HELP _distruzione completa antivirus_e_caos nel computer!!!!

di **webnet** » 08/08/06 19:51

non sono affari tuoi!!

x elianto:

ho provato a seguire la guida ma non capisco alcune cose...

di **BilloKenobi** » 08/08/06 20:06

cosa di preciso non capisci?

di **lucas/s** » 08/08/06 20:22

Hai detto bene, non sono affari miei ecco perchè non ti aiuto

Scarica Gmer da qui
http://www.gmer.net/gmer110.zip
Decomprimi il programma
Avvialo,portati sul tag "Rootkit"
Clicca su "Scan"
Attendi la fine della scansione e clicca su "Copy"
Apri il block notes di windows clicca su modifica e seleziona incolla
Adesso seleziona tutto il contenuto del block notes e fai un copia e incolla nel forum

Ciao

di **hydra** » 08/08/06 20:40

lucas/s ha scritto:Calma giovane
Mica è colpa mia se vai su siti dove non dovresti andare

Ciao

Hei, non iniziate a litigare. Webnet ha ragione a prendersela, ve l'ho già detto se volete iniziare una discussione su un altro argomento allora siete pregati di aprirne una da qualche parte, qui si sta cercando di risolvere un problema e siete pregati di non andare OT.

lucas/s ha scritto:Hai detto bene, non sono affari miei ecco perchè non ti aiuto

Se non vuoi aiutare sei pregato di non prendere parte a questa discussione.

di **Luke57** » 08/08/06 21:38

hydra ha scritto:
lucas/s ha scritto:Calma giovane
Mica è colpa mia se vai su siti dove non dovresti andare

Ciao

lucas/s ha scritto:Hai detto bene, non sono affari miei ecco perchè non ti aiuto

Se non vuoi aiutare sei pregato di non prendere parte a questa discussione.

Ciao, mi pare chiaro che la frase iniziale di Lucas/s era solamente una battuta, se non avesso voluto aiutarlo non gli avrebbe consigliato di postare un log di Gmer.

di **andorra24** » 08/08/06 21:39

Mi raccomando ragazzi, non creiamo inutili flames e non andiamo OT per favore.

di **lucas/s** » 09/08/06 02:37

hydra ha scritto:
lucas/s ha scritto:Calma giovane
Mica è colpa mia se vai su siti dove non dovresti andare

Ciao

Hei, non iniziate a litigare. Webnet ha ragione a prendersela, ve l'ho già detto se volete iniziare una discussione su un altro argomento allora siete pregati di aprirne una da qualche parte, qui si sta cercando di risolvere un problema e siete pregati di non andare OT.

lucas/s ha scritto:Hai detto bene, non sono affari miei ecco perchè non ti aiuto

Se non vuoi aiutare sei pregato di non prendere parte a questa discussione.

Capirai,ne farò anche a meno di questa discussione,webnet non ha per niente ragione,questo rootkit viene scaricato su collegamenti a siti porno,quindi cosa vuoi?non ho mica capito,sarai anche moderatore ma sei ignorante nel capire che chi ha aggredito non sono mica io,io lascio perdere la discussione tanto..............................................

di **hydra** » 09/08/06 10:32

lucas/s ha scritto:sei ignorante nel capire che chi ha aggredito non sono mica io

Allora siamo in due. Non si tratta di aggredire o meno, in questo topic il problema principale è quello di webnet e non la vostra discussione sul rootkit. Secondo me ha ragione ad arrabbiarsi perchè non mi pare giusto che andate OT lasciandolo in panne. Se volete discutere di cosa sia questo benedetto rootkit aprite una discussione a parte e litigate quanto vi pare.

lucas/s ha scritto:sarai anche moderatore

Questo non vuol dire assolutamente niente, si tratta di essere coerenti e rispettosi dei problemi degli altri. Quello che ho detto io poteva benissimo dirtelo anche qualcun altro. E nota bene, non ce l'ho con te, penso solamente che tutti debbano tenere un comportamento corretto nel rispetto di tutti.

lucas/s ha scritto:Hai detto bene, non sono affari miei ecco perchè non ti aiuto

Questo è un forum di assistenza. E con questo ho detto tutto.

di **webnet** » 09/08/06 10:34

senti lucas il virus se lo vuoi propio sapere l'ho preso cercando la config. del cellulare e non siti porno: io non sono uno sporcaccione!

ps: come ti permetti!!

di **webnet** » 09/08/06 10:46

sentite qui mi sta andando sempre + il computer a pezzi

datemi il + presto possibile un elenco di azioni dettagliate ( senza abbreviazioni ) per risolvere il problema !!!

di **Luke57** » 09/08/06 12:48

webnet ha scritto:sentite qui mi sta andando sempre + il computer a pezzi

datemi il + presto possibile un elenco di azioni dettagliate ( senza abbreviazioni ) per risolvere il problema !!!

Ciao, guarda che Lucas/s ti aveva dato un aiuto. Vai nel suo post, scarica GMer e incolla in un altro post il log generato dal programma.

di **webnet** » 09/08/06 14:07

si lo so ma non so qual è il block note di windows

di **lucas/s** » 09/08/06 14:15

Hai due possibilità,allora fai lo scan con gmer una volta finito clicca su copy,adesso vieni nel forum,loggati,trova il topic e clicca su rispondi,clicca con il mouse nel box bianco della risposta e premi la combinazione di tasti CONTROL+V oppure clicca con il destro del mouse e scegli "Incolla" dovresti visualizzare il log di gmer nella tua risposta

Ciao

di **webnet** » 09/08/06 18:00

ecco qua

GMER 1.0.10.10122 - http://www.gmer.net
Rootkit 2006-08-09 18:59:30
Windows 5.1.2600 Service Pack 2

---- System - GMER 1.0.10 ----

SSDT 81EE3170 ZwAlertResumeThread
SSDT 81F03100 ZwAlertThread
SSDT 8213C528 ZwAllocateVirtualMemory
SSDT 81FB73C8 ZwConnectPort
SSDT \??\C:\Programmi\Symantec\SYMEVENT.SYS ZwCreateKey
SSDT 81F08140 ZwCreateMutant
SSDT 821D5B10 ZwCreateThread
SSDT \??\C:\Programmi\Symantec\SYMEVENT.SYS ZwDeleteKey
SSDT \??\C:\Programmi\Symantec\SYMEVENT.SYS ZwDeleteValueKey
SSDT sptd.sys ZwEnumerateKey
SSDT sptd.sys ZwEnumerateValueKey
SSDT 81FA53B8 ZwFreeVirtualMemory
SSDT 81EE3108 ZwImpersonateAnonymousToken
SSDT 81EE2240 ZwImpersonateThread
SSDT 81EDE7D8 ZwMapViewOfSection
SSDT 81F072E0 ZwOpenEvent
SSDT sptd.sys ZwOpenKey
SSDT 81EE1278 ZwOpenProcessToken
SSDT 81F88610 ZwOpenThreadToken
SSDT sptd.sys ZwQueryKey
SSDT 81F77648 ZwQueryValueKey
SSDT 81F64168 ZwResumeThread
SSDT 81F6D1E8 ZwSetContextThread
SSDT 81F5DEF8 ZwSetInformationProcess
SSDT 81F97248 ZwSetInformationThread
SSDT \??\C:\Programmi\Symantec\SYMEVENT.SYS ZwSetValueKey
SSDT 81F051A8 ZwSuspendProcess
SSDT 81EE31D8 ZwSuspendThread
SSDT 81EE1210 ZwTerminateProcess
SSDT 81F0B0B0 ZwTerminateThread
SSDT 81ED7238 ZwUnmapViewOfSection
SSDT 81F58B88 ZwWriteVirtualMemory

