PDA

View Full Version : Services.exe che dialoga troppo!


MANTO01
10-04-2008, 09:00
buon giorno a tutti,
ho portato a formattare e aggiornare l'hardware del miopc ed e' stato 2 giorni senza antivirus...poi ho installato Norton 360 che hanno regalato a mia sorella con l'acquisto di un pc nuovo.
Subito ho notato che i computerini sulla barra delle applicazioni lampeggiavano un po' troppo...anche quando nessun programma in esecuzione lo richiedeva.
Norton mi aveva pure segnalato un virus legato a services.exe che non riusciva a rimuovere automaticamente.
Il tempo di documentarmi e prendermi male per le cose che avrei dovuto fare per eliminarlo....e non mi ha piu' segnalato nulla!
Ho installato Ad-ware e durante la scansione completa mi si riavviava il pc!
Ho provato con il firewall di norton e di windows a bloccare services.exe e altre cose,pure system e svchost.exe,non dialogava piu' ma non mi funzionava internet e i miei mettendomi fretta mi hanno fatto ri sbloccare tutto.
Ora sembra tutto a posto....ma i computerini continuano a dialogare troppo.
Ho installato un programma che evidenzia le applicazioni che utilizzano la rete e la relativa banda utilizzata,services.exe c'e' sembre e dialoga sempre,tra l'altro con tanti Ip stranieri!Con il firewall non riesco neanche piu' a bloccarlo!dico a norton di bloccarlo come avevo gia' fatto ma non lo blocca piu'!
Il file services.exe si trova nella cartella giusta windows\system32 e uso xp home.Ho fatto una scansione del file con quel sito che analizza i file con tanti programmi e il responso e' stato negativo.
ci deve essere qualche trojan o simile che usa services.exe per dialogare,ma non lo trovo!

Aiuto!!!
scusate non abbia potuto essere piu' preciso ma sono in ufficio e non ricordo tutti i nomi.
help hepl hepl

grazie

wjmat
10-04-2008, 09:08
Segui bene -> la GUIDA alla DISINFEZIONE per INFETTI <- (http://www.hwupgrade.it/forum/showthread.php?t=1599737)
Per diminuire i files da scansionare fai prima una bella pulizia con CCleaner come indicato
-> qui <- (http://www.hwupgrade.it/forum/showthread.php?t=1589984)al punto 2

Carica da -> qui <- (http://www.fileup.itadib.com/index.php) ogni log che produci.
Per ogni log clicca su sfoglia, invia e poi ti copi tutto il contenuto della riga [BB CODE] e lo incolli nella risposta della discussione.
(se al posto di "Clicca qui per scaricare" ci metti il nome del log, è il top ;)),

Controlla -> qui <- (http://secunia.com/software_inspector/) di avere tutti i programmi a rischio aggiornati.

Poi io norton lo toglierei per Antivir e installerei anche un firewall più decente come Online Armour.
Comincia a postare i log che capiamo come sei messo.

Ciao

MANTO01
10-04-2008, 09:18
Segui bene -> la GUIDA alla DISINFEZIONE per INFETTI <- (http://www.hwupgrade.it/forum/showthread.php?t=1599737)
Per diminuire i files da scansionare fai prima una bella pulizia con CCleaner come indicato
-> qui <- (http://www.hwupgrade.it/forum/showthread.php?t=1589984)al punto 2

Carica da -> qui <- (http://www.fileup.itadib.com/index.php) ogni log che produci.
Per ogni log clicca su sfoglia, invia e poi ti copi tutto il contenuto della riga [BB CODE] e lo incolli nella risposta della discussione.
(se al posto di "Clicca qui per scaricare" ci metti il nome del log, è il top ;)),

Controlla -> qui <- (http://secunia.com/software_inspector/) di avere tutti i programmi a rischio aggiornati.

Poi io norton lo toglierei per Antivir e installerei anche un firewall più decente come Online Armour.
Comincia a postare i log che capiamo come sei messo.

