proszę o pomoc– services32.exe
witam, widzę po fachowości odpowiedzi, źe będę częstym pytającym na forum.
mam problem z plikiem services32.exe po starcie systemu wyskakuje kom. o błędnym obrazie tego pliku i od tego się zaczyna, przy większości działań wyskakują błedy.
Pytanie: jak usunąć na trwałe ten plik, zamykam jego proces, usuwam z rejestru, czyszczę Tempy, niestety nigdzie tego pliku nie mogę znaleźć, nie widzi go Norton, Adware, wyłącza go zapora, ale błędy wyskakują nadal, moźe po Dosem?
Proszę o pomoc
Logfile of HijackThis v1.99.0
Scan saved at 17:34:58, on 2004–12–18
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSExplorer.EXE
C:Program FilesCommon FilesSymantec SharedccEvtMgr.exe
C:Program FilesATI TechnologiesATI Control Panelatiptaxx.exe
C:WINDOWSSystem32sstray.exe
C:Program FilesJavaj2re1.4.2_05injusched.exe
C:WINDOWSSystem32 tsf.exe
F:PROGRAMY FDU MeterDUMeter.exe
C:Program FilesCommon FilesSymantec SharedccApp.exe
C:Program FilesNorton SystemWorksNorton GhostGhostStartTrayApp.exe
C:Program FilesCommon FilesSymantec SharedSecurity CenterUsrPrmpt.exe
C:Program FilesCommon FilesRealUpdate_OB ealsched.exe
F:PROGRAMY FWINAMPwinampa.exe
C:Program FilesThomsonSpeedTouch USBDragdiag.exe
F:PROGRAMY FoneAlarmzlclient.exe
F:PROGRAMY FGadu–Gadugg.exe
F:PROGRAMY FPhoneSkype.exe
C:WINDOWSSystem32Ati2evxx.exe
C:PROGRA~1NORTON~1NORTON~2GHOSTS~2.EXE
C:Program FilesNorton SystemWorksNorton AntiVirus avapsvc.exe
C:Program FilesNorton SystemWorksNorton UtilitiesNPROTECT.EXE
C:PROGRA~1NORTON~1SPEEDD~1 opdb.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32oneLabsvsmon.exe
C:WINDOWSSystem32wuauclt.exe
F:PROGRAMY FMOZILLAfirefox.exe
C:WINDOWSSystem32services32.exe (tego tam nie ma nawet w ukrytych)
F:PROGRAMY FHijackthisHijackThis.exe
R0 – HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Łącza
R3 – URLSearchHook: (no name) – {08C06D61–F1F3–4799–86F8–BE1A89362C85} – (no file)
O2 – BHO: NAV Helper – {BDF3E430–B101–42AD–A544–FADC6B084872} – C:Program FilesNorton SystemWorksNorton AntiVirusNavShExt.dll
O3 – Toolbar: &Radio – {8E718888–423F–11D2–876E–00A0C9082467} – C:WINDOWSSystem32msdxm.ocx
O3 – Toolbar: Norton AntiVirus – {42CDD1BF–3FFB–4238–8AD1–7859DF00B1D6} – C:Program FilesNorton SystemWorksNorton AntiVirusNavShExt.dll
O4 – HKLM..Run: [ATIPTA] C:Program FilesATI TechnologiesATI Control Panelatiptaxx.exe
O4 – HKLM..Run: [nForce Tray Options] sstray.exe /r
O4 – HKLM..Run: [NeroCheck] C:WINDOWSSystem32\NeroCheck.exe
O4 – HKLM..Run: [SunJavaUpdateSched] C:Program FilesJavaj2re1.4.2_05injusched.exe
O4 – HKLM..Run: [NTSF MICROSOFT SYSTEM] ntsf.exe
O4 – HKLM..Run: [DU Meter] F:PROGRAMY FDU MeterDUMeter.exe
O4 – HKLM..Run: [ccApp] "C:Program FilesCommon FilesSymantec SharedccApp.exe"
O4 – HKLM..Run: [ccRegVfy] "C:Program FilesCommon FilesSymantec SharedccRegVfy.exe"
O4 – HKLM..Run: [GhostStartTrayApp] C:Program FilesNorton SystemWorksNorton GhostGhostStartTrayApp.exe
O4 – HKLM..Run: [Resume copy] copyfstq.exe /startup
