winnt/sysstem32/services.exe cos'e'???

[mag1]

ciao sto inziando ad usare il nuovo PC con win 2000 pro.

ho sempre usato 98 o ME e non ho esperienza con 2000.

mi sapete dira cosa fa il programma in oggetto?

ZA lo ha intercettato mentre tentava di collegarsi ad internet, dando "no" non si naviga piu' con explorer
poi ZA lo ha intercettato ancora mentre tentava di agire come server, anche dando "no" sembra possibile la navigazione.

mi sapete dare un aiuto?

grazie

ciao

[The_Prof]

Service.exe e' un task che gestisce i servizi che vedi nel task manager.

Ciao ;)

[mag1]

e' normale che tenti di accedere al web e di agire come server?
gli devi dare consenso senza rischi?

ciao

[tati29268]

se non lo fai non navighi,credo.

[The_Prof]

Originally posted by "mag1"

e' normale che tenti di accedere al web e di agire come server?
gli devi dare consenso senza rischi?

ciao

Ho controllato meglio.

Non e' normale quello che ti succede.

Fai una scansione completa con antivirus aggiornato ed anche una scansione con ad-aware o spyboot perche' quel services.exe dovrebbe essere un worm, in parole povere hai il PC infettato.

Ciao ;)

[mag1]

scansione con antivir aggiornato a ieri nessun rilevamento.
scansione con adaware 6 trovato solo 1 cookie.

ciao

[The_Prof]

In quella cartella va bene.

Potrebbe darsi che tu abbia attivo un servizio di Win2k che ricerca un server collegato in Lan.

Ciao

[mag1]

cioe' cosa potrebbe essere?

il PC non e' in rete,
ho disativato gli aggiornamenti automatici di iexplorer, con xpantispy ho disattivato tutto il resto

[The_Prof]

Allora il services.exe parte all'apertura di win2000 e si cerca in una voce di registro tutti i servizi che deve far partire e poi resta in background.

Se un services.exe cerca di collegarsi come server questo non va bene.

Prova a cercare tutti i services.exe che hai nel PC.
Ne dovresti avere uno solo nella cartella system32.
Click col DX proprieta' e guarda cosa c'è scritto.

A meno che non sia un problema di settaggio di ZA che non conosco,
non saprei come aiutarti ancora

Ciao :)

[mag1]

ne ho 2 copie
una in wint/system32 e l'altra in winnt/system32/dllcache

sono della stessa versione 5.0.2195.2780
il primo ha piu' voci nella cartella protezione (3 sono relative al programma di contabilita', una e' "everyone" con autoirzzazioni in lettura ed esecuzione e lettura, l'altra e' "system" con tutte le autorizzazioni consentite

zonealarm intercetta quella in winnt/system32

solo quando avvio ieexplorer e dopo essermi collegato, za intercetta prima il tentativo di connessione di services.exe e poi, se do il consenso, anche il tentativo di agire come server

se nego il consenso all'accesso ad internet, non posso piu' navigare con iexplerorer

quando chiede l'autorizzazione ad agire come server non noto differenze anche negando il consenso

la macchina e' nuova e avro' fatto 4 o 5 accessi ad internet, non ho mai scaricato posta e non ho installato applicazioni strane, escludo la presenza di virus.

ciao

[The_Prof]

Si è tutto a posto, penso non ci sia alcun problema ad autorizzare ZA che forse e' impostato con troppe restrizioni, ma come ti ho gia' detto non lo conosco.

Ciao :)

[mag1]

ho sostituito zonealarm con outpost.
come sai outpost ha delle preconfigurazioni per i programmi noti.

all'avvio di iexplorer ha chiesto come comportarsi con ieexplorer,
per services.exe non ha chiesto niente nell'elenco delle applicazioni che accedono ad internet oltre ad iexplorer c'e' anche services.exe per la risoluzione dei DNS ad ogni caricamento di pagina

grazie per la collaborazione

ciao

[The_Prof]

De nada ;)