C:\WINDOWS\system32\services.exe

[hamen]

Salve a tutti, mi sono appena iscritto al forum, ho un grave problema e mi auguro che la vostra competenza possa aiutarmi a risolverlo:
è da due giorni che accendo il Pc e al termine delle procedure di caricamento mi compare un errore con il file services.exe che ha come conseguenza il riavvio del Pc entro pochi secondi.

Il riavvio automatico non mi permette di operare e di fare scansioni con antivirus e antispyware, come posso fare?

Utilizzo Xp sp2
avg antivirus
spyware terminator
ccleaner

Scusate per la scarsità di informazioni, non sapevo cosa scrivere, se serve altro chiedete pure.
Attendo fiducioso
Diego

[sidvizioso]

questa cosa a me accadeva con la mia prima adsl alla prima connessione assoluta....credo, ripeto credo, si tratti del worm blaster....cmq aspetta una risposta migliore...

[tecnico24]

scarica The Avenger --- http://swandog46.geekstogo.com/avenger.zip

Ora estrai e avvia Avenger.exe

disattiva antivirus, firewall, eventuali moduli hips

Seleziona l'opzione "Input Script Manually"
Clicca sulla lente di ingrandimento

Si apre una finestra "View/edit script"
All'interno del box bianco,copia e incolla le scritte:

files to delete
C:\WINDOWS\SERVICES.EXE
registry values to delete:
HKLM\software\microsoft\windows\currentversion\run | services.exe


poi clicca su done,poi due volte si,riavvia il pc e posta il log in c:/avenger.txt
attenzione!non confonderlo il services.exe in system32

poi
scarica stinger e fallo girare http://vil.nai.com/vil/stinger/

[sidvizioso]

files to delete
C:\WINDOWS\SERVICES.EXE
registry values to delete:
HKLM\software\microsoft\windows\currentversion\run | services.exe

il file che hamen dice di avere infetto, services.exe sta in c:\windows\system32 non in c:\windows

[tecnico24]

e leggittimo allora.

[djcarmine]

Originariamente inviato da tecnico24
e leggittimo allora.

e di cosa si può trattare quindi?