---- Devices - GMER 1.0.10 ----

Device \FileSystem\Ntfs \Ntfs IRP_MJ_CREATE 823D7C78
Device \FileSystem\Fastfat \FatCdrom IRP_MJ_CREATE FF668EB0
Device \FileSystem\Udfs \UdfsCdRom IRP_MJ_CREATE 81E450E8
Device \FileSystem\Udfs \UdfsDisk IRP_MJ_CREATE 81E450E8
Device \Driver\dmio \Device\DmControl\DmIoDaemon IRP_MJ_CREATE 8238A7C8
Device \Driver\dmio \Device\DmControl\DmConfig IRP_MJ_CREATE 8238A7C8
Device \Driver\dmio \Device\DmControl\DmPnP IRP_MJ_CREATE 8238A7C8
Device \Driver\dmio \Device\DmControl\DmInfo IRP_MJ_CREATE 8238A7C8
Device \Driver\prodrv06 \Device\ProDrv06 IRP_MJ_CREATE E1A5AC30
Device \Driver\00000067 \Device\00000056 IRP_MJ_SYSTEM_CONTROL [F844FF68] sptd.sys
Device \Driver\00000067 \Device\00000056 IRP_MJ_DEVICE_CHANGE [F8464A70] sptd.sys
Device \Driver\00000067 \Device\00000056 IRP_MJ_PNP_POWER [F845D728] sptd.sys
Device \Driver\Ftdisk \Device\HarddiskVolume1 IRP_MJ_CREATE 8238AA00
Device \Driver\Ftdisk \Device\HarddiskVolume2 IRP_MJ_CREATE 8238AA00
Device \Driver\Cdrom \Device\CdRom0 IRP_MJ_CREATE 820A74C0
Device \FileSystem\Rdbss \Device\FsWrap IRP_MJ_CREATE 8200E6B0
Device \FileSystem\Rdbss \Device\FsWrap IRP_MJ_CREATE_NAMED_PIPE 8200E6B0
Device \FileSystem\Rdbss \Device\FsWrap IRP_MJ_CLOSEIRP_MJ_READ 8200E6B0
Device \FileSystem\Rdbss \Device\FsWrap IRP_MJ_WRITE 8200E6B0
Device \FileSystem\Rdbss \Device\FsWrap IRP_MJ_QUERY_INFORMATION 8200E6B0
Device \FileSystem\Rdbss \Device\FsWrap IRP_MJ_SET_INFORMATION 8200E6B0
Device \FileSystem\Rdbss \Device\FsWrap IRP_MJ_QUERY_EA 8200E6B0
Device \FileSystem\Rdbss \Device\FsWrap IRP_MJ_SET_EA 8200E6B0
Device \FileSystem\Rdbss \Device\FsWrap IRP_MJ_FLUSH_BUFFERS 8200E6B0
Device \FileSystem\Rdbss \Device\FsWrap IRP_MJ_QUERY_VOLUME_INFORMATION 8200E6B0
Device \FileSystem\Rdbss \Device\FsWrap IRP_MJ_SET_VOLUME_INFORMATION 8200E6B0
Device \FileSystem\Rdbss \Device\FsWrap IRP_MJ_DIRECTORY_CONTROL 8200E6B0
Device \FileSystem\Rdbss \Device\FsWrap IRP_MJ_FILE_SYSTEM_CONTROL 8200E6B0
Device \FileSystem\Rdbss \Device\FsWrap IRP_MJ_DEVICE_CONTROL 8200E6B0
Device \FileSystem\Rdbss \Device\FsWrap IRP_MJ_INTERNAL_DEVICE_CONTROL 8200E6B0
Device \FileSystem\Rdbss \Device\FsWrap IRP_MJ_SHUTDOWN 8200E6B0
Device \FileSystem\Rdbss \Device\FsWrap IRP_MJ_LOCK_CONTROL 8200E6B0
Device \FileSystem\Rdbss \Device\FsWrap IRP_MJ_CLEANUP 8200E6B0
Device \FileSystem\Rdbss \Device\FsWrap IRP_MJ_CREATE_MAILSLOT 8200E6B0
Device \FileSystem\Rdbss \Device\FsWrap IRP_MJ_QUERY_SECURITY 8200E6B0
Device \FileSystem\Rdbss \Device\FsWrap IRP_MJ_SET_SECURITY 8200E6B0
Device \FileSystem\Rdbss \Device\FsWrap IRP_MJ_POWER 8200E6B0
Device \FileSystem\Rdbss \Device\FsWrap IRP_MJ_SYSTEM_CONTROL 8200E6B0
Device \FileSystem\Rdbss \Device\FsWrap IRP_MJ_DEVICE_CHANGE 8200E6B0
Device \FileSystem\Rdbss \Device\FsWrap IRP_MJ_QUERY_QUOTA 8200E6B0
Device \FileSystem\Rdbss \Device\FsWrap IRP_MJ_SET_QUOTA 8200E6B0
Device \FileSystem\Rdbss \Device\FsWrap IRP_MJ_PNP 8200E6B0
Device \Driver\Cdrom \Device\CdRom1 IRP_MJ_CREATE 820A74C0
Device \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-3 IRP_MJ_SHUTDOWN [F8A41661] prosync1.sys
Device \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_SHUTDOWN [F8A41661] prosync1.sys
Device \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_SHUTDOWN [F8A41661] prosync1.sys
Device \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-e IRP_MJ_SHUTDOWN [F8A41661] prosync1.sys
Device \Driver\Cdrom \Device\CdRom2 IRP_MJ_CREATE 820A74C0
Device \Driver\prohlp02 \Device\ProHlp02 IRP_MJ_CREATE E13A1330
Device \Driver\NetBT \Device\NetBt_Wins_Export IRP_MJ_CREATE 82059668
Device \Driver\NetBT \Device\NetbiosSmb IRP_MJ_CREATE 82059668
Device \Driver\Disk \Device\Harddisk0\DR0 IRP_MJ_CREATE 823D7EB0
Device \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_CREATE 81E930E8
Device \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_CREATE_NAMED_PIPE 81E930E8
Device \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_CLOSEIRP_MJ_READ 81E930E8
Device \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_WRITE 81E930E8
Device \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_QUERY_INFORMATION 81E930E8
Device \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_SET_INFORMATION 81E930E8
Device \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_QUERY_EA 81E930E8
Device \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_SET_EA 81E930E8
Device \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_FLUSH_BUFFERS 81E930E8
Device \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_QUERY_VOLUME_INFORMATION 81E930E8
Device \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_SET_VOLUME_INFORMATION 81E930E8
Device \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_DIRECTORY_CONTROL 81E930E8
Device \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_FILE_SYSTEM_CONTROL 81E930E8
Device \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_DEVICE_CONTROL 81E930E8
Device \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_INTERNAL_DEVICE_CONTROL 81E930E8
Device \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_SHUTDOWN 81E930E8
Device \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_LOCK_CONTROL 81E930E8
Device \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_CLEANUP 81E930E8
Device \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_CREATE_MAILSLOT 81E930E8
Device \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_QUERY_SECURITY 81E930E8
Device \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_SET_SECURITY 81E930E8
Device \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_POWER 81E930E8
Device \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_SYSTEM_CONTROL 81E930E8
Device \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_DEVICE_CHANGE 81E930E8
Device \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_QUERY_QUOTA 81E930E8
Device \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_SET_QUOTA 81E930E8
Device \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_PNP 81E930E8
Device \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_PNP_POWER 81E930E8
Device \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_CREATE 81E930E8
Device \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_CREATE_NAMED_PIPE 81E930E8
Device \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_CLOSEIRP_MJ_READ 81E930E8
Device \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_WRITE 81E930E8
Device \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_QUERY_INFORMATION 81E930E8
Device \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_SET_INFORMATION 81E930E8
Device \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_QUERY_EA 81E930E8
Device \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_SET_EA 81E930E8
Device \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_FLUSH_BUFFERS 81E930E8
Device \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_QUERY_VOLUME_INFORMATION 81E930E8
Device \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_SET_VOLUME_INFORMATION 81E930E8
Device \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_DIRECTORY_CONTROL 81E930E8
Device \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_FILE_SYSTEM_CONTROL 81E930E8
Device \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_DEVICE_CONTROL 81E930E8
Device \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_INTERNAL_DEVICE_CONTROL 81E930E8
Device \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_SHUTDOWN 81E930E8
Device \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_LOCK_CONTROL 81E930E8
Device \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_CLEANUP 81E930E8
Device \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_CREATE_MAILSLOT 81E930E8
Device \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_QUERY_SECURITY 81E930E8
Device \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_SET_SECURITY 81E930E8
Device \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_POWER 81E930E8
Device \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_SYSTEM_CONTROL 81E930E8
Device \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_DEVICE_CHANGE 81E930E8
Device \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_QUERY_QUOTA 81E930E8
Device \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_SET_QUOTA 81E930E8
Device \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_PNP 81E930E8
Device \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_PNP_POWER 81E930E8
Device \FileSystem\Npfs \Device\NamedPipe IRP_MJ_CREATE 81EE01E8
Device \FileSystem\Npfs \Device\NamedPipe IRP_MJ_CREATE_NAMED_PIPE 81EE01E8
Device \FileSystem\Npfs \Device\NamedPipe IRP_MJ_CLOSEIRP_MJ_READ 81EE01E8
Device \FileSystem\Npfs \Device\NamedPipe IRP_MJ_WRITE 81EE01E8
Device \FileSystem\Npfs \Device\NamedPipe IRP_MJ_QUERY_INFORMATION 81EE01E8
Device \FileSystem\Npfs \Device\NamedPipe IRP_MJ_SET_INFORMATION 81EE01E8
Device \FileSystem\Npfs \Device\NamedPipe IRP_MJ_QUERY_EA 81EE01E8
Device \Driver\Ftdisk \Device\FtControl IRP_MJ_CREATE 8238AA00
Device \Driver\NetBT \Device\NetBT_Tcpip_{86438B85-B841-4015-91BB-7B3ADEE1DB1B} IRP_MJ_CREATE 82059668
Device \FileSystem\Msfs \Device\Mailslot IRP_MJ_CREATE 8203FE48
Device \Driver\dtscsi \Device\Scsi\dtscsi1Port3Path0Target1Lun0 IRP_MJ_CREATE 81FBCEB0
Device \Driver\imagedrv \Device\Scsi\imagedrv1 IRP_MJ_CREATE 823D70E8
Device \Driver\dtscsi \Device\Scsi\dtscsi1 IRP_MJ_CREATE 81FBCEB0
Device \Driver\dtscsi \Device\Scsi\dtscsi1Port3Path0Target0Lun0 IRP_MJ_CREATE 81FBCEB0
Device \FileSystem\Fastfat \Fat IRP_MJ_CREATE FF668EB0
Device \FileSystem\Cdfs \Cdfs IRP_MJ_CREATE 81FE5C60
---- Processes - GMER 1.0.10 ----

Library C:\WINDOWS\rnche1.dll (*** hidden *** ) @ C:\WINDOWS\Explorer.EXE [2500] 0x10000000 <-- ROOTKIT !!!

