Newsgroup: it.comp.sicurezza.windows
Titolo: GENERIC HOST PROCESS for WIN32

Ciao a tutti. ho un problema con il mio PC che mi assilla da tempo. In poche 
parole, dopo 10 minuti dall'accensione del pc, appare SEMPRE ma dico SEMPRE 
la mascherina di segnalazione errori di winxp nella quale viene riferito che 
Generic Host Process for Win32 ha eseguito un operazione non valida e verra' 
terminato. Ho provato a formattare, ma poco tempo dopo il problema si è 
ripresentato più bastardo che mai.
Infatti non è solo una segnalazione, ma il computer inizia a dare i numeri:
1-Ho una piccola rete casalinga con 2 pc collegati tramite router adsl. dopo 
l'errore la condivisione dei file del mio pc non funziona, posso vedere da 
risorse di rete solo le condivisioni degli altri pc
2-La scheda audio, che prima dell'errore funziona benissimo, dopo l'errore 
funziona lo stesso ma è come se non ci fosse: l'audio funziona, ma aprendo 
ad esempio media player, il riproduttore avverte che non è possibile 
riprodurre musica o video perchè manca la periferica audio! Ma i rumori 
predefiniti di windows continuano a funzionare...mah.... dilemma!!!
3-cosa molto strana è che nod 32, che al fianco di kerio personal firewall 
proteggono il mio amato pc dalle "insidie della rete", mi segnala un virus, 
o meglio un file setup.exe che viene creato automaticamente nella mia 
cartella di condivisione c:\documentsandsettings\allusers\shareddocs. Il 
virus viene rilevato ed eliminato ma ad intervalli sporadici viene 
rigeneratp magicamente!! Il virus si chiama Medbot\BD.
4-basta!!!ho capito che sono sfigato, ma non fino a questo punto!!!:-)
Innanzitutto sono mesi che provo a rimuovere questo pseudo virus che 
impanica il mio computer, ma le ho provate veramente tutte e non so' proprio 
cosa fare....ripristino configurazioni di sistema, formattazioni, 
cancellazione (purtroppo) della collezione di porno per paura di virus,scan 
con nod32 , adaware, xofspy, altri trojan, scan del registro di sistema con 
hijjack, disinstallazione della scheda audio (pensavo fossero i driver, 
visto che smette di funzionare proprio dopo l'errore). Vi ringrazio 
anticipatamente anche solo per aver letto il mio sfogo fino a questo punto, 
spero che qualche anima pia riesca a darmi la soluzione a questo troppo 
grande probbblema!!!ciao-martu 

 rigeneratp magicamente!! Il virus si chiama Medbot\BD.
Quel virus entra tramite rete, sfruttando debolezze di password delle
share.
I casi sono due:
Il pc che si collega ad internet ha il firewall troppo aperto.
Il pc in rete con questo ha il verme a bordo, ed e' lui ogni
tanto ti reinfetta l'altro pc.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

           |roberto poggi   
rpo...@softhome.net
hai consigli su firewall o antivirus che possono aiutarmi? 

>Quel virus entra tramite rete, sfruttando debolezze di password delle
-cut-
  > hai consigli su firewall o antivirus che possono aiutarmi?
Per questo specifico, il firewall di xp, settato per NON consentire
accesso dall'esterno della tua rete, e' piu' che sufficiente.
IL mio dubbio e' che tu abbai disabilitato il firewall di XP, e
settato male kerio.
NOD32 puo' togliere quel virus, e una volta che hai le porte
chiuse, e delle password decenti (no, admin non e' decente, 1234
nemmeno) sulle share di rete, il problema e' risolto.
Ma devi disinfettare i due pc uno alla volta, con il cavo di rete
staccato, e riattaccarlo solo dopo che hai disinfettato tutte e due
le macchine, e alzato il firewall.
PS: impara a quotare, per favore:
http://wiki.news.nic.it/QuotarBene
