Services.exe

[bob951]

Salve già è lento di suo poverino, poi si ci mette anche sto' messaggio all'inizio che francamente mi da fastidio, allego hijackthis di aprile, grazie di tutto.

hijackthis_aprile.txt

[Steve75]

[ben]bob951[/ben]

con hijackthis metti la spunta a :

O16 - DPF: {DB893839-10F0-4AF9-92FA-B23528F530AF} - hXXp://deposito.easyaccesssite.com/10253-23.exe

e premi su fix checked

Scarica Virit

Installalo/aggiornalo e fai uno scan completo del sistema

potresti riportarci esattamente l'errore che riscontri all'avvio?

[bob951]

Bene ho eseguito Virit, ma all'avvio mi compare sempre il messaggio di errore!!

[$angelique!?]

Ciao bob951,

potresti riportarci esattamente l'errore che riscontri all'avvio?

insieme al report di scansione di Virit se ha trovato qualcosa.

[bob951]

VirIT eXplorer Lite Log

[sCANSIONE DELLA MEMORIA]

OK

--------------------------------------------------------

17/04/2007 - 14:13:09

[sCANSIONE DEL REGISTRO]

OK

[A:]

BOOT SECTOR: OK

[C:]

MASTER BOOT RECORD: OK

BOOT SECTOR: OK

[D:]

Chiavi Registro infette: 0.

Files Infetti: 0.

Files Sospetti: 0.

Files Analizzati: 15262.

Files Totali: 15262.

Chiavi Registro rimosse: 0.

Virus Rimossi: 0

[bob951]

Impossibile trovare "SERVICES.EXE" E' possibile che il nome non sia stato digitato in maniera corretta etc.. etc.....

Grazie ciao

[Kuma]

Ciao...

puoi riportare esattamente il messaggio che compare???

Mi fai una ricerca sul PC per tutti i file Services.exe che hai e da quale posizione vengono eseguiti

[bob951]

La funzione trova di W ME non trova file services.exe

il tipo di errore nell'allegato.

In ogni caso il PC, eseguite le varie istruzioni ha ripreso tono!

da però fastidio il messaggio di cui all'allegato.

Ciao e grazie (B)

[Kuma]

CIao,

controlla nel registro, se la voce è presente in una di queste posizioni:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce

[bob951]

HKEY_CURRENT_USER

{C4EE31F3-4768-11D2-BE5C-00A0C9A83DA1} Predefinito (valore non impostato)

FilesNamedMRU 000 “services.exe”

HKEY_USERS

{C4EE31F3-4768-11D2-BE5C-00A0C9A83DA1} Predefinito (valore non impostato)

FilesNamedMRU

[bob951]

HKEY_CURRENT_USER

{C4EE31F3-4768-11D2-BE5C-00A0C9A83DA1} Predefinito (valore non impostato)

FilesNamedMRU 000 “services.exe”

HKEY_USERS

{C4EE31F3-4768-11D2-BE5C-00A0C9A83DA1} Predefinito (valore non impostato)

FilesNamedMRU

000 "services.exe" ce la faremo

[Kuma]

Ciao...

no... questi due sono riferimenti della ricerca che hai fatto sul file con la funzione "Cerca" di Windows (scusa il gioco di parole)

Scarica il file che ti allego ed inserisci il nome come da foto (si aprirà il blocco note con i percorsi in cui trova quella voce... al limite, allegalo qui)

[bob951]

REGEDIT4

; Registry Search by Bobbi Flekman

; Version: 1.0.2.1

; Results at 20/04/2007 7.06.21 for strings:

; 'services.exe'

; Strings excluded from search:

; (None)

; Search in:

; Registry Keys Registry Values Registry Data

; HKEY_LOCAL_MACHINE HKEY_USERS

[HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Explorer Bars\{C4EE31F3-4768-11D2-BE5C-00A0C9A83DA1}\FilesNamedMRU]

"000"="services.exe"

; End Of The Log...

Ok questo è il log! e adesso? grazie ciao

[Kuma]

Ciao... niente da fare, la voce non è quella <_<

Fai una scansione Avanzata come descritto qui ed allega il log in formato HTML

http://forum.wininizio.it/index.php?showtopic=36981&hl=

Mi controlli anche se hai per caso una voce simile in avvio automatico:

puoi usare questo:

http://members.lycos.co.uk/codestuff/products_starter.html

[bobvesp]