---- Files - GMER 1.0.10 ----

File C:\System Volume Information\MountPointManagerRemoteDatabase
File C:\System Volume Information\tracking.log
File C:\System Volume Information\_restore{3658B139-90EC-4E27-894D-FA75F3484E9D}
File C:\WINDOWS\lpt1.bhf
File C:\WINDOWS\rnche1.dll
File D:\System Volume Information\MountPointManagerRemoteDatabase
File D:\System Volume Information\tracking.log
File D:\System Volume Information\_restore{3658B139-90EC-4E27-894D-FA75F3484E9D}

---- EOF - GMER 1.0.10 ----

pare che ha trovato un rootkit

di **Luke57** » 09/08/06 18:38

Ciao, fai questi ulteriori controlli:
start>esegui>control userpasswords2(lo scrivi nello spazio con uno spazio fra le due parole)>OK, controlla nella finestra Account utente quante utenze ci sono e soprattutto se c'è una sospetta con nome casuale, tipo GOYTZ e simili;

Rendi visibili file e cartelle nascosti:
da gestione del computer>strumenti>Opzioni Cartella
Seleziona Visualizza
Spunta "mostra file e cartelle nascoste"
Togli la spunta da "nascondi file di sistema protetti"
Click OK

Cerca nella cartella C:\Documents and settings, se trovi una cartella con lo stesso nome dell'eventuale utenza trovata e comunica il percorso e nome della cartella

3) start>esegui>services.msc ( lo scrivi nello spazio)>OK ,controlla nella finestra Servizi se c'è uno con nome uguale nella colonna Connessione a quello eventualmente trovato nelle utenze. Click con il tasto dx del mouse su di esso>Proprietà>trova il percorso del file eseguibile e comunicacelo

Può darsi che a lucas/s questi dati non servano, comunque sono indicazioni dell'infezione.

di **webnet** » 09/08/06 19:10

luke hai rgione nel procedimento ho trovato un file dal nome strano , il suo link è C:\Programmi\File comuni\System\bIBEV.exe

in documents and settings di nascosto ho trovato solo default user

ma in control userpasswords2 ho trovato un file col nome uguale a quello della rete di services.msc

come ha detto luke...

ora che faccio??

di **webnet** » 09/08/06 19:30

metto anche il log di hijackthis
gia che ci sono

Logfile of HijackThis v1.99.1
Scan saved at 20.28.59, on 09/08/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
C:\Programmi\File comuni\Symantec Shared\ccProxy.exe
C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
C:\Programmi\File comuni\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Programmi\File comuni\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\spoolsv.exe
c:\programmi\file comuni\logitech\lvmvfm\LVPrcSrv.exe
C:\Programmi\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Java\jre1.5.0_06\bin\jusched.exe
C:\Programmi\QuickTime\qttask.exe
C:\Programmi\DAEMON Tools\daemon.exe
C:\Programmi\File comuni\Symantec Shared\ccApp.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\WINDOWS\system32\ElkCtrl.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\File comuni\Symantec Shared\Security Console\NSCSRVCE.EXE
C:\Programmi\ATI Technologies\ATI.ACE\cli.exe
C:\Programmi\ATI Technologies\ATI.ACE\cli.exe
C:\Programmi\Messenger\msmsgs.exe
C:\PROGRA~1\ELECTR~1\LABATT~1\lotrbfme2.exe
C:\PROGRA~1\ELECTR~1\LABATT~1\game.dat
C:\DOCUME~1\DARIOB~1\IMPOST~1\Temp\~e5.0001
C:\Programmi\Mozilla Firefox\firefox.exe
C:\Documents and Settings\dariobusoni\Documenti\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
R3 - Default URLSearchHook is missing
O2 - BHO: Class - {18A5F8C3-30F3-DF2E-CCA1-882F5D192E03} - C:\WINDOWS\rnche1.dll (file missing)
O3 - Toolbar: Norton Internet Security 2006 - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programmi\File comuni\Symantec Shared\AdBlocking\NISShExt.dll (file missing)
O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Programmi\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [ATICCC] "C:\Programmi\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programmi\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Programmi\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Programmi\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [grgv1.exe] C:\WINDOWS\TEMP\grgv1.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechCameraAssistant] C:\Programmi\Logitech\Video\CameraAssistant.exe
O4 - HKLM\..\Run: [LogitechVideo[inspector]] C:\Programmi\Logitech\Video\InstallHelper.exe /inspect
O4 - HKLM\..\Run: [LogitechCameraService(E)] C:\WINDOWS\system32\ElkCtrl.exe /automation
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmi\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Programmi\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programmi\File comuni\Ahead\Lib\NMBgMonitor.exe"
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/ms ... b31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Me ... b31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {27527D31-447B-11D5-A46E-0001023B4289} (CoGSManager Class) - http://gamingzone.ubisoft.com/dev/packa ... anager.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/Mi ... b31267.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/Shar ... vSniff.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://tanks-war-by-basons.spaces.msn.c ... nPUpld.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/Shar ... /cabsa.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Me ... b31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZI ... b32846.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Ba ... b31267.cab
O16 - DPF: {C26027F5-C7EF-4CC1-9637-B514BCF8BF4E} (SAIOnlineAForm Control) - http://www.arcadetown.com/swf/scorchani ... online.cab
O16 - DPF: {CC32D4D8-2A0B-4CEB-B105-C9B968379105} (CGameManagerCtrl Object) - https://disney.go.com/games/downloads/g ... anager.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{86438B85-B841-4015-91BB-7B3ADEE1DB1B}: NameServer = 194.243.154.62,195.31.190.31,192.168.0.4
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Internet Security Password Validation (ccISPwdSvc) - Symantec Corporation - C:\Programmi\Norton Internet Security\ccPwdSvc.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Programmi\Norton Internet Security\comHost.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\programmi\file comuni\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: Servizio Auto-Protect di Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Programmi\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\Security Console\NSCSRVCE.EXE
O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Programmi\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Utilità di pianificazione di LiveUpdate automatico - Symantec Corporation - C:\Programmi\Symantec\LiveUpdate\ALUSchedulerSvc.exe

di **lucas/s** » 09/08/06 19:59

Se ti fidi ti guido io

scarica avenger sul desktop
http://swandog46.geekstogo.com/avenger.zip
Decomprimi l'archivio

Avvia il file avenger.exe
Seleziona l'opzione "Input Script Manually"
Clicca sulla lente di ingrandimento

Ti si apre una finestra "View/edit script"
All'interno del box bianco,copia e incolla le scritte in rosso

Registry values to replace with dummy:
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Windows | AppInit_DLLs

Files to delete:
C:\WINDOWS\lpt1.bhf
C:\WINDOWS\rnche1.dll
Clicca sul pulsante Done
Clicca 2 volte sull'icona del semaforo verde
Rispondi due volte Yes
Il pc dovrebbe riavviarsi da solo,se così non fosse riavvialo manualmente

Scarica questo file http://www.merijn.org/files/adsspy.zip
Decomprimi l'archivo,avvia il programma,leva tutte le spunte presenti e mettila solo nella casella "Scan only this folder",clicca sul pulsantino e seleziona il disco rigido da scansionare,clicca su "Scan the system ecc " per far partire la scansione,a fine scansione se trova qualcosa,selezionane uno,tasto destro e selezioni "Select All" e poi "Save scan result" salva il risultato

scarica questo file
http://download.bleepingcomputer.com/sp ... rvices.zip
decomprimi il file i C:\getservice
Apri la cartella e doppio click sul file getservice.bat
Attendi pochi secondi e si dovrebbe aprire il block notes,dal block notes,clicca su file>salva con nome e salva il file

Per piacere posta i seguenti log
Contenuto del file C:\Avenger.txt
Contenuto del rapporto del programma adsspy
Contenuto del rapporto di getservice.bat

non c'è fretta

di **webnet** » 09/08/06 20:16

ecco i risultati

PsService v1.1 - local and remote services viewer/controller
Copyright (C) 2001-2003 Mark Russinovich
Sysinternals - http://www.sysinternals.com

SERVICE_NAME: Alerter
Notifica gli avvisi amministrativi agli utenti e computer selezionati. Se il servizio è stato arrestato, i programmi che utilizzano gli avvisi amministrativi non li riceveranno. Se il servizio è stato disabilitato, i servizi esplicitamente dipendenti da esso non verranno avviati.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k LocalService
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Avvisi
DEPENDENCIES : LanmanWorkstation
SERVICE_START_NAME: NT AUTHORITY\LocalService

SERVICE_NAME: ALG
Fornisce supporto per plug-in di protocolli di terze parti per la Condivisione connessione Internet e Windows Firewall.
TYPE : 10 WIN32_OWN_PROCESS
START_TYPE : 3 DEMAND_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\System32\alg.exe
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Servizio Gateway di livello applicazione
DEPENDENCIES :
SERVICE_START_NAME: NT AUTHORITY\LocalService

SERVICE_NAME: AppMgmt
Offre servizi di installazione di software come Assegna, Pubblica e Rimuovi.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 3 DEMAND_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k netsvcs
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Gestione applicazione
DEPENDENCIES :
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: aspnet_state
Provides support for out-of-process session states for ASP.NET. If this service is stopped, out-of-process requests will not be processed. If this service is disabled, any services that explicitly depend on it will fail to start.
TYPE : 10 WIN32_OWN_PROCESS
START_TYPE : 3 DEMAND_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_state.exe
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : ASP.NET State Service
DEPENDENCIES :
SERVICE_START_NAME: NT AUTHORITY\NetworkService