O4 – HKLM..Run: [SSC_UserPrompt] C:Program FilesCommon FilesSymantec SharedSecurity CenterUsrPrmpt.exe
O4 – HKLM..Run: [TkBellExe] "C:Program FilesCommon FilesRealUpdate_OB ealsched.exe" –osboot
O4 – HKLM..Run: [WinampAgent] F:PROGRAMY FWINAMPwinampa.exe
O4 – HKLM..Run: [SpeedTouch USB Diagnostics] "C:Program FilesThomsonSpeedTouch USBDragdiag.exe" /icon
O4 – HKLM..Run: [Zone Labs Client] "F:PROGRAMY FoneAlarmzlclient.exe"
O4 – HKLM..Run: [system32.exe] services32.exe
O4 – HKLM..RunServices: [NTSF MICROSOFT SYSTEM] ntsf.exe
O4 – HKLM..RunServices: [system32.exe] services32.exe
O4 – HKCU..Run: [Mcafee Antivirus Monitoring System32mn] VSStatmn32.exe
O4 – HKCU..Run: [NTSF MICROSOFT SYSTEM] ntsf.exe
O4 – HKCU..Run: [Gadu–Gadu] "F:PROGRAMY FGadu–Gadugg.exe" /tray
O4 – HKCU..Run: [Skype] "F:PROGRAMY FPhoneSkype.exe" /nosplash /minimized
O4 – Global Startup: Microsoft Office.lnk = C:Program FilesMicrosoft OfficeOfficeOSA9.EXE
O9 – Extra button: (no name) – {08B0E5C0–4FCB–11CF–AAA5–00401C608501} – C:Program FilesJavaj2re1.4.2_05in pjpi142_05.dll
O9 – Extra 'Tools' menuitem: Sun Java Console – {08B0E5C0–4FCB–11CF–AAA5–00401C608501} – C:Program FilesJavaj2re1.4.2_05in pjpi142_05.dll
O16 – DPF: {92ECE6FA–AC2E–4042–BFAE–0C8608E52A43} (SignActivX Control) – https://www.bph.pl/pi/components/SignActivX.cab
O17 – HKLMSystemCCSServicesTcpip..{98A6B382–1577–45DA–A5F9–7DBA4455990C}: NameServer = 194.204.152.34 217.98.63.164
O23 – Service: Ati HotKey Poller – Unknown – C:WINDOWSSystem32Ati2evxx.exe
O23 – Service: ATI Smart – Unknown – C:WINDOWSsystem32ati2sgag.exe
O23 – Service: Symantec Event Manager – Symantec Corporation – C:Program FilesCommon FilesSymantec SharedccEvtMgr.exe
O23 – Service: Symantec Password Validation Service – Symantec Corporation – C:Program FilesCommon FilesSymantec SharedccPwdSvc.exe
O23 – Service: GhostStartService – Symantec Corporation – C:PROGRA~1NORTON~1NORTON~2GHOSTS~2.EXE
O23 – Service: Norton AntiVirus Auto Protect Service – Symantec Corporation – C:Program FilesNorton SystemWorksNorton AntiVirus avapsvc.exe
O23 – Service: Norton Unerase Protection – Symantec Corporation – C:Program FilesNorton SystemWorksNorton UtilitiesNPROTECT.EXE
O23 – Service: ScriptBlocking Service – Symantec Corporation – C:PROGRA~1COMMON~1SYMANT~1SCRIPT~1SBServ.exe
O23 – Service: Speed Disk service – Symantec Corporation – C:PROGRA~1NORTON~1SPEEDD~1 opdb.exe
O23 – Service: SymWMI Service – Symantec Corporation – C:Program FilesCommon FilesSymantec SharedSecurity CenterSymWSC.exe
O23 – Service: TrueVector Internet Monitor – Zone Labs Inc. – C:WINDOWSsystem32oneLabsvsmon.exe
[color=red]
mam problem z plikiem services32.exe po starcie systemu wyskakuje kom. o błędnym obrazie tego pliku i od tego się zaczyna, przy większości działań wyskakują błedy.
Pytanie: jak usunąć na trwałe ten plik, zamykam jego proces, usuwam z rejestru, czyszczę Tempy, niestety nigdzie tego pliku nie mogę znaleźć, nie widzi go Norton, Adware, wyłącza go zapora, ale błędy wyskakują nadal, moźe po Dosem?
