Processo services.exe

Lenders85 · 29-03-2007, 20:40

Ciao a tutti.
Da qualche giorno ho un grosso è problema con il mio pc. Dico grosso xkè praticamente ricevo un messaggio che dopo rende il pc inutilizzabile visto che me lo riavvia.
Il messaggio in questione è questo:

"Il sistema sta per essere arrestato. Salvare tutto il lavoro in corso e chiudere la sessione. Tutte le modifiche non salvate andranno perse. L'arresto è stato iniziato da NT AUTHORITY\SYSTEM.
Il processo di sistema "C:\WINDOWS\system32\services.exe" è terminato in modo non previsto con codice di stato 204. Il sistema sarà chiuso e riavviato."

E dopo un countdown di circa 40 secondi si riavvia.

Aggiungo, se può esservi utile, che ho Win XP SP4, con aggiornamenti attivi, e per di più (pensando fosse un virus) ho fatto un bello scan con Antivir in modalità provvisoria e disattivando il ripristino di sistema, ma non sono stati trovati virus.

Sapete aiutarmi?

Grazie in anticipo.

PS: Spero di aver azzeccato la sezione del forum giusto, altrimenti chiedo in anticipo scusa ai mod.

Khronos · 29-03-2007, 21:33

cerca i tool di rimozione del Sasser.
fai scansioni anche con programmi antispyware (adaware, spybot search and destroy)

Lenders85 · 29-03-2007, 23:52

Dici che potrebbe essere un Virus... cmq domani mattina appena torno a casa provo con dei tools sul sasser cm mi ha consigliato e ti dico.

tutmosi3 · 30-03-2007, 08:18

Il SO è aggiornato?
Hai un firewall?
Hai un antivirus?
Sono aggiornati?

Ciao

Lenders85 · 30-03-2007, 08:47

Il SO Win XP è sempre con aggiornamenti attivi, firewall di xp attivo, antivirus (Antivir) è sempre aggiornato.

Ho provato a scaricare un tool della Symantec e uno di Microsoft per il Virus Sasser, ma niente. Dicono che non trovano file infetti.

Infine, ho installato AD-Aware, mi ha trovato un pò di file tra cui molti trascurabili e 3 Malware, cancellati.. ma il problema persiste.. cosa può essere!?!?

Portocala · 30-03-2007, 09:17

http://forums.techguy.org/security/5...vices-exe.html

ha il tuo stesso problema
gli ultimi due post spiegano che si tratta di un trojan e dice anche come risolvere il problema

Lenders85 · 30-03-2007, 09:40

Ho provato a dare un occhio.. purtroppo ho qlke lacuna in inglese..

Nn è ke riuscireste ad aiutarmi ad interpretare il daffarsi per risolvere il problema?

Grazie mille ragazzi!

86alessio86 · 30-03-2007, 10:46

Non vorrei tirare una cavolata,anchio avevo il problema identico e lo ho risolto,era un rootkit.prova a usare avg antirootkit,virit,e gmer,con quest'ultimo sono riuscito a trovare il virus.Spero che risolva ti posto il link cè anche la

guida.http://www.pcalsicuro.com/main/guida-a-gmer/

Lenders85 · 31-03-2007, 19:18

Cn il GMER succede qst cosa strana, ovvero:
Con il server (che è questo pc da cui mi collego su internet) appena clicco due volte sull'iconcina del gmer, il programma funziona correttamente e tutto quanto.
Con il client (che è il pc nella altra stanza e dunque quello con il problema in questione) appena ci clicco due volte nn succede nulla. Appare 2 secondini la clessidra ma poi nulla e niente succede; il pc non si blocca, si riesce ad utilizzare ma niente, il gmer qui non vuole partire.

Cmq se il link nel post di Portacala è quello con la spiegazione giusta, nn è ke potreste aiutarmi su qll ke purtroppo, cm scritto sopra, cn l'inglese non è ke me la cavi molto..?