SERVICE_NAME: Ati HotKey Poller
(null)
TYPE : 110 WIN32_OWN_PROCESS INTERACTIVE_PROCESS
START_TYPE : 2 AUTO_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\Ati2evxx.exe
LOAD_ORDER_GROUP : Event log
TAG : 0
DISPLAY_NAME : Ati HotKey Poller
DEPENDENCIES :
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: ATI Smart
(null)
TYPE : 110 WIN32_OWN_PROCESS INTERACTIVE_PROCESS
START_TYPE : 2 AUTO_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\ati2sgag.exe
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : ATI Smart
DEPENDENCIES :
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: AudioSrv
Gestisce periferiche audio per programmi basati su Windows. Se il servizio è stato arrestato, le periferiche audio e gli effetti non funzioneranno correttamente. Se il servizio è disabilitato, i servizi da esso dipendenti non verranno avviati.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 2 AUTO_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs
LOAD_ORDER_GROUP : AudioGroup
TAG : 0
DISPLAY_NAME : Audio Windows
DEPENDENCIES : PlugPlay
: RpcSs
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: BITS
Trasferisce in background dati tra client e server. Se BITS è disabilitato, funzionalità come Windows Update non vengono eseguite correttamente.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 3 DEMAND_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k netsvcs
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Servizio trasferimento intelligente in background
DEPENDENCIES : RpcSs
SERVICE_START_NAME: LocalSystem
FAIL_RESET_PERIOD : 0 seconds
FAILURE_ACTIONS : Restart DELAY: 60000 seconds
: Restart DELAY: 60000 seconds
: Restart DELAY: 60000 seconds

SERVICE_NAME: Browser
Mantiene un elenco aggiornato dei computer in rete e lo fornisce ai computer designati come browser. Se il servizio è stato arrestato, l'elenco non verrà aggiornato o mantenuto. Se il servizio è stato disabilitato, i servizi esplicitamente dipendenti da esso non verranno avviati.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 2 AUTO_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k netsvcs
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Browser di computer
DEPENDENCIES : LanmanWorkstation
: LanmanServer
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: ccEvtMgr
Event propagation and logging service
TYPE : 10 WIN32_OWN_PROCESS
START_TYPE : 2 AUTO_START
ERROR_CONTROL : 0 IGNORE
BINARY_PATH_NAME : "C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe"
LOAD_ORDER_GROUP : Symantec Core Services
TAG : 0
DISPLAY_NAME : Symantec Event Manager
DEPENDENCIES : RPCSS
: ccSetMgr
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: ccISPwdSvc
User account management service
TYPE : 10 WIN32_OWN_PROCESS
START_TYPE : 3 DEMAND_START
ERROR_CONTROL : 0 IGNORE
BINARY_PATH_NAME : "C:\Programmi\Norton Internet Security\ccPwdSvc.exe"
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Symantec Internet Security Password Validation
DEPENDENCIES :
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: ccProxy
Symantec Proxy Service
TYPE : 110 WIN32_OWN_PROCESS INTERACTIVE_PROCESS
START_TYPE : 2 AUTO_START
ERROR_CONTROL : 0 IGNORE
BINARY_PATH_NAME : "C:\Programmi\File comuni\Symantec Shared\ccProxy.exe"
LOAD_ORDER_GROUP : Symantec Services
TAG : 0
DISPLAY_NAME : Symantec Network Proxy
DEPENDENCIES :
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: ccSetMgr
Settings storage and management service
TYPE : 10 WIN32_OWN_PROCESS
START_TYPE : 2 AUTO_START
ERROR_CONTROL : 0 IGNORE
BINARY_PATH_NAME : "C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe"
LOAD_ORDER_GROUP : Symantec Core Services
TAG : 0
DISPLAY_NAME : Symantec Settings Manager
DEPENDENCIES : RPCSS
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: CiSvc
Indicizza contenuti e proprietà di file su computer locali e remoti, fornisce accesso rapido ai file tramite un flessibile linguaggio di query.
TYPE : 120 WIN32_SHARE_PROCESS INTERACTIVE_PROCESS
START_TYPE : 3 DEMAND_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\cisvc.exe
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Servizio di indicizzazione
DEPENDENCIES : RPCSS
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: ClipSrv
Abilita il Visualizzatore Cartella Appunti per la memorizzazione e condivisione delle informazioni con i computer remoti. Se il servizio è stato arrestato, Visualizzatore Cartella Appunti non sarà in grado di condividere informazioni con i computer remoti. Se il servizio è disabilitato, i servizi da esso dipendenti non verranno avviati.
TYPE : 10 WIN32_OWN_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\clipsrv.exe
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : ClipBook
DEPENDENCIES : NetDDE
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: comHost
COM aggregation host service
TYPE : 10 WIN32_OWN_PROCESS
START_TYPE : 3 DEMAND_START
ERROR_CONTROL : 0 IGNORE
BINARY_PATH_NAME : "C:\Programmi\Norton Internet Security\comHost.exe"
LOAD_ORDER_GROUP : Symantec Services
TAG : 0
DISPLAY_NAME : COM Host
DEPENDENCIES : RpcSs
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: COMSysApp
Gestisce la configurazione e registrazione di componenti basati su COM+. Se il servizio viene arrestato, la maggior parte dei componenti basati su COM+ non sono in grado di funzionare correttamente. Se il servizio viene disattivato, tutti i servizi che dipendono esplicitamente da esso non possono essere avviati.
TYPE : 10 WIN32_OWN_PROCESS
START_TYPE : 3 DEMAND_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\dllhost.exe /Processid:{02D4B3F1-FD88-11D1-960D-00805FC79235}
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Applicazione di sistema COM+
DEPENDENCIES : rpcss
SERVICE_START_NAME: LocalSystem
FAIL_RESET_PERIOD : 30 seconds
FAILURE_ACTIONS : Restart DELAY: 1000 seconds
: Restart DELAY: 5000 seconds
: None DELAY: 1000 seconds

SERVICE_NAME: CryptSvc
Fornisce tre servizi di gestione: il servizio Database catalogo, che serve per confermare le firme dei file di Windows; il servizio Archivio principale protetto, per aggiungere e rimuovere dal computer i certificati dell'autorità di certificazione delle fonti attendibili; e il servizio Chiave, che aiuta a registrare i certificati nel computer. Se questo servizio è interrotto, i servizi di gestione non funzioneranno in modo corretto. Se il servizio è disabilitato, tutti i servizi che dipendono direttamente da questo non potranno essere avviati.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 2 AUTO_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k netsvcs
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Servizi di crittografia
DEPENDENCIES : RpcSs
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: DcomLaunch
Fornisce funzionalità di avvio per i servizi DCOM.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 2 AUTO_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\svchost -k DcomLaunch
LOAD_ORDER_GROUP : Event Log
TAG : 0
DISPLAY_NAME : Utilità di avvio processo server DCOM
DEPENDENCIES :
SERVICE_START_NAME: LocalSystem
FAIL_RESET_PERIOD : 0 seconds
FAILURE_ACTIONS : Reboot DELAY: 60000 seconds

SERVICE_NAME: Dhcp
Gestisce la configurazione di rete registrando e aggiornando indirizzi IP e nomi DNS.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 2 AUTO_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k netsvcs
LOAD_ORDER_GROUP : TDI
TAG : 0
DISPLAY_NAME : Client DHCP
DEPENDENCIES : Tcpip
: Afd
: NetBT
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: dmadmin
Configura le unità disco rigido e i volumi. Il servizio viene eseguito soltanto per i processi di configurazione, quindi viene arrestato.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 3 DEMAND_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\System32\dmadmin.exe /com
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Servizio amministrativo di Gestione disco logico
DEPENDENCIES : RpcSs
: PlugPlay
: DmServer
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: dmserver
Rileva e controlla le nuove unità disco rigido e invia informazioni sul volume del disco al Servizio amministrativo di Gestione disco logico per la configurazione. Se il servizio è stato arrestato, lo stato del disco dinamico e le informazioni di configurazione potrebbero non essere aggiornate. Se il servizio è disabilitato, i servizi da esso dipendenti non verranno avviati.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 2 AUTO_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Gestione dischi logici
DEPENDENCIES : RpcSs
: PlugPlay
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: Dnscache
Risolve e salva nella cache nomi DNS per il computer. Se il servizio è stato arrestato, il computer non sarà in grado di risolvere i nomi DNS e di individuare i controller di dominio Active Directory. Se il servizio è stato disabilitato, i servizi esplicitamente dipendenti da esso non verranno avviati.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 2 AUTO_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k NetworkService
LOAD_ORDER_GROUP : TDI
TAG : 0
DISPLAY_NAME : Client DNS
DEPENDENCIES : Tcpip
SERVICE_START_NAME: NT AUTHORITY\NetworkService