Proszę o pomoc
Logfile of HijackThis v1.99.0
Scan saved at 17:34:58, on 2004–12–18
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSExplorer.EXE
C:Program FilesCommon FilesSymantec SharedccEvtMgr.exe
C:Program FilesATI TechnologiesATI Control Panelatiptaxx.exe
C:WINDOWSSystem32sstray.exe
C:Program FilesJavaj2re1.4.2_05injusched.exe
C:WINDOWSSystem32 tsf.exe
F:PROGRAMY FDU MeterDUMeter.exe
C:Program FilesCommon FilesSymantec SharedccApp.exe
C:Program FilesNorton SystemWorksNorton GhostGhostStartTrayApp.exe
C:Program FilesCommon FilesSymantec SharedSecurity CenterUsrPrmpt.exe
C:Program FilesCommon FilesRealUpdate_OB ealsched.exe
F:PROGRAMY FWINAMPwinampa.exe
C:Program FilesThomsonSpeedTouch USBDragdiag.exe
F:PROGRAMY FoneAlarmzlclient.exe
F:PROGRAMY FGadu–Gadugg.exe
F:PROGRAMY FPhoneSkype.exe
C:WINDOWSSystem32Ati2evxx.exe
C:PROGRA~1NORTON~1NORTON~2GHOSTS~2.EXE
C:Program FilesNorton SystemWorksNorton AntiVirus avapsvc.exe
C:Program FilesNorton SystemWorksNorton UtilitiesNPROTECT.EXE
C:PROGRA~1NORTON~1SPEEDD~1 opdb.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32oneLabsvsmon.exe
C:WINDOWSSystem32wuauclt.exe
F:PROGRAMY FMOZILLAfirefox.exe
C:WINDOWSSystem32services32.exe (tego tam nie ma nawet w ukrytych)
F:PROGRAMY FHijackthisHijackThis.exe
R0 – HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Łącza
R3 – URLSearchHook: (no name) – {08C06D61–F1F3–4799–86F8–BE1A89362C85} – (no file)
O2 – BHO: NAV Helper – {BDF3E430–B101–42AD–A544–FADC6B084872} – C:Program FilesNorton SystemWorksNorton AntiVirusNavShExt.dll
O3 – Toolbar: &Radio – {8E718888–423F–11D2–876E–00A0C9082467} – C:WINDOWSSystem32msdxm.ocx
O3 – Toolbar: Norton AntiVirus – {42CDD1BF–3FFB–4238–8AD1–7859DF00B1D6} – C:Program FilesNorton SystemWorksNorton AntiVirusNavShExt.dll
O4 – HKLM..Run: [ATIPTA] C:Program FilesATI TechnologiesATI Control Panelatiptaxx.exe
O4 – HKLM..Run: [nForce Tray Options] sstray.exe /r
O4 – HKLM..Run: [NeroCheck] C:WINDOWSSystem32\NeroCheck.exe
O4 – HKLM..Run: [SunJavaUpdateSched] C:Program FilesJavaj2re1.4.2_05injusched.exe
O4 – HKLM..Run: [NTSF MICROSOFT SYSTEM] ntsf.exe
O4 – HKLM..Run: [DU Meter] F:PROGRAMY FDU MeterDUMeter.exe
O4 – HKLM..Run: [ccApp] "C:Program FilesCommon FilesSymantec SharedccApp.exe"
O4 – HKLM..Run: [ccRegVfy] "C:Program FilesCommon FilesSymantec SharedccRegVfy.exe"
O4 – HKLM..Run: [GhostStartTrayApp] C:Program FilesNorton SystemWorksNorton GhostGhostStartTrayApp.exe
O4 – HKLM..Run: [Resume copy] copyfstq.exe /startup
O4 – HKLM..Run: [SSC_UserPrompt] C:Program FilesCommon FilesSymantec SharedSecurity CenterUsrPrmpt.exe
O4 – HKLM..Run: [TkBellExe] "C:Program FilesCommon FilesRealUpdate_OB ealsched.exe" –osboot
O4 – HKLM..Run: [WinampAgent] F:PROGRAMY FWINAMPwinampa.exe
O4 – HKLM..Run: [SpeedTouch USB Diagnostics] "C:Program FilesThomsonSpeedTouch USBDragdiag.exe" /icon
O4 – HKLM..Run: [Zone Labs Client] "F:PROGRAMY FoneAlarmzlclient.exe"
