Problema con services.exe

[zero87]

raga ho il portatile di mio padre che ha questo problema non mi ca neanche connettere alla connessione di rete senza fili. ora sono riuscito a farlo partire in modalità provvisoria, mi potreste dare una controllata al log di hijack e aiutarmi ad eliminare i vari problemi?
grazie in anticipo

[patrix966]

Dal sito di hijackthis dice che questo:

C:\WINDOWS\System32\rs32net.exe

andrebbe eliminato, controllando su google viene fuori questo:

http://www.bleepingcomputer.com/startup ... 23966.html

e dice che è una viriante di un trojan e che quindi andrebbe eliminato

anche questo sembrerebbe da eliminare:

O20 - Winlogon Notify: winrkp32 - winrkp32.dll (file missing)

[Luke57]

Ciao, riesci ad avviare il portatile solo in modalità provvisoria?

scarica combofix e mettilo sul desktop di tuo padre, dopo aver riaviato (o in provvisoria o in modalità normale)
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Poi clicca su start>esegui, nel box bianco copia e incolla questo comando, virgolette comprese:
"%userprofile%\desktop\combofix.exe" /killall
Premi OK, se tutto va bene parte il programma che potrebbe impiegare molto (non fare altre manovre durante la scansione),una volta terminata, se tutto è andato bene, in C:\ dovresti trovare il file combofix.txt , riavvia e posta il contenuto del file.

[zero87]

fatto anche se mi da ancora il problema di services.exe se attivo la connessione wirless mi appare la scritta service.exe è terminato in modo non previsto con codice di stato - 1073741819 e dopo 30 secondi mi si riavvia il pc qualche consiglio?

[zero87]

scusate il doppio post ma non ce il tasto modifica cmq ecco il log di combofix

[Luke57]

Ciao, dal blocco note di windows, apri un file di testo, copia e incolla il seguente script nel file:

Codice: Seleziona tutto

File::
C:\WINDOWS\system32\drivers\3f4492ec.sys
C:\WINDOWS\system32\mssrv16.exe
C:\WINDOWS\system32\drivers\hpyiqjjfx.sys

Registry::
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ati0cgxx.sys]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ati7uyxx.sys]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{6f93c38e-1991-11db-955e-cf178f86acfa}]
[-HKEY_LOCAL_MACHINE\System\ControlSet002\Services\wmnkilqzc]
[-HKEY_LOCAL_MACHINE\System\ControlSet002\Services\3f4492ec]

salva il file di testo, chiamandolo obbligatoriamente CFScript.txt nella stessa direzione di combofix, trascinalo con il puntatore del mouse sull'icona di combofix per una nuova scansione e riavvio del computer. Allega nuovo report se prodotto.

[zero87]

ecco il nuovo log e grazie mi state dando un aiuto incredibile

[Luke57]

Ciao, il report di combofix, adesso, sembra a posto. Ci sono altri problemi?

[zero87]

per adesso l'unico problema che ho è che nelle conessioni di rete non mi appare piu nulla, se apro la connessione di rete mi fa vedere un file bianco al posto dei due compiuterini connessi.
ho rintallato pure il service pack così dovrei aver recuperato dei file corrotti ma quello non mi ha risolto il problema della rete

[zero87]

mmm credo di esserci riuscito ho dovuto registrare le dll tramite il comando RegSvr32
mi è rimasto solo un problema che quando apro ie le immaggini non me le visualizza e devo cliccare sopra mostra immagini per poterle visualizzare questo sempre anche se chiudo e riapo ie