Grazie in anticipo!

86alessio86 · 31-03-2007, 19:41

Mi dispiace per gmer io mi ci sono trovato bene anche da un amica..se portocala ha gia fatto tutto ti potrebbe dare un aiuto comunque per l'inglese ok si cerca di poterdi dare un aiuto.Comunque cè anke viriit ke ha un periodo di prova co tutte le funzioni e poi dopo..DAi facci sapere poi

Lenders85 · 31-03-2007, 19:59

Raga nn ci capisco più niente.. il problema continua a volte con codice 204, poi a volte con codice 203 e altre ancora con 1073741819.

Nonsapete proprio aiutarmi?? Vi prego!!

Se devo postare qlke altra info ditemi.. ho visto ke alcuni in altri forum postavano dei file di log.. ditemi se vi serve qlcs per aiutarmi!

Grazie ankora!

Lenders85 · 01-04-2007, 13:24

Up pleaseee.... ho bisogno del mio pc..!!! così è inutilizzabile!

86alessio86 · 01-04-2007, 13:44

nell'ultimo 3d cè 2 link per scaricare quell'antivirus.Cosa non hai capito?

Lenders85 · 01-04-2007, 19:13

86alessio86 se leggi dopo qll post ho già spiegato e risposto..
Il problema ce l'ho ancora!

Ragazzi potete darmi una mano? Vi devo allegare qlke file d log o robe del genere? ditemi se vi serve qlcs per poter capire meglio che cerco di procurarlo!

Grazie ankora!

86alessio86 · 01-04-2007, 19:55

Si scusa avevo tralasciato un pezzo di testo..Guarda se con virt it o agvantirootkit riesci.Non ho altro da consigliarti sono quelli ke ho usato anchio.Oltre a ciò non so come altro aiutarti oltre a dirti di aspettare risposte o spippolare in internet

Lenders85 · 01-04-2007, 20:31

sto cercando sul web come un dannato, ma è un casino trovare la soluzione...
voi cn dei file d log o qlcs del genere nn mi sapete aiutare??

marika43 · 01-04-2007, 20:47

fai un log di hijackthis

Lenders85 · 01-04-2007, 21:36

Ragazzi sto impazzendo.. vado per lanciare il hijackthis ma appena ci clicco me lo chiude... proprio cm il gmer!
cm kakkio posso fare.. sto impazzendo!

Lenders85 · 02-04-2007, 07:33

Up per favore!! Nn posso rimanere cn il mio pc inutilizzabile.. aiutooooooooooooo!!!

Portocala · 02-04-2007, 09:53

ciao

hai detto che da modalità provvisoria riesci ad eseguire i programmi.
posta un log di hijackthis. nel mentre traduco la pagina che ti avevo linkato

29-03-2007, 20:40	#1
Lenders85 Member Iscritto dal: Jan 2007 Messaggi: 213	Processo services.exe Ciao a tutti. Da qualche giorno ho un grosso è problema con il mio pc. Dico grosso xkè praticamente ricevo un messaggio che dopo rende il pc inutilizzabile visto che me lo riavvia. Il messaggio in questione è questo: "Il sistema sta per essere arrestato. Salvare tutto il lavoro in corso e chiudere la sessione. Tutte le modifiche non salvate andranno perse. L'arresto è stato iniziato da NT AUTHORITY\SYSTEM. Il processo di sistema "C:\WINDOWS\system32\services.exe" è terminato in modo non previsto con codice di stato 204. Il sistema sarà chiuso e riavviato." E dopo un countdown di circa 40 secondi si riavvia. Aggiungo, se può esservi utile, che ho Win XP SP4, con aggiornamenti attivi, e per di più (pensando fosse un virus) ho fatto un bello scan con Antivir in modalità provvisoria e disattivando il ripristino di sistema, ma non sono stati trovati virus. Sapete aiutarmi? Grazie in anticipo. PS: Spero di aver azzeccato la sezione del forum giusto, altrimenti chiedo in anticipo scusa ai mod.