O4 – HKLM..Run: [system32.exe] services32.exe
O4 – HKLM..RunServices: [NTSF MICROSOFT SYSTEM] ntsf.exe
O4 – HKLM..RunServices: [system32.exe] services32.exe
O4 – HKCU..Run: [Mcafee Antivirus Monitoring System32mn] VSStatmn32.exe
O4 – HKCU..Run: [NTSF MICROSOFT SYSTEM] ntsf.exe
O4 – HKCU..Run: [Gadu–Gadu] "F:PROGRAMY FGadu–Gadugg.exe" /tray
O4 – HKCU..Run: [Skype] "F:PROGRAMY FPhoneSkype.exe" /nosplash /minimized
O4 – Global Startup: Microsoft Office.lnk = C:Program FilesMicrosoft OfficeOfficeOSA9.EXE
O9 – Extra button: (no name) – {08B0E5C0–4FCB–11CF–AAA5–00401C608501} – C:Program FilesJavaj2re1.4.2_05in pjpi142_05.dll
O9 – Extra 'Tools' menuitem: Sun Java Console – {08B0E5C0–4FCB–11CF–AAA5–00401C608501} – C:Program FilesJavaj2re1.4.2_05in pjpi142_05.dll
O16 – DPF: {92ECE6FA–AC2E–4042–BFAE–0C8608E52A43} (SignActivX Control) – https://www.bph.pl/pi/components/SignActivX.cab
O17 – HKLMSystemCCSServicesTcpip..{98A6B382–1577–45DA–A5F9–7DBA4455990C}: NameServer = 194.204.152.34 217.98.63.164
O23 – Service: Ati HotKey Poller – Unknown – C:WINDOWSSystem32Ati2evxx.exe
O23 – Service: ATI Smart – Unknown – C:WINDOWSsystem32ati2sgag.exe
O23 – Service: Symantec Event Manager – Symantec Corporation – C:Program FilesCommon FilesSymantec SharedccEvtMgr.exe
O23 – Service: Symantec Password Validation Service – Symantec Corporation – C:Program FilesCommon FilesSymantec SharedccPwdSvc.exe
O23 – Service: GhostStartService – Symantec Corporation – C:PROGRA~1NORTON~1NORTON~2GHOSTS~2.EXE
O23 – Service: Norton AntiVirus Auto Protect Service – Symantec Corporation – C:Program FilesNorton SystemWorksNorton AntiVirus avapsvc.exe
O23 – Service: Norton Unerase Protection – Symantec Corporation – C:Program FilesNorton SystemWorksNorton UtilitiesNPROTECT.EXE
O23 – Service: ScriptBlocking Service – Symantec Corporation – C:PROGRA~1COMMON~1SYMANT~1SCRIPT~1SBServ.exe
O23 – Service: Speed Disk service – Symantec Corporation – C:PROGRA~1NORTON~1SPEEDD~1 opdb.exe
O23 – Service: SymWMI Service – Symantec Corporation – C:Program FilesCommon FilesSymantec SharedSecurity CenterSymWSC.exe
O23 – Service: TrueVector Internet Monitor – Zone Labs Inc. – C:WINDOWSsystem32oneLabsvsmon.exe
[color=red]
Odpowiedzi: 5
pliki usunąłem, zmieniłem atrybuty, dziękuję za pomoc
jeszcze raz proszę o pomoc, czy wie ktoś jak usunąć te pliki z poziomu konsoli i DOSa, jeśli wyskakuje brak dostępu?
juź jakiś postęp– pliki są, ale pojawia się komenda brak dostępu przy próbie skasowania
Bootujesz w napedzie plyte z XP
Wchodzisz do konsoli odzyskiwania >> wciskasz R
Teraz walisz poleceniami:
:arrow: del C:WINDOWSSystem32 tsf.exe
:arrow: del C:WINDOWSSystem32services32.exe
Wchodzisz do konsoli odzyskiwania >> wciskasz R
Teraz walisz poleceniami:
:arrow: del C:WINDOWSSystem32 tsf.exe
:arrow: del C:WINDOWSSystem32services32.exe
wszystko to juź robiłem, jak pozbyć się (juź wiem, źe dwóch plików) z konsoli? Mimo odkrycia folderów są niewidoczne
Strona 1 / 1