Re: Services.exe?

Article View: alt.pl.comp.os.windowsxp

Article #137372

Back to alt.pl.comp.os.windowsxp Previous Next

#137372

From: JoteR
Date: Fri, 13 Apr 2012 21:28

19 lines
1830 bytes

"...:::WISKOLER:::..." napisał:

> Przeszukałem cały dysk pod kątem services.exe i znalazłem tylko jednego

Kopie, a raczaj oryginały co ważniejszych plików systemowych są trzymane w 
system32\dllcache (katalog ukryty), skąd windziany mechanizm ochrony plików 
kopiuje je w razie draki do stosownych lokalizacji.
http://support.microsoft.com/kb/222193/pl
Można też je ręcznie stamtąd wyciągnąć z poziomu Komsoli Odzyskiwania w celu 
zastąpienia podejrzanych plików.
Chociaż w tym przypadku sam plik był raczej w porządku, służył tylko jako 
nośnik dla zarzynającej dysk podejrzanej usługi.

> klient już zaczął tupać nóżkami pod drzwiami i trzeba mu było oddać 
> komputer.

Było poszczuć psem lub (skuteczniej) teściową.

JoteR

Technical Details

Message-ID: <jma5r5$muj$1@inews.gazeta.pl>

Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!not-for-mail

References:

<6hh8mhdr7b9g$.145rd82zw6u07.dlg@40tude.net> <XnsA0348DD46708Eelektronik@localhost.net> <1vww666qqknju$.u5i046rryaz6.dlg@40tude.net> <XnsA034C8120982Celektronik@localhost.net> <1jm2n8036oepe.13lnqdgsgw0y$.dlg@40tude.net>

Show Full Headers

Complete Article Headers

Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!not-for-mail
From: "JoteR" <joter@pf.pl>
Newsgroups: alt.pl.comp.os.windowsxp
Subject: Re: Services.exe?
Date: Fri, 13 Apr 2012 23:28:57 +0200
Organization: "Portal Gazeta.pl -> http://www.gazeta.pl"
Lines: 20
Message-ID: <jma5r5$muj$1@inews.gazeta.pl>
References: <6hh8mhdr7b9g$.145rd82zw6u07.dlg@40tude.net> <XnsA0348DD46708Eelektronik@localhost.net> <1vww666qqknju$.u5i046rryaz6.dlg@40tude.net> <XnsA034C8120982Celektronik@localhost.net> <1jm2n8036oepe.13lnqdgsgw0y$.dlg@40tude.net>
NNTP-Posting-Host: 077222236109.warszawa.vectranet.pl
Mime-Version: 1.0
X-Trace: inews.gazeta.pl 1334352549 23507 77.222.236.109 (13 Apr 2012 21:29:09 GMT)
X-Complaints-To: usenet@agora.pl
NNTP-Posting-Date: Fri, 13 Apr 2012 21:29:09 +0000 (UTC)
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.6157
X-Priority: 3
X-Newsreader: Microsoft Outlook Express 6.00.2900.5931
X-User: rzydeta
X-MSMail-Priority: Normal
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

Reply to Parent Message