problema con services.exe

[fenix777]

ciao ragazzi,
ho un problema con il file services.exe
ho praticamente cancellato il seguente file dopo aver fatto un log con hijackthis......mi ha detto di cancellarlo perchè sospetto!
adesso mi ritrovo un messaggio ogni volta che accendo il pc che dice di non trovare + tale file.
facendo una ricerca ho scoperto che questo file viene usato da windows.....come faccio per ripristinarlo?
uso xp sp1
grazie infinite.....un saluto

[Luke9792005]

Ciao.

Credo che le alternative siano 2:
- HijackThis salva una copia di backup di ciò che fixi, proprio per evitare situazioni come la tua;
- prova a fare un ripristino: Start > Tutti i programmi > Accessori > Utilità di sistema > Ripristino configurazione di sistema > Ripristina uno stato precedente del computer.

Ciao

[gissig]

Ciao,
anche io ho quasi lo stesso problema. Da ieri sera il PC mi da il messaggio che non riesce a trovare il file C:\WINDOWS\SERVICES.EXE

IO ho fatto una ricerca e con questo nome ho trovato solo un file con questo percorso:
C:\WINDOWS\system32\SERVICES.EXE

E' lo stesso file che si è spostato?
Ho provato a fare il ripristino configurazione di sistema a due gg fa ma non è cambiato niente.

Cosa posso fare?

Grazie 1000

[Luke57]

Ciao, il percorso giusto del file services.exe è il secondo, il primo è dovuto a un processo malevolo.

[gissig]

Grazie. Quindi? Cosa devo fare?
Grazie

[Heba]

prova a fare la scansione del sistema con il tuo antivirus da modalità provvisoria ed anche con un antispy tipo ad-aware sempre da modalità provvisoria, se ti risulta tutto ok, fai un'ultima prova scaricando Hijackthis e fallo girare da modalità provvisoria poi posta il log qui o segui le indicazioni sulla guida che trovi nella sezione guide

[Luke57]

scaricando Hijackthis e fallo girare da modalità provvisoria poi posta il log qui o segui le indicazioni sulla guida che trovi nella sezione guide

Ciao Heba, tutto bene per il resto però, secondo me, in fase diagnostica hijackthis va fatto girare in modalità normale, così si possono vedere tutti i processi attivi che, come sai, nella modalità provvisoria si riducono.

[Dylan666]

Ciao,
anche io ho quasi lo stesso problema. Da ieri sera il PC mi da il messaggio che non riesce a trovare il file C:\WINDOWS\SERVICES.EXE

Probabilmente qualche malware ha ricreato la chiave che porta a quel file che però non c'è più e windows te lo dice. Posta un log.

[Heba]

scaricando Hijackthis e fallo girare da modalità provvisoria poi posta il log qui o segui le indicazioni sulla guida che trovi nella sezione guide

Ciao Heba, tutto bene per il resto però, secondo me, in fase diagnostica hijackthis va fatto girare in modalità normale, così si possono vedere tutti i processi attivi che, come sai, nella modalità provvisoria si riducono.

sì, lo so..ma non ho capito, hjt scannerizza solo i processi attivi? o tutti i file di sistema?...perchè mi sembra strano che un programma come quello scannerizzi solo i processi attivi. Proprio a livello di programmazione intendo, a livello di interazione programma e sistema, cioè i file sono quelli indipendentemente che tu sia in modalità provvisoria o in modalità normale, ma se ci sono dei malware che creano problemi al sistema normalmente, forse Hjt, come molti altri programmi come antivirus, anti spy eccetera eccetera, non riescono a finire il lavoro prima che il sistemi si blocchi. Se poi hjt controlla solo i processi attivi, allora va beh, forse è meglio farlo girare da modalità normale. Grazie per la spiegazione che mi arriva da qualcuno che ne sa di più.

[Dylan666]

sì, lo so..ma non ho capito, hjt scannerizza solo i processi attivi? o tutti i file di sistema?...perchè mi sembra strano che un programma come quello scannerizzi solo i processi attivi.

HijackThis scannerizza processi attualmente in esecuzione e chiavi per lanciare file (più Host e altra roba che non ci interessa).

Le due cose sono leggermente diverse: se il malware caricato all'avvio con una chiave è un file a.dll che a sua volta lancia il file b.exe in modalità normale vedrai tutti e due nel log (uno attivo e l'altro come chiave di avvio) mentre in provvisoria solo il secondo.

I entrambi i casi si neutralizza comunque il malware (se levi la DLL nesuno lancia l'EXE) ma se puoi vuoi passare a pulirti a mano i file ti sei accorto di tutti i componenti del malware solo usando la modalità normale