Beh in effetti quasi mi vergogno un po' a rispondere così in ritardo, però vorrei fare il punto della situazione il PC con l'errore <<services.exe>> è di mio padre, e purtroppo il passaggio dei vari antivirus, specie di quelli on line, è complicato per me dato il poco, tempo che ho a disposizione. Però il PC, che è anche quello con le PS2 guaste, una pulitina al registro oggi, un cclenaer domani, un Ad Aware domani l'altro, uno scandisk e un defrag, ha recuperato il suo tono, non fosse per l'avviso iniziale di errore, facilmente bypassabile con un OK, sarebbe tutto a posto, il buon funzionamento è confermato anche dal fatto che il PC col comando arresta il sistema si spegne in pochi secondi. Allora qual'è il problema? non sono contento? beh questo è un altro paio di maniche, perchè in questo caso formattare non avrebbe senso, assodato che l'unico inconveniente è dare un OK all'avvio del sistema, Windows ME. Smanettando sul regedit di un altro PC col medesimo S.O. ho trovato delle chiavi "services.exe", ora è chiaro che non si può andare a casaccio, anche perchè penso che ogni S.O. personalizzi la propria installazione e la adatti sia alla CPU, sia alle varie componenti che la affiancano nel suo lavoro. Però non è possibile che il messaggio di errore sia dovuto alla mancanza nel registro di sistema di talune chiavi .... e qui mi fermo sperando di aver reso, sia pure in maniera confusa e frammentaria l'idea. D'altronde vi prego non infierite su di me e soprattutto lasciatemi la speranza che si possa fare qualcosa anche senza formattare. e grazie a tutti.

[Kuma]

Ciao...

formattare per così poco non è il caso se il Pc funziona bene....

Non penso ad un'infezione, è più probabile che si sia persa qualche chiave di registro per strada

Mi alleghi uno screenshot dell'errore (se puoi...)

Per catturare la schermata, puoi usare SHOTGENIUS

( http://shotgenius.wininizio.it/index_ita.html )

Poi una volta che hai l'immagine, fai l'upload su questo server: http://imageshack.us/

(clicca su "Sfoglia", seleziona l'immagine e poi clicca su "Host It")

Una volta caricata l'immagine, copia tutta la riga del codice dove appare

"Thumbnail for forums (1)"

ed incollala sul tuo post...

l'immagina apparirà dopo l'invio

[bob951]

[Kuma]

CIao...

controlla se hai il file legittimo in C.\Windows\System32

Prova a far girare questo (posta il log generato)

mi sono guardato 60 pagine dell'assistenza microsoft sernza trovare una risposta

Prova a fare una scansione Avanzata come descritto qui ed allega il log in formato HTML

http://forum.wininizio.it/index.php?showtopic=36981&hl=

[bob951]

accidenti ti sto dando un sacco di noie, scusa ma intanto faccio quello che mi suggerisci, la scansione con rustbfix non è andata a buo fine, ma forse potrebbe essere un buon segno? ti allego la pagina video catturata sperando :angel_not: sia quella giusta, perchè se devo lanciare Kasperky on line da questo PC, visto che dura molto dovrò trovare un weekend libero.

Bene ti ringrazio e

[bob951]

[Kuma]

Ciao...

ma, no che noie??? ci mancherebbe, sono qui apposta

la scansione con rustbfix non è andata a buo fine, ma forse potrebbe essere un buon segno?

è un buon segno solo se ti ha fatto la scansione, cioè l'ha portata a termine senza trovare nulla...

Vabbè, intanto che aspettiamo quella su Kaspersky, allora dai una passata anche con SDFIX: http://downloads.andymanchesta.com/RemovalTools/SDFix.exe

- Doppio click su SDFix.exe e il tool andrà ad estrarsi in C:\SDFix

- avvia il sistema in modalità provvisoria

- Apri la cartella SDFix situata in C:\ e fai un doppio click su RunThis.bat per lanciare lo script

- seleziona Y per avviare la pulizia

- Quando te lo chiederà premi un tasto per riavviare(il sistema sarà piu lungo nell'avviarsi perchè lo script eseguirà l'eliminazione dei file trovati)

- Quando apparirà il desktop il tool terminerà il suo lavoro e visualizzerà il messaggio "Finished"

- Premi un tasto per terminare lo script e ricaricare le icone del desktop

- Il log sarà visualizzato automaticamente,altrimenti potrai trovarlo in C:\SDFix\Report.txt

(Controlla o postalo per vedere se ha eliminato qualcosa)

controlla se hai il file legittimo in C.\Windows\System32

e dimmi se ne hai uno senza estensione in questa cartella:

C:\WINDOWS\system32\drivers\etc

[bobvesp]

Ciao, allora SDFIX devo lanciarlo per forza in modalità provvisoria?

perchè ho problemi con le PS2 Guaste e non riesco ad avere il controllo della tastiera nè ad accedere al bios in modalità provvisoria. Sempre più difficile vero?

[Kuma]

eheheh già

però i miracoli non li possiamo fare...

il tool va usato in modalità provvisoria come da istruzioni, altrimenti potrebbe non funzionare o impallarti il PC....

Da quanto è che non formatti

Vabbè adesso devo andare, se mi mandi al diavolo per questa ultima cosa.. lo scoprirò domani

[bobvesp]

Ciao,

ma per carità non è che formattare mi preoccupi più di tanto, poi ti ripeto è il PC di mio padre hi hi, gli è che funziona quasi bene a parte l'inconveniente del messaggio e, dato l'ok il PC fa il suo onesto lavoro, oltretutto la cartella documenti è l'unica VIP del sistema e ne faccio la copia di backup settimanalmente, quindi a parte questo mi intriga in maniera particolare il tipo di errore. Comunque vedrò di fare la scansione on line quanto prima.

e grazie

[Kuma]

OK, però controllami se almeno il file legittimo è presente nella sua posizione (l'ho scritta più sopra)