SERVICE_NAME: ERSvc
Consente la segnalazione di errori per servizi e applicazioni eseguiti in ambienti non standard.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 2 AUTO_START
ERROR_CONTROL : 0 IGNORE
BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Servizio di segnalazione errori
DEPENDENCIES : RpcSs
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: Eventlog
Abilita i messaggi del registro eventi rilasciati dai programmi di Windows e rende possibile la visualizzazione dei componenti in Visualizzatore eventi. Impossibile interrompere questo servizio.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 2 AUTO_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\services.exe
LOAD_ORDER_GROUP : Event log
TAG : 0
DISPLAY_NAME : Registro eventi
DEPENDENCIES :
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: EventSystem
Supporta il servizio di notifica eventi di sistema (SENS), che implementa la distribuzione automatica degli eventi nei componenti COM che eseguono la sottoscrizione. Se il servizio viene arrestato, il servizio SENS viene chiuso e non è più in grado di inviare notifiche di connessione e disconnessione. Se il servizio viene disattivato, i servizi che dipendono esplicitamente da esso non possono essere avviati.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 3 DEMAND_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k netsvcs
LOAD_ORDER_GROUP : Network
TAG : 0
DISPLAY_NAME : Sistema di eventi COM+
DEPENDENCIES : RPCSS
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: FastUserSwitchingCompatibility
Consente la gestione delle applicazioni che richiedono assistenza in un ambiente con più utenti.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 3 DEMAND_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Compatibilità di Cambio rapido utente
DEPENDENCIES : TermService
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: helpsvc
Consente l'esecuzione di Guida in linea e supporto tecnico. Se il servizio è arrestato, Guida in linea e supporto tecnico non è disponibile. Se il servizio è disabilitato, i servizi da esso dipendenti non verranno avviati.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 2 AUTO_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Guida in linea e supporto tecnico
DEPENDENCIES : RPCSS
SERVICE_START_NAME: LocalSystem
FAIL_RESET_PERIOD : 86400 seconds
FAILURE_ACTIONS : Restart DELAY: 100 seconds
: Restart DELAY: 100 seconds
: None DELAY: 100 seconds

SERVICE_NAME: HidServ
Abilita l'accesso di input generico alle periferiche Human Interface (HID), che attiva e gestisce l'utilizzo di pulsanti predefiniti su tastiere, telecomandi e altre periferiche multimediali. Se il servizio è stato arrestato, il pulsanti controllati dal servizio non funzioneranno. Se il servizio è disabilitato, i servizi da esso dipendenti non verranno avviati.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Accesso periferica Human Interface
DEPENDENCIES : RpcSs
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: HTTPFilter
Questo servizio implementa il protocollo HTTPS per il servizio HTTP, utilizzando Secure Socket Layer (SSL). Se il servizio è disabilitato, i servizi da esso dipendenti non verranno avviati.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 3 DEMAND_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k HTTPFilter
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : SSL HTTP
DEPENDENCIES : HTTP
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: IDriverT
Provides support for the Running Object Table for InstallShield Drivers
TYPE : 10 WIN32_OWN_PROCESS
START_TYPE : 3 DEMAND_START
ERROR_CONTROL : 0 IGNORE
BINARY_PATH_NAME : "C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe"
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : InstallDriver Table Manager
DEPENDENCIES :
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: ImapiService
Gestisce la registrazione di CD utilizzando l'interfaccia IMAPI (Image Mastering Applications Programming Interface). Se si arresta il servizio, non sarà possibile registrare dei CD. Se si disabilita il servizio, non sarà possibile avviare ogni servizio che dipende esplicitamente da questo.
TYPE : 10 WIN32_OWN_PROCESS
START_TYPE : 3 DEMAND_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\imapi.exe
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Servizio COM di masterizzazione CD IMAPI
DEPENDENCIES :
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: lanmanserver
Supporta la condivisione in rete di file, stampa e named-pipe per il computer in uso. Se il servizio è stato arrestato, queste funzionalità non saranno disponibili. Se il servizio è stato disabilitato, i servizi esplicitamente dipendenti da esso non verranno avviati.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 2 AUTO_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k netsvcs
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Server
DEPENDENCIES :
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: lanmanworkstation
Crea e mantiene le connessioni di rete tra client e server remoti. Se il servizio è stato arrestato, le connessioni non saranno disponibili. Se il servizio è stato disabilitato, i servizi esplicitamente dipendenti da esso non verranno avviati.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 2 AUTO_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k netsvcs
LOAD_ORDER_GROUP : NetworkProvider
TAG : 0
DISPLAY_NAME : Workstation
DEPENDENCIES :
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: LiveUpdate
LiveUpdate Core Engine
TYPE : 10 WIN32_OWN_PROCESS
START_TYPE : 3 DEMAND_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : "C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE"
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : LiveUpdate
DEPENDENCIES : RPCSS
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: LmHosts
Attiva il servizio Supporto NetBIOS su TCP/IP (NetBT) e risoluzione nomi NetBIOS.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 2 AUTO_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k LocalService
LOAD_ORDER_GROUP : TDI
TAG : 0
DISPLAY_NAME : Helper NetBIOS di TCP/IP
DEPENDENCIES : NetBT
: Afd
SERVICE_START_NAME: NT AUTHORITY\LocalService

SERVICE_NAME: LogTle
Fornisce un modello di interfacce e di oggetti comune per accedere alle informazioni di gestione sul sistema operativo, le periferiche, le applicazioni e i servizi. Se il servizio viene interrotto, la maggior parte del software basato su Windows non funzionerà in modo corretto. Se il servizio è disabilitato, i servizi da esso dipendenti non verranno avviati.
TYPE : 10 WIN32_OWN_PROCESS
START_TYPE : 2 AUTO_START
ERROR_CONTROL : 0 IGNORE
BINARY_PATH_NAME : "C:\Programmi\File comuni\System\DOZBK.exe"
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : LogTle
DEPENDENCIES :
SERVICE_START_NAME: .\pKtyFYyiPvj

SERVICE_NAME: LVPrcSrv
Webcam Effects Helper.
TYPE : 10 WIN32_OWN_PROCESS
START_TYPE : 2 AUTO_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : c:\programmi\file comuni\logitech\lvmvfm\LVPrcSrv.exe
LOAD_ORDER_GROUP : AudioGroup
TAG : 0
DISPLAY_NAME : Logitech Process Monitor
DEPENDENCIES :
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: Messenger
Transmette Net Send e i messaggi del servizio Alerter tra client e server. Il servizio non è collegato a Windows Messenger. Se il servizio è stato arrestato, i messaggi del servizio Alerter non saranno trasmessi. Se il servizio è stato disabilitato, i servizi esplicitamente dipendenti da esso non verranno avviati.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k netsvcs
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Messenger
DEPENDENCIES : LanmanWorkstation
: NetBIOS
: PlugPlay
: RpcSS
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: mnmsrvc
Consente alle persone autorizzate di accedere al desktop di Windows da postazione remota utilizzando NetMeeting.
TYPE : 110 WIN32_OWN_PROCESS INTERACTIVE_PROCESS
START_TYPE : 3 DEMAND_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\mnmsrvc.exe
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Condivisione desktop remoto di NetMeeting
DEPENDENCIES :
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: MSDTC
Coordina le transazioni che vengono distribuite in più gestori di risorse, quali database, code di messaggi e file system. Se il servizio viene arrestato le transazioni non vengono eseguite. Se il servizio viene disattivato, i servizi che dipendono esplicitamente da esso non possono essere avviati.
TYPE : 10 WIN32_OWN_PROCESS
START_TYPE : 3 DEMAND_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\msdtc.exe
LOAD_ORDER_GROUP : MS Transactions
TAG : 0
DISPLAY_NAME : Distributed Transaction Coordinator
DEPENDENCIES : RPCSS
: SamSS
SERVICE_START_NAME: NT AUTHORITY\NetworkService

