HKCU\..\Run: [Windows Firewall] C:\Users\Grüne Medizin\AppData\Roaming\Winhost\host32.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-21-1576127060-4179618308-2524756882-1003\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'UpdatusUser')
O4 - HKUS\S-1-5-21-1576127060-4179618308-2524756882-1003\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'UpdatusUser')
O9 - Extra button: &Virtuelle Tastatur - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\ievkbd.dll
O9 - Extra button: Li&nks untersuchen - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\klwtbbho.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpda teService.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: Kaspersky Anti-Virus Service (AVP) - Kaspersky Lab ZAO - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: LogMeIn Hamachi Tunneling Engine (Hamachi2Svc) - LogMeIn Inc. - C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32\nvvsvc.exe (file missing)
O23 - Service: NVIDIA Update Service Daemon (nvUpdatusService) - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService.exe
O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: WireHelpSvc - Unknown owner - C:\Program Files\Common Files\WireHelpSvc.exe
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 8745 bytes

Und wie Racer X schon sagte mein Firefox geht auch ohne Problem und ich habe schon immer diese Firefox version und war noch nie der Fehler.
Und das Problem habe ich auch erst seit ich mir hier die Winrar Alienware edition runtergeladen habe.

[Undertaker2011]

Gefixt wird es im Programm HiJackThis selbst!

@Racer X, Du mußt im Programm diesen Eintrag O4 - HKCU\..\Run: [Windows Firewall] C:\Users\X\AppData\Roaming\Winhost\host32.exe markieren und dann auf Fix checked klicken!

@ARM, Du mußt dagegen zwei Einträge fixen!
O4 - HKLM\..\Run: [Windows Firewall] C:\Users\Grüne Medizin\AppData\Roaming\Winhost\host32.exe und
O4 - HKCU\..\Run: [Windows Firewall] C:\Users\Grüne Medizin\AppData\Roaming\Winhost\host32.exe

Und wenn ihr beide WinRar aus dem Board geladen habt, dann deinstalliert es eben wieder! Es gibt auch saubere Cracks von WinRar! Ich hab ja auch eins bekommen!

[Racer X]

Zitat von Undertaker2011

@Racer X, Du mußt im Programm diesen Eintrag O4 - HKCU\..\Run: [Windows Firewall] C:\Users\X\AppData\Roaming\Winhost\host32.exe markieren und dann auf Fix checked klicken!

Ja habe ich ebenfalls versucht. Nach einem erneuten scan ist der eintrag aber wieder im log vorhanden
Das Winrar habe ich schon deinstalliert. Habe den fehler trotzdem noch.

[xReaperx]

Zitat von Undertaker2011

Gefixt wird es im Programm HiJackThis selbst!

@Racer X, Du mußt im Programm diesen Eintrag O4 - HKCU\..\Run: [Windows Firewall] C:\Users\X\AppData\Roaming\Winhost\host32.exe markieren und dann auf Fix checked klicken!

@ARM, Du mußt dagegen zwei Einträge fixen!
O4 - HKLM\..\Run: [Windows Firewall] C:\Users\Grüne Medizin\AppData\Roaming\Winhost\host32.exe und
O4 - HKCU\..\Run: [Windows Firewall] C:\Users\Grüne Medizin\AppData\Roaming\Winhost\host32.exe

Und wenn ihr beide WinRar aus dem Board geladen habt, dann deinstalliert es eben wieder! Es gibt auch saubere Cracks von WinRar! Ich hab ja auch eins bekommen!

Hi Untertaker, ich hänge am selben Problem, das Löschen der Datei bringt nichts, die host.exe wird automatisch nach den löschen von einen anderen Programm erstellt und in den Autostart eingetragen.
Gibt es eine Möglichkeit, Tool womit ich herausfinden kann welches Programm die host.exe erstellt?

Geholt hab ich mir den Mist auch von Winrar im Board, nach Neuinstallation keine Internet Security drauf.. ärgerlich, ich hätte Kaspersky als erstes installieren sollen.

PS. Man muss die geschützten Systemdateien unter Ordneroptionen einblenden, um den Ordner bzw. die host.exe zu sehen.

[ActiverRageModus]

So habe Winrar deinstalliert immer noch der gleiche Fehler.
HiJackThis habe Fix check gemacht immer noch da der fehler.
Habe Malewarebytes laufen lassen hier mal log...

Malwarebytes Anti-Malware (Test) 1.61.0.1400
[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

Datenbank Version: v2012.06.12.05

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 8.0.7601.17514
Grüne Medizin :: GRÜNEMEDIZIN-PC [Administrator]

Schutz: Deaktiviert

13.06.2012 15:14:56
mbam-log-2012-06-13 (15-16-46).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 219789
Laufzeit: 31 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 2
HKCU\Software\Topckit (PUP.Topckit) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uni nstall\{A6546D9D-7890-4A2D-ADDB-29DF0EB1DD4B}_is1 (PUP.Topckit) -> Keine Aktion durchgeführt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 1
C:\Program Files (x86)\Topckit (PUP.Topckit) -> Keine Aktion durchgeführt.