Ciao


Grazie grazie,questa sera cerchero' di fare tutto come dici e postare!
ancora grazie e buona giornata

lancetta
10-04-2008, 23:39
ti consiglierei anche un giro qui dopo http://www.hwupgrade.it/forum/showthread.php?t=1715546

MANTO01
11-04-2008, 00:19
ti consiglierei anche un giro qui dopo http://www.hwupgrade.it/forum/showthread.php?t=1715546

potrebbe essere un virus di questo genere?
che sintomi da?

murack83pa
11-04-2008, 00:39
potrebbe essere un virus di questo genere?
che sintomi da?

il tuo problema ;)

MANTO01
12-04-2008, 01:01
dopo aver fatto pulizia e risolto i problemi con ccleaner ho analizzato il pc con:
kaspersky virus removal tool
che mi ha prodotto questo log : Clicca qui per scaricare (http://www.fileup.itadib.com/download.php?id=wOa2L8WOKNFLl8iTX2WB)

con panda antirootkit

,con super antispyware
e con hijackthis,che ha prodotto questo:
Clicca qui per scaricare (http://www.fileup.itadib.com/download.php?id=z9tXdktNi5InbO2SI3Ne)

il problema pero' non si e' risolto,Clicca qui per scaricare (http://www.fileup.itadib.com/download.php?id=Ov9cXz9CnFbC9LKxxhb4)

Aiutooo!Che fastidio sapermi infetto,anche se apparentemente il virus non da grossi problemi :-(

Chill-Out
12-04-2008, 01:09
dopo aver fatto pulizia e risolto i problemi con ccleaner ho analizzato il pc con:
kaspersky virus removal tool
che mi ha prodotto questo log : Clicca qui per scaricare (http://www.fileup.itadib.com/download.php?id=wOa2L8WOKNFLl8iTX2WB)

con panda antirootkit

,con super antispyware
e con hijackthis,che ha prodotto questo:
Clicca qui per scaricare (http://www.fileup.itadib.com/download.php?id=z9tXdktNi5InbO2SI3Ne)

il problema pero' non si e' risolto,Clicca qui per scaricare (http://www.fileup.itadib.com/download.php?id=Ov9cXz9CnFbC9LKxxhb4)

Aiutooo!Che fastidio sapermi infetto,anche se apparentemente il virus non da grossi problemi :-(

Cosa ne dici di provare questa Guida http://www.hwupgrade.it/forum/showthread.php?t=1715546

MANTO01
12-04-2008, 01:35
come ho letto dalla guida ho fatto la scansione con PREVXCSI e mi ha dato questo:
Clicca qui per scaricare (http://www.fileup.itadib.com/download.php?id=Mb8YWH1EVfviAs4d6oT6)

e con gmer che mi ha dato questo: (non sono riuscito a salvare il file log)
Clicca qui per scaricare (http://www.fileup.itadib.com/download.php?id=ckyYU3UVPOaXtm5d27Ui)

e

Clicca qui per scaricare (http://www.fileup.itadib.com/download.php?id=Iqfev91QzF1deVQAwGQB)

...che sono infetto l'ho capito :( ...adesso?

Chill-Out
12-04-2008, 01:45
Per cortesia allega il log di Gmer secondo le modalità indicate in Guida, ovvero devi allegare il log in formato .txt

MANTO01
12-04-2008, 09:45
Per cortesia allega il log di Gmer secondo le modalità indicate in Guida, ovvero devi allegare il log in formato .txt

ci ho provato ma per tutta la scansione c'e' il tasto "salva log",appena finisce scompare!
e non si puo' ne anche evidenziare il testo e copiarlo.
come posso fare?
grazie

Chill-Out
12-04-2008, 09:53
Dopo aver terminato la scansione con Gmer cliccare su Copy, aprite il Blocco Note ed incollare il log ed allegarlo su FileUP.