PDA

View Full Version : Forse virus. Services.exe


yusaku-san
14-01-2010, 11:22
Salve, da ieri sto avendo questo problema. Si apre un pop-up con scritto:

Il sistema sta per essere arrestato. Salvare tutto il lavoro in corso e chiudere la sessione. Tutte le modifiche non salvate andranno perse. L'arresto e' stato iniziato da NT AUTHORITY\SYSTEM
Tempo rimasto prima dell’arresto: 00:00:60
Messaggio
Il processo di sistema “C:\WINDOWS\system32\services.exe" è terminato in modo non previsto con codice di stato - 1073741819. Il sistema sarà chiuso e riavviato."

Fortunatamente avendo 2 computer ho avuto il tempo di fare qualche ricerca su internet. Il problema è che le soluzioni non riesco ad utilizzarle.

In giro per forum dicono di andare in mod. provvisoria, di fare shutdown -a, per cominciare.

Il problema è che anche in mod provvisoria si apre il pop-up e se faccio shutdown -a il countdown si interrompe ma si blocca tutto il computer e devo riavviare. Oppure se non si blocca non partono alcune applicazioni.

Ho provato con hijackthis (perchè è la cosa che ci mette meno tempo a fare scansioni) ma postando il risultato, non esce nulla di strano. Se volete posso postare il log.

Ho WinXP pro, aggiornato, non dico a ieri, ma almeno alla settimana scorsa (è originale), come antivirus uso avast, ho il firewall Kerio (fino ad oggi ha svolto bene il suo lavoro anche se vecchiotto).

Cos'altro posso fare?

wjmat
14-01-2010, 11:24
ciao

se c'è la possibilità che il pc sia infetto, visto che hai postato in questa sezione
scansiona con il rescue cd di Avira (http://www.hwupgrade.it/forum/showpost.php?p=24459381&postcount=31) poi se la situazione migliora vediamo come procedere

maxdgr
14-01-2010, 11:52
Salve, da ieri sto avendo questo problema. Si apre un pop-up con scritto:

Il sistema sta per essere arrestato. Salvare tutto il lavoro in corso e chiudere la sessione. Tutte le modifiche non salvate andranno perse. L'arresto e' stato iniziato da NT AUTHORITY\SYSTEM
Tempo rimasto prima dell’arresto: 00:00:60
Messaggio
Il processo di sistema “C:\WINDOWS\system32\services.exe" è terminato in modo non previsto con codice di stato - 1073741819. Il sistema sarà chiuso e riavviato."

Fortunatamente avendo 2 computer ho avuto il tempo di fare qualche ricerca su internet. Il problema è che le soluzioni non riesco ad utilizzarle.

In giro per forum dicono di andare in mod. provvisoria, di fare shutdown -a, per cominciare.

Il problema è che anche in mod provvisoria si apre il pop-up e se faccio shutdown -a il countdown si interrompe ma si blocca tutto il computer e devo riavviare. Oppure se non si blocca non partono alcune applicazioni.

Ho provato con hijackthis (perchè è la cosa che ci mette meno tempo a fare scansioni) ma postando il risultato, non esce nulla di strano. Se volete posso postare il log.

Ho WinXP pro, aggiornato, non dico a ieri, ma almeno alla settimana scorsa (è originale), come antivirus uso avast, ho il firewall Kerio (fino ad oggi ha svolto bene il suo lavoro anche se vecchiotto).

Cos'altro posso fare?

è successo anche a me esattamente ieri...ero sul punto del formattone della morte :muro: :muro: :muro: quando è bastato selezionare con f8 ultima conf funzionante e ora non me lo fa più :mbe:
comunque a me il countdown in provvisoria non me lo faceva :mbe: , solo con l'avvio normale

PS: cosa hai fatto prima che ti apparisse il countdown??? io avevo seguito la guida per rimozione rootkit....

yusaku-san
14-01-2010, 11:55
ciao

se c'è la possibilità che il pc sia infetto, visto che hai postato in questa sezione
scansiona con il rescue cd di Avira (http://www.hwupgrade.it/forum/showpost.php?p=24459381&postcount=31) poi se la situazione migliora vediamo come procedere

ci provo, solo che qui non ho masterizzatori. Vorrei provare con la chiavetta usb, ho letto la guida relativa...
ma non capisco una cosa, quel file che scarico è un exe che mi permette di creare una copia masterizzata, ma su USB devo mettere il file exe?

yusaku-san
14-01-2010, 12:04
è successo anche a me esattamente ieri...ero sul punto del formattone della morte :muro: :muro: :muro: quando è bastato selezionare con f8 ultima conf funzionante e ora non me lo fa più :mbe:
comunque a me il countdown in provvisoria non me lo faceva :mbe: , solo con l'avvio normale

PS: cosa hai fatto prima che ti apparisse il countdown??? io avevo seguito la guida per rimozione rootkit....


Ehm.. scusate, non so se rimane segnalato, ma ho sbagliato a cliccare in risposta a questo messaggio, invece di cliccare su Quota, ho cliccato su Segnala. Sorry.

Comunque non ho fatto nulla di diverso dal soltio. Purtroppo ho il problema del computer che si blocca random da mesi. Ho provato di tutto ma si blocca sempre, alla fine sono andato anche ad un centro assistenza che mi ha detto che devo formattare, purtroppo non posso farlo e per ora me lo tengo così. Comunque questa cosa è comparsa ieri dopo di uno di questi blocchi coi quali convivo.

Ho già provato con l'ultima configurazione funzionante ma nulla.

maxdgr
14-01-2010, 12:09
hai provato questo? http://www.hwupgrade.it/forum/showthread.php?t=1597177

per scrupolo ho provato rustbfix ma non ha trovato nulla :mbe:

wjmat
14-01-2010, 13:08
ci provo, solo che qui non ho masterizzatori. Vorrei provare con la chiavetta usb, ho letto la guida relativa...
ma non capisco una cosa, quel file che scarico è un exe che mi permette di creare una copia masterizzata, ma su USB devo mettere il file exe?

per metterlo su usb devi usare sardu