Infizierte Dateien: 6
C:\Program Files (x86)\Topckit\ObjClsID.dll (PUP.Topckit) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Topckit\Topckit_2012.exe (PUP.Topckit) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Topckit\unins000.dat (PUP.Topckit) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Topckit\unins000.exe (PUP.Topckit) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Topckit\UpdateInfo.ini (PUP.Topckit) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Topckit\UpdatePro.exe (PUP.Topckit) -> Keine Aktion durchgeführt.

(Ende)

[Undertaker2011]

@ ARM
Bei Dir scheint zusätzlich diese Software das Problem zu sein! [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

Hast Du Dein System kaputt optimiert?

@Racer X,
starte den Rechner im abgesicherten Modus (F8-Taste), und führe die Aktion dann nochmal aus!

[ActiverRageModus]

JuHu habe dieses tockit deinstalliert die fehler von malewarebytes löschen lassen und siehe da
es geht wieder danke nochmal.

[Undertaker2011]

Im Taskmanager kannst Du mit einem Rechtsklick auf den Prozeß host32.exe die Eingenschaften abrufen, den Dateipfad öffen und im besten Fall noch zu den Diensten wechseln lassen! Im letzten Fall wird der zugehörige Dienst markiert angezeigt!

Mit dem [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ] kannst Du weitere und genauere Infos abrufen!

[Racer X]

so habe gestern dann das 3te mal in einer woche mein System formatiert, alles wieder installiert (Jetzt ist wieder alles I O).

Außer eben das Winrar und eine Portable Version vom Firefox, da die Host32.exe bei mir nach einer Mozglue.dll gefragt hat. Die doch wohl zum Firefox gehört.

Dadurch das der Prozess ja eben nicht gestartet werden konnte, gabs bei mir auch nichts im Taskmanager und in der Msconfig habe ich auch nichts gefunden...

[Undertaker2011]

Trotz formatierung hast Du immer noch das Problem mit der host32.exe? Die Datei [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ] gehört zu Firefox und anderen Programmen der Mozilla Foundation!

Gibt es noch ein anderes gecracktes Programm auf Deinem Rechner, daß das verursachen könnte?

[Racer X]

Nene, hab ich wohl vergessen zu erwähnen jetzt ist wieder alles in Butter. Wollte nur meinen Aktuellen stand posten, den Taskmanager kram habe ich aber gestern ausprobiert als ich das noch drauf hatte.

Ich editiers mal wegen der Klarheit

Aber in einem dieser 6 Fehlermeldungen nach dem Start fragte der halt nach der Mozglue, ist halt einer der gründe warum er das nicht starten kann/konnte.

[Undertaker2011]

Wer weis, wie das alles zusammenhängt! So wie es bis jetzt aussieht, hat ein schlechtes WinRar-Crack die host32.exe erstellt, aber die Fehlermeldungen hängen alle mit Firefox zusammen! Komisch! Bis auf die eine Fehlermeldung mit der mozutil.dll, sind bei mir alle DLL-Dateien im Zusammenhang mit dem Fuchs vorhanden!

Wieder einmal ein Beweis dafür, daß man allergrößte Vorsicht walten lassen sollte!

[xReaperx]

Diese host.exe versucht ja die mozglue.dll und andere dll's zu laden oder manipulieren.

Ich habe einige Prozesse die im Security Task Manager über 60% als unsicher Bewertet waren beendet. Ich glaube es war der Prozess \Windows\SysWOW64\srvany.exe (die srvany.exe hab ich gelöscht), kann es aber nicht genau sagen. Im Anschluss im Regedit die ganzen host.exe Einträge entfernt. Nach einem Neustart wird nun die host.exe nichtmehr geladen, kann ansonsten auch keine Kompromittierung mehr feststellen.

[eitch100]

Zitat von xReaperx

Diese host.exe versucht ja die mozglue.dll und andere dll's zu laden oder manipulieren.

Ich habe einige Prozesse die im Security Task Manager über 60% als unsicher Bewertet waren beendet. Ich glaube es war der Prozess \Windows\SysWOW64\srvany.exe (die srvany.exe hab ich gelöscht), kann es aber nicht genau sagen. Im Anschluss im Regedit die ganzen host.exe Einträge entfernt. Nach einem Neustart wird nun die host.exe nichtmehr geladen, kann ansonsten auch keine Kompromittierung mehr feststellen.

Also Feigheit kann man dir nicht vorwerfen, wenn man bedenkt, wie du mit deinen Problemen umgehst... Ich hoffe, du weißt, was du mit solchen Experimenten (vor allem in der Registry) deinem System antun kannst...
Viel Glück...

[Undertaker2011]

Naja und wenn Du WinRar weiterhin verwenden möchtest, dann gibt es hier in der Börse genügend Angebote mit sauberen KeyMakern (Team FFF oder CORE)! Nur auf irgendwelche Sonderausführungen von WinRar sollte man verzichten!