29-03-2007, 21:33	#2
Khronos Senior Member Iscritto dal: Jan 2007 Città: quel ramo del lago di como, che volge a mezzogiorno... ^^ Messaggi: 19625	cerca i tool di rimozione del Sasser. fai scansioni anche con programmi antispyware (adaware, spybot search and destroy) __________________ Modding Grafico di Win XP e prec. \| 4 giga di ram e 32bit. Khro, on deviantart; Test Ram by Tut;Lista Live cd.

30-03-2007, 08:18	#4
tutmosi3 Senior Member Iscritto dal: Sep 2004 Città: Deir el-Bahari - Luxor Location desiderata: Nantucket (Maine - USA) Nome horo: Ka nekhet kha m uaset Messaggi: 23966	Il SO è aggiornato? Hai un firewall? Hai un antivirus? Sono aggiornati? Ciao __________________ Sorridi ... Sempre, anche quando le cose non vanno\|2 aprile 2005, ore 21:37 - Giovanni Paolo II vive NAS\|Quello su Libero e su Splinder, non sono io\|Test RAM

29-03-2007, 23:52	#3
Lenders85 Member Iscritto dal: Jan 2007 Messaggi: 213	Dici che potrebbe essere un Virus... cmq domani mattina appena torno a casa provo con dei tools sul sasser cm mi ha consigliato e ti dico.

30-03-2007, 08:47	#5
Lenders85 Member Iscritto dal: Jan 2007 Messaggi: 213	Il SO Win XP è sempre con aggiornamenti attivi, firewall di xp attivo, antivirus (Antivir) è sempre aggiornato. Ho provato a scaricare un tool della Symantec e uno di Microsoft per il Virus Sasser, ma niente. Dicono che non trovano file infetti. Infine, ho installato AD-Aware, mi ha trovato un pò di file tra cui molti trascurabili e 3 Malware, cancellati.. ma il problema persiste.. cosa può essere!?!?

30-03-2007, 09:17	#6
Portocala Senior Member Iscritto dal: Jan 2007 Città: Torino Messaggi: 11030	http://forums.techguy.org/security/5...vices-exe.html ha il tuo stesso problema gli ultimi due post spiegano che si tratta di un trojan e dice anche come risolvere il problema

30-03-2007, 09:40	#7
Lenders85 Member Iscritto dal: Jan 2007 Messaggi: 213	Ho provato a dare un occhio.. purtroppo ho qlke lacuna in inglese.. Nn è ke riuscireste ad aiutarmi ad interpretare il daffarsi per risolvere il problema? Grazie mille ragazzi!

30-03-2007, 10:46	#8
86alessio86 Senior Member Iscritto dal: Feb 2007 Città: Cecina (LI) Messaggi: 4543	Non vorrei tirare una cavolata,anchio avevo il problema identico e lo ho risolto,era un rootkit.prova a usare avg antirootkit,virit,e gmer,con quest'ultimo sono riuscito a trovare il virus.Spero che risolva ti posto il link cè anche la guida.http://www.pcalsicuro.com/main/guida-a-gmer/

31-03-2007, 19:18	#9
Lenders85 Member Iscritto dal: Jan 2007 Messaggi: 213	Cn il GMER succede qst cosa strana, ovvero: Con il server (che è questo pc da cui mi collego su internet) appena clicco due volte sull'iconcina del gmer, il programma funziona correttamente e tutto quanto. Con il client (che è il pc nella altra stanza e dunque quello con il problema in questione) appena ci clicco due volte nn succede nulla. Appare 2 secondini la clessidra ma poi nulla e niente succede; il pc non si blocca, si riesce ad utilizzare ma niente, il gmer qui non vuole partire. Cmq se il link nel post di Portacala è quello con la spiegazione giusta, nn è ke potreste aiutarmi su qll ke purtroppo, cm scritto sopra, cn l'inglese non è ke me la cavi molto..? Grazie in anticipo!