SERVICE_NAME: MSIServer
Consente di aggiungere, modificare e rimuovere le applicazioni fornite come pacchetto Windows Installer (*.msi). Se il servizio è disabilitato, i servizi da esso dipendenti non verranno avviati.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 3 DEMAND_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\msiexec.exe /V
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Windows Installer
DEPENDENCIES : RpcSs
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: navapsvc
Gestisce gli eventi di Norton AntiVirus Auto-Protect.
TYPE : 10 WIN32_OWN_PROCESS
START_TYPE : 2 AUTO_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : "C:\Programmi\Norton Internet Security\Norton AntiVirus\navapsvc.exe"
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Servizio Auto-Protect di Norton AntiVirus
DEPENDENCIES : RPCSS
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: NetDDE
Fornisce trasporto di rete e protezione per DDE (Dynamic Data Exchange) per programmi in esecuzione sullo stesso computer o su computer diversi. Se il servizio è stato arrestato, trasporto e protezione DDE non saranno disponibili. Se il servizio è disabilitato, i servizi da esso dipendenti non verranno avviati.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\netdde.exe
LOAD_ORDER_GROUP : NetDDEGroup
TAG : 0
DISPLAY_NAME : DDE di rete
DEPENDENCIES : NetDDEDSDM
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: NetDDEdsdm
Gestisce risorse di rete condivise DDE (Dynamic Data Exchange). Se il servizio è stato arrestato, le risorse di rete condivise DDE non saranno disponibili. Se il servizio è disabilitato, i servizi da esso dipendenti non verranno avviati.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\netdde.exe
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : DDE DSDM di rete
DEPENDENCIES :
: EGrLocalSystem
: DDE DSDM di rete
: DE di rete
: S
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: Netlogon
Supporta l'autenticazione pass-through di eventi di accesso ad account per computer in un dominio.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 3 DEMAND_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\lsass.exe
LOAD_ORDER_GROUP : RemoteValidation
TAG : 0
DISPLAY_NAME : Accesso rete
DEPENDENCIES : LanmanWorkstation
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: Netman
Gestisce gli oggetti nella cartella Connessioni di rete e telefoniche in cui è possibile visualizzare connessioni di rete locale (LAN) e connessioni remote.
TYPE : 120 WIN32_SHARE_PROCESS INTERACTIVE_PROCESS
START_TYPE : 3 DEMAND_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Connessioni di rete
DEPENDENCIES : RpcSs
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: Nla
Raccoglie e archivia le informazioni relative alla configurazione e al percorso di rete e ne notifica immediatamente le modifiche alle applicazioni.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 3 DEMAND_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k netsvcs
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : NLA (Network Location Awareness)
DEPENDENCIES : Tcpip
: Afd
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: NSCService
Norton Console Service
TYPE : 10 WIN32_OWN_PROCESS
START_TYPE : 3 DEMAND_START
ERROR_CONTROL : 0 IGNORE
BINARY_PATH_NAME : "C:\Programmi\File comuni\Symantec Shared\Security Console\NSCSRVCE.EXE"
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Norton Protection Center Service
DEPENDENCIES :
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: NtLmSsp
Fornisce protezione per i programmi con chiamate a procedure remote (RPC) che usano trasporti diversi da named pipe.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 3 DEMAND_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\lsass.exe
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Provider supporto protezione LM NT
DEPENDENCIES :
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: NtmsSvc
(null)
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 3 DEMAND_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k netsvcs
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Archivi rimovibili
DEPENDENCIES : RpcSs
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: PlugPlay
Abilita un computer a riconoscere e adattarsi alle modifiche hardware con il minimo input da parte dell'utente o senza alcun input. Se il servizio viene arrestato o disabilitato, il sistema diventerà instabile.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 2 AUTO_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\services.exe
LOAD_ORDER_GROUP : PlugPlay
TAG : 0
DISPLAY_NAME : Plug and Play
DEPENDENCIES :
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: PolicyAgent
Gestisce la protezione IP e avvia ISAKMP/Oakley (IKE) e il driver di protezione IP.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 2 AUTO_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\lsass.exe
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Servizi IPSEC
DEPENDENCIES : RPCSS
: Tcpip
: IPSec
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: ProtectedStorage
Fornisce l'archiviazione protetta per dati importanti, come chiavi private, per evitare l'accesso di servizi, processi, utenti non autorizzati.
TYPE : 120 WIN32_SHARE_PROCESS INTERACTIVE_PROCESS
START_TYPE : 2 AUTO_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\lsass.exe
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Archiviazione protetta
DEPENDENCIES : RpcSs
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: RasAuto
Crea una connessione a una rete remota ogni volta che un programma fa riferimento a un DNS remoto o a un nome o indirizzo NetBIOS.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 3 DEMAND_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k netsvcs
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Auto Connection Manager di Accesso remoto
DEPENDENCIES : RasMan
: Tapisrv
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: RasMan
Crea una connessione di rete.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 3 DEMAND_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k netsvcs
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Connection Manager di Accesso remoto
DEPENDENCIES : Tapisrv
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: RDSessMgr
Gestisce e controlla la funzione Assistenza remota. Se il servizio è stato arrestato, l'assistenza remota non sarà disponibile. Prima di arrestare il servizio, consultare la scheda Dipendenze nella finestra di dialogo Proprietà.
TYPE : 10 WIN32_OWN_PROCESS
START_TYPE : 3 DEMAND_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\sessmgr.exe
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Gestione sessione di assistenza mediante desktop remoto
DEPENDENCIES : RPCSS
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: RemoteAccess
Offre servizi di routing ad aziende in ambiente LAN e WAN.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k netsvcs
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Routing e Accesso remoto
DEPENDENCIES : RpcSS
: +NetBIOSGroup
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: RemoteRegistry
Abilita gli utenti remoti alla modifica delle impostazioni del Registro di sistema del computer in uso. Se il servizio è stato arrestato, il Registro di sistema potrà essere modificato soltanto dagli utenti del computer. Se il servizio è disabilitato, i servizi da esso dipendenti non verranno avviati.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 2 AUTO_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k LocalService
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Registro di sistema remoto
DEPENDENCIES : RPCSS
SERVICE_START_NAME: NT AUTHORITY\LocalService
FAIL_RESET_PERIOD : 0 seconds
FAILURE_ACTIONS : Restart DELAY: 1000 seconds

SERVICE_NAME: RpcLocator
Gestisce il database del servizio nomi RPC.
TYPE : 10 WIN32_OWN_PROCESS
START_TYPE : 3 DEMAND_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\locator.exe
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : RPC Locator
DEPENDENCIES : LanmanWorkstation
SERVICE_START_NAME: NT AUTHORITY\NetworkService

SERVICE_NAME: RpcSs
Fornisce il mapper dell'endpoint e altri servizi RPC.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 2 AUTO_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\svchost -k rpcss
LOAD_ORDER_GROUP : COM Infrastructure
TAG : 0
DISPLAY_NAME : RPC (Remote Procedure Call)
DEPENDENCIES :
SERVICE_START_NAME: NT AUTHORITY\NetworkService
FAIL_RESET_PERIOD : 0 seconds
FAILURE_ACTIONS : Reboot DELAY: 60000 seconds

SERVICE_NAME: RSVP
Fornisce la segnalazione di rete e la funzionalità di installazione di controllo del traffico locale per programmi e applet di controllo QoS compatibili.
TYPE : 10 WIN32_OWN_PROCESS
START_TYPE : 3 DEMAND_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\rsvp.exe
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : QoS RSVP
DEPENDENCIES : TcpIp
: Afd
: RpcSs
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: SamSs
Archivia le informazioni di protezione per gli account utenti locali.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 2 AUTO_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\lsass.exe
LOAD_ORDER_GROUP : LocalValidation
TAG : 0
DISPLAY_NAME : Gestione account di protezione (SAM)
DEPENDENCIES : RPCSS
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: SAVScan
Gestisce la scansione dell'archivio di Norton Antivirus Auto-Protect
TYPE : 10 WIN32_OWN_PROCESS
START_TYPE : 3 DEMAND_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : "C:\Programmi\Norton Internet Security\Norton AntiVirus\SAVScan.exe"
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Symantec AVScan
DEPENDENCIES : SAVRT
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: SCardSvr
Gestisce l'accesso alle smart card lette dal computer. Se il servizio viene arrestato, il computer non sarà in grado di leggere le smart card. Se il servizio è disabilitato, i servizi da esso dipendenti non verranno avviati.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 3 DEMAND_START
ERROR_CONTROL : 0 IGNORE
BINARY_PATH_NAME : C:\WINDOWS\System32\SCardSvr.exe
LOAD_ORDER_GROUP : SmartCardGroup
TAG : 0
DISPLAY_NAME : smart card
DEPENDENCIES : PlugPlay
SERVICE_START_NAME: NT AUTHORITY\LocalService

SERVICE_NAME: Schedule
Abilita l'utente a configurare e pianificare operazioni automatizzate sul computer in uso. Se il servizio è stato arrestato, le operazioni non verranno eseguite secondo gli orari pianificati. Se il servizio è disabilitato, i servizi da esso dipendenti non verranno avviati.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 2 AUTO_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs
LOAD_ORDER_GROUP : SchedulerGroup
TAG : 0
DISPLAY_NAME : Utilità di pianificazione
DEPENDENCIES : RpcSs
SERVICE_START_NAME: LocalSystem
FAIL_RESET_PERIOD : 86400 seconds
FAILURE_ACTIONS : Restart DELAY: 6000 seconds
: Restart DELAY: 60000 seconds
: None DELAY: 0 seconds

SERVICE_NAME: seclogon
Abilita l'avvio di processi con credenziali alternative. Se il servizio è stato arrestato, questo tipo di accesso non sarà disponibile. Se il servizio è disabilitato, i servizi da esso dipendenti non verranno avviati.
TYPE : 120 WIN32_SHARE_PROCESS INTERACTIVE_PROCESS
START_TYPE : 2 AUTO_START
ERROR_CONTROL : 0 IGNORE
BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Accesso secondario
DEPENDENCIES :
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: SENS
Registra eventi di sistema come accessi a Windows, eventi di rete e alimentazione. Notifica questi eventi ai sottoscrittori COM+ Event System.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 2 AUTO_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k netsvcs
LOAD_ORDER_GROUP : Network
TAG : 0
DISPLAY_NAME : Notifica eventi di sistema
DEPENDENCIES : EventSystem
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: SharedAccess
Fornisce servizi di conversione indirizzi di rete, indirizzamento e risoluzione nomi e/o servizi di prevenzione intrusione per una rete domestica o una piccola rete aziendale.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 2 AUTO_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k netsvcs
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Windows Firewall / Condivisione connessione Internet (ICS)
DEPENDENCIES : Netman
: WinMgmt
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: ShellHWDetection
Fornisce notifiche di eventi hardware AutoPlay.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 2 AUTO_START
ERROR_CONTROL : 0 IGNORE
BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs
LOAD_ORDER_GROUP : ShellSvcGroup
TAG : 0
DISPLAY_NAME : Rilevamento hardware shell
DEPENDENCIES : RpcSs
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: SNDSrvc
Symantec Network Drivers Service
TYPE : 10 WIN32_OWN_PROCESS
START_TYPE : 2 AUTO_START
ERROR_CONTROL : 0 IGNORE
BINARY_PATH_NAME : "C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe"
LOAD_ORDER_GROUP : Symantec Services
TAG : 0
DISPLAY_NAME : Symantec Network Drivers Service
DEPENDENCIES :
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: SPBBCSvc
Symantec SPBBC
TYPE : 10 WIN32_OWN_PROCESS
START_TYPE : 2 AUTO_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : "C:\Programmi\File comuni\Symantec Shared\SPBBC\SPBBCSvc.exe"
LOAD_ORDER_GROUP : Symantec Services
TAG : 0
DISPLAY_NAME : Symantec SPBBCSvc
DEPENDENCIES : RPCSS
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: Spooler
Carica i file in memoria per stampare in un secondo momento.
TYPE : 110 WIN32_OWN_PROCESS INTERACTIVE_PROCESS
START_TYPE : 2 AUTO_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\spoolsv.exe
LOAD_ORDER_GROUP : SpoolerGroup
TAG : 0
DISPLAY_NAME : Spooler di stampa
DEPENDENCIES : RPCSS
SERVICE_START_NAME: LocalSystem
FAIL_RESET_PERIOD : 86400 seconds
FAILURE_ACTIONS : Restart DELAY: 60000 seconds
: Restart DELAY: 60000 seconds
: None DELAY: 0 seconds