31-03-2007, 19:41	#10
86alessio86 Senior Member Iscritto dal: Feb 2007 Città: Cecina (LI) Messaggi: 4543	Mi dispiace per gmer io mi ci sono trovato bene anche da un amica..se portocala ha gia fatto tutto ti potrebbe dare un aiuto comunque per l'inglese ok si cerca di poterdi dare un aiuto.Comunque cè anke viriit ke ha un periodo di prova co tutte le funzioni e poi dopo..DAi facci sapere poi

31-03-2007, 19:59	#11
Lenders85 Member Iscritto dal: Jan 2007 Messaggi: 213	Raga nn ci capisco più niente.. il problema continua a volte con codice 204, poi a volte con codice 203 e altre ancora con 1073741819. Nonsapete proprio aiutarmi?? Vi prego!! Se devo postare qlke altra info ditemi.. ho visto ke alcuni in altri forum postavano dei file di log.. ditemi se vi serve qlcs per aiutarmi! Grazie ankora!

01-04-2007, 13:24	#12
Lenders85 Member Iscritto dal: Jan 2007 Messaggi: 213	Up pleaseee.... ho bisogno del mio pc..!!! così è inutilizzabile!

01-04-2007, 13:44	#13
86alessio86 Senior Member Iscritto dal: Feb 2007 Città: Cecina (LI) Messaggi: 4543	nell'ultimo 3d cè 2 link per scaricare quell'antivirus.Cosa non hai capito?

01-04-2007, 19:13	#14
Lenders85 Member Iscritto dal: Jan 2007 Messaggi: 213	86alessio86 se leggi dopo qll post ho già spiegato e risposto.. Il problema ce l'ho ancora! Ragazzi potete darmi una mano? Vi devo allegare qlke file d log o robe del genere? ditemi se vi serve qlcs per poter capire meglio che cerco di procurarlo! Grazie ankora!

01-04-2007, 19:55	#15
86alessio86 Senior Member Iscritto dal: Feb 2007 Città: Cecina (LI) Messaggi: 4543	Si scusa avevo tralasciato un pezzo di testo..Guarda se con virt it o agvantirootkit riesci.Non ho altro da consigliarti sono quelli ke ho usato anchio.Oltre a ciò non so come altro aiutarti oltre a dirti di aspettare risposte o spippolare in internet

01-04-2007, 20:31	#16
Lenders85 Member Iscritto dal: Jan 2007 Messaggi: 213	sto cercando sul web come un dannato, ma è un casino trovare la soluzione... voi cn dei file d log o qlcs del genere nn mi sapete aiutare??

01-04-2007, 20:47	#17
marika43 Senior Member Iscritto dal: Mar 2006 Città: Roma-salario/montesacro Messaggi: 1319	fai un log di hijackthis

01-04-2007, 21:36	#18
Lenders85 Member Iscritto dal: Jan 2007 Messaggi: 213	Ragazzi sto impazzendo.. vado per lanciare il hijackthis ma appena ci clicco me lo chiude... proprio cm il gmer! cm kakkio posso fare.. sto impazzendo!

02-04-2007, 07:33	#19
Lenders85 Member Iscritto dal: Jan 2007 Messaggi: 213	Up per favore!! Nn posso rimanere cn il mio pc inutilizzabile.. aiutooooooooooooo!!!

02-04-2007, 09:53	#20
Portocala Senior Member Iscritto dal: Jan 2007 Città: Torino Messaggi: 11030	ciao hai detto che da modalità provvisoria riesci ad eseguire i programmi. posta un log di hijackthis. nel mentre traduco la pagina che ti avevo linkato

Strumenti
Mostra una versione stampabile Invia questa pagina per email