SERVICE_NAME: srservice
Esegue le funzioni di ripristino del sistema. Per interrompere il servizio, disattivare Ripristino configurazione di sistema nella scheda Ripristino configurazione di sistema in Risorse del computer->Proprietà
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 2 AUTO_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k netsvcs
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Servizio Ripristino configurazione di sistema
DEPENDENCIES : RpcSs
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: SSDPSRV
Consente di rilevare le periferiche UPnP nella rete domestica.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 3 DEMAND_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k LocalService
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Servizio di rilevamento SSDP
DEPENDENCIES : HTTP
SERVICE_START_NAME: NT AUTHORITY\LocalService

SERVICE_NAME: stisvc
Fornisce servizi di acquisizione immagini per scanner e fotocamere.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 2 AUTO_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k imgsvc
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Acquisizione di immagini di Windows (WIA)
DEPENDENCIES : RpcSs
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: SwPrv
Consente di gestire le copie replicate del volume basate sul software eseguite dal Servizio copia replicata del volume. Se il servizo è stato arrestato, non sarà possibile gestire le copie replicate del volume basate sul software. Se il servizio è disabilitato, i servizi da esso dipendenti non verranno avviati.
TYPE : 10 WIN32_OWN_PROCESS
START_TYPE : 3 DEMAND_START
ERROR_CONTROL : 0 IGNORE
BINARY_PATH_NAME : C:\WINDOWS\system32\dllhost.exe /Processid:{9D37050E-C668-442A-9FF5-0261D13B9AE1}
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : MS Software Shadow Copy Provider
DEPENDENCIES : rpcss
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: Symantec Core LC
Symantec Core LC
TYPE : 110 WIN32_OWN_PROCESS INTERACTIVE_PROCESS
START_TYPE : 2 AUTO_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : "C:\Programmi\File comuni\Symantec Shared\CCPD-LC\symlcsvc.exe"
LOAD_ORDER_GROUP : Symantec Services
TAG : 0
DISPLAY_NAME : Symantec Core LC
DEPENDENCIES : RPCSS
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: SysmonLog
Raccoglie dati relativi alle prestazioni dal computer locale o da computer remoti sulla base di parametri di pianificazione preconfigurati, quindi scrive i dati in un registro o attiva un avviso. Se il servizio è arrestato, i dati sulle prestazioni non vengono raccolti. Se il servizio è disabilitato, l'avvio di servizi esplicitamente dipendenti da questo non sarà possibile.
TYPE : 10 WIN32_OWN_PROCESS
START_TYPE : 3 DEMAND_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\smlogsvc.exe
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Avvisi e registri di prestazioni
DEPENDENCIES :
SERVICE_START_NAME: NT Authority\NetworkService

SERVICE_NAME: TapiSrv
Fornisce supporto API di telefonia (TAPI) per programmi che controllano periferiche di telefonia e connessioni vocali basate su IP sul computer locale e, tramite LAN, su server su cui è in esecuzione il servizio.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 3 DEMAND_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Telefonia
DEPENDENCIES : PlugPlay
: RpcSs
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: TermService
Consente a più utenti di connettersi in modo interattivo a un computer e la visualizzazione di desktop e applicazioni a computer remoti. Complemento di Desktop remoto (incluso Desktop remoto per amministratori), Cambio rapido utente, Assistenza remota e Terminal Server.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 3 DEMAND_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\System32\svchost -k DComLaunch
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Servizi terminal
DEPENDENCIES : RPCSS
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: Themes
Consente la gestione dei temi.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 2 AUTO_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs
LOAD_ORDER_GROUP : UIGroup
TAG : 0
DISPLAY_NAME : Temi
DEPENDENCIES :
SERVICE_START_NAME: LocalSystem
FAIL_RESET_PERIOD : 86400 seconds
FAILURE_ACTIONS : Restart DELAY: 60000 seconds
: Restart DELAY: 60000 seconds
: None DELAY: 0 seconds

SERVICE_NAME: TlntSvr
Consente a un utente remoto di accedere a questo computer ed eseguire programmi, oltre a supportare vari client Telnet TCP/IP, inclusi i computer basati su UNIX e Windows. Se il servizio viene interrotto, l'accesso remoto dell'utente ai programmi potrebbe non essere disponibile. Se il servizio viene disattivato, non sarà possibile avviare alcun servizio che ne dipende in modo esplicito.
TYPE : 10 WIN32_OWN_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\tlntsvr.exe
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Telnet
DEPENDENCIES : RPCSS
: TCPIP
: NTLMSSP
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: TrkWks
Gestisce collegamenti tra file NTFS in un computer o tra più computer in un dominio di rete.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 2 AUTO_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k netsvcs
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Manutenzione collegamenti distribuiti client
DEPENDENCIES : RpcSs
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: UMWdf
Consente driver in modalità utente di Windows.
TYPE : 10 WIN32_OWN_PROCESS
START_TYPE : 2 AUTO_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\wdfmgr.exe
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Windows User Mode Driver Framework
DEPENDENCIES : RpcSs
SERVICE_START_NAME: NT AUTHORITY\LocalService

SERVICE_NAME: upnphost
Fornisce supporto per ospitare periferiche Plug and Play universali.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 3 DEMAND_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k LocalService
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Host di periferiche Plug and Play universali
DEPENDENCIES : SSDPSRV
: HTTP
SERVICE_START_NAME: NT AUTHORITY\LocalService
FAIL_RESET_PERIOD : -1 seconds
FAILURE_ACTIONS : Restart DELAY: 0 seconds

SERVICE_NAME: UPS
Gestisce un gruppo di continuità (UPS) connesso al computer.
TYPE : 10 WIN32_OWN_PROCESS
START_TYPE : 3 DEMAND_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\System32\ups.exe
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Gruppo di continuità
DEPENDENCIES :
SERVICE_START_NAME: NT AUTHORITY\LocalService

SERVICE_NAME: usnsvc
Service installato da Windows Live Messenger per attivare la condivisione di scenari
TYPE : 10 WIN32_OWN_PROCESS
START_TYPE : 3 DEMAND_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k usnsvc
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Servizio Messenger Sharing USN Journal Reader
DEPENDENCIES : rpcss
: eventlog
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: Utilità di pianificazione di LiveUpdate automatico
Consente di gestire la pianificazione delle sessioni di LiveUpdate automatico
TYPE : 10 WIN32_OWN_PROCESS
START_TYPE : 2 AUTO_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : "C:\Programmi\Symantec\LiveUpdate\ALUSchedulerSvc.exe"
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Utilità di pianificazione di LiveUpdate automatico
DEPENDENCIES : RPCSS
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: VSS
Gestisce e implementa le copie replicate del volume utilizzate a scopo di backup e altro. Se il servizio è stato arrestato, le copie replicate non saranno disponibili per il backup e il backup potrebbe non riuscire. Se il servizio è disabilitato, i servizi da esso dipendenti non verranno avviati.
TYPE : 10 WIN32_OWN_PROCESS
START_TYPE : 3 DEMAND_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\System32\vssvc.exe
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Copia replicata del volume
DEPENDENCIES : RPCSS
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: W32Time
Assicura la sincronizzazione data e ora su tutti i client e i server della rete. Se il servizio viene interrotto, la sincronizzazione data e ora non sarà disponibile. Se questo servizio è disattivato, non potrà essere avviato alcun servizio che dipende direttamente da esso.

TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 2 AUTO_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Ora di Windows
DEPENDENCIES :
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: WebClient
Abilita i programmi basati su Windows per creare, accedere e modificare i file basati su Internet. Se il servizio è stato arrestato, queste funzionalità non saranno disponibili. Se il servizio è disabilitato, i servizi da esso dipendenti non verranno avviati.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 2 AUTO_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k LocalService
LOAD_ORDER_GROUP : NetworkProvider
TAG : 0
DISPLAY_NAME : WebClient
DEPENDENCIES : MRxDAV
SERVICE_START_NAME: NT AUTHORITY\LocalService

SERVICE_NAME: winmgmt
Fornisce un modello di interfacce e di oggetti comune per accedere alle informazioni di gestione sul sistema operativo, le periferiche, le applicazioni e i servizi. Se il servizio viene interrotto, la maggior parte del software basato su Windows non funzionerà in modo corretto. Se il servizio è disabilitato, i servizi da esso dipendenti non verranno avviati.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 2 AUTO_START
ERROR_CONTROL : 0 IGNORE
BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k netsvcs
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Strumentazione gestione Windows
DEPENDENCIES : RPCSS
SERVICE_START_NAME: LocalSystem
FAIL_RESET_PERIOD : 86400 seconds
FAILURE_ACTIONS : Restart DELAY: 60000 seconds
: Restart DELAY: 60000 seconds

SERVICE_NAME: WmdmPmSN
Recupera il numero di serie per ogni lettore multimediale portatile collegato al computer. Se il servizio è interrotto, è possibile che il contenuto protetto non possa essere scaricato nel dispositivo.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 3 DEMAND_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Servizio Numero di serie per dispositivi multimediali portatili
DEPENDENCIES :
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: Wmi
Contiene informazioni di gestione del sistema destinate a e provenienti dai driver.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 3 DEMAND_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Estensioni driver di Strumentazione gestione Windows
DEPENDENCIES :
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: WmiApSrv
Fornisce informazioni relative alla libreria delle prestazioni dai provider WMI HiPerf.
TYPE : 10 WIN32_OWN_PROCESS
START_TYPE : 3 DEMAND_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\wbem\wmiapsrv.exe
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Scheda WMI Performance
DEPENDENCIES : RPCSS
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: wscsvc
Effettua il monitoraggio delle impostazioni e delle configurazioni di protezione del computer.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Centro sicurezza PC
DEPENDENCIES : RpcSs
: winmgmt
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: wuauserv
Consente il download e l'installazione di aggiornamenti da Windows Update. Se il servizio è disabilitato, il computer non sarà in grado di utilizzare la funzionalità Aggiornamenti automatici né il sito Web Windows Update.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 2 AUTO_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k netsvcs
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Aggiornamenti automatici
DEPENDENCIES :
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: WZCSVC
Fornisce la configurazione automatica per le schede 802.11
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 2 AUTO_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs
LOAD_ORDER_GROUP : TDI
TAG : 0
DISPLAY_NAME : Zero Configuration reti senza fili
DEPENDENCIES : RpcSs
: Ndisuio
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: xmlprov
Gestisce i file di configurazione XML per il dominio per il provisioning automatico della rete.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 3 DEMAND_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Servizio Provisioning di rete
DEPENDENCIES : RpcSs
SERVICE_START_NAME: LocalSystem

Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Services\mquwianp

*******************

Script file located at: \??\C:\phckaxrg.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

File C:\WINDOWS\lpt1.bhf deleted successfully.
File C:\WINDOWS\rnche1.dll deleted successfully.
Registry value HKLM\Software\Microsoft\Windows NT\CurrentVersion\Windows|AppInit_DLLs replaced with dummy successfully.

Completed script processing.

*******************

Finished! Terminate.

C:\Documents and Settings\All Users\Documenti\Immagini\Immagini campione\Thumbs.db : encryptable (0 bytes)
C:\Documents and Settings\All Users\Documenti\Musica\Musica campione\Thumbs.db : encryptable (0 bytes)
C:\Documents and Settings\dariobusoni\Dati applicazioni\Microsoft\Media Player\Skins\0069EE87\New Super Mario Bros.wmz : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\default_config.xml : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\Effects\Blast.png : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\Effects\Crater.png : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\Effects\Debris.png : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\Effects\DustCloud.png : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\Effects\Explode.png : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\Effects\fire.jpg : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\Effects\fire.png : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\Effects\Flame.png : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\Effects\Fragment.x : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\Effects\ripple.bmp : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\Effects\ripple.png : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\Effects\ripple.psp : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\Effects\Ripple.x : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\Effects\Shell.png : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\Effects\Shell.x : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\Effects\Smoke.png : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\Effects\Spark.png : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\Effects\StarBlast.png : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\Effects\TankShadow.png : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\Effects\Thumbs.db : encryptable (0 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\Effects\Water.png : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\GUI\background1.jpg : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\GUI\background2.jpg : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\GUI\background3.jpg : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\GUI\Logo.png : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\GUI\Menu.gui : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\GUI\Thumbs.db : encryptable (0 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\HUD\BG.png : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\HUD\CommandMenu.png : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\HUD\CrossHairs.png : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\HUD\Cursor.png : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\HUD\Defeat.png : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\HUD\Desertion.png : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\HUD\HUD.png : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\HUD\InfoSheet.png : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\HUD\KeyChart.png : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\HUD\MapMask.png : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\HUD\OrientationIndicatorA.png : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\HUD\OrientationIndicatorB.png : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\HUD\Pause.png : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\HUD\ProgressBar.png : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\HUD\RedCrossHairs.png : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\HUD\Reinforcements.png : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\HUD\TankOutline.png : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\HUD\Thumbs.db : encryptable (0 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\HUD\Victory.png : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\HUD\Warning.png : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\KeyChart.pdf : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\Maps\Arctic.map : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\Maps\Arctic\Arctic_Height.png : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\Maps\Arctic\Arctic_TX.jpg : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\Maps\Arctic\back.jpg : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\Maps\Arctic\Brick.jpg : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\Maps\Arctic\Brick.png : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\Maps\Arctic\BrickFragment.x : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\Maps\Arctic\detailmap.jpg : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\Maps\Arctic\Fragment.png : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\Maps\Arctic\front.jpg : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\Maps\Arctic\Garage.x : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\Maps\Arctic\left.jpg : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\Maps\Arctic\right.jpg : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\Maps\Arctic\Thumbs.db : encryptable (0 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\Maps\Arctic\top.jpg : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\Maps\Arctic\WoodPlanks.jpg : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\Maps\Canyon.map : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\Maps\Canyon\back.jpg : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\Maps\Canyon\Canyon_HEIGHT.png : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\Maps\Canyon\Canyon_TX.jpg : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\Maps\Canyon\detailmap.jpg : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\Maps\Canyon\front.jpg : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\Maps\Canyon\left.jpg : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\Maps\Canyon\right.jpg : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\Maps\Canyon\top.jpg : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\Maps\Common\AmericanFlag.png : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\Maps\Common\AmericanIcon.png : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\Maps\Common\BlueFlag.bmp : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\Maps\Common\BlueFlag.x : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\Maps\Common\Cloth.jpg : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\Maps\Common\Flagpole.x : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\Maps\Common\GermanFlag.png : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\Maps\Common\GermanIcon.png : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\Maps\Common\GrayFlag.bmp : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\Maps\Common\JapaneseFlag.png : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\Maps\Common\JapaneseIcon.png : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\Maps\Common\metal.JPG : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\Maps\Common\NeutralIcon.png : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\Maps\Common\RedFlag.bmp : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\Maps\Common\RedFlag.x : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\Maps\Common\RussianFlag.png : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\Maps\Common\RussianFlag.x : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\Maps\Common\RussianIcon.png : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\Maps\Common\Thumbs.db : encryptable (0 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\Maps\Common\Trees\Thumbs.db : encryptable (0 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\Maps\Common\Trees\treex2.bmp : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\Maps\Common\wood.jpg : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\Maps\Common\YellowFlag.x : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\Maps\Desert.map : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\Maps\Desert\back.jpg : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\Maps\Desert\Brick.jpg : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\Maps\Desert\BrickFragment.x : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\Maps\Desert\detailmap.jpg : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\Maps\Desert\Fragment.png : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\Maps\Desert\front.jpg : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\Maps\Desert\Garage.x : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\Maps\Desert\left.jpg : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\Maps\Desert\right.jpg : Zone.Identifier (26 bytes)
C:\Documents and Settings\dariobusoni\Documenti\BattleTanks II\Maps\Desert\Test_HEIGHT

di **lucas/s** » 09/08/06 20:35

Bravo dai che abbiamo quasi finito

Start>esegui digita
control userpasswords2
Clicca su Ok
Nella lista dovresti avere questo nome pKtyFYyiPvj
Selezionalo e clicca su Rimuovi

Start>esegui nella casella digita:
CMD
Clicca su Ok
Ti si apre un finestra nera,dove lampeggia il cursore digita:
sc stop LogTle <-----Dai l'invio
sc delete LogTle <-----Dai l'invio
sc stop "LogTle" <-----Dai l'invio
sc delete "LogTle" <-----Dai l'invio

Per piacere riavvia il file avenger.exe
Seleziona l'opzione "Input Script Manually"
Clicca sulla lente di ingrandimento

Ti si apre una finestra "View/edit script"
All'interno del box bianco,copia e incolla le scritte in rosso

Files to delete:
C:\Programmi\File comuni\System\DOZBK.exe
C:\WINDOWS\TEMP\grgv1.exe
Clicca sul pulsante Done
Clicca 2 volte sull'icona del semaforo verde
Rispondi due volte Yes
Il pc dovrebbe riavviarsi da solo,se così non fosse riavvialo manualmente

Al riavvio,avvia gmer,clicca sul tag "Autostart"
Clicca su Scan
Attendi la fine della scansione e clicca su Copy adesso esegui la stessa cosa di prima Control+V nella risposto o tasto destro incolla

Ciao

HELP _distruzione completa antivirus_e_caos nel computer!!!!

Topic correlati a "HELP _distruzione completa antivirus_e_caos nel computer!!!!":

Chi c’è in linea