Thread View: alt.pl.comp.os.windowsxp
7 messages
7 total messages
Started by ...:::WISKOLER:::...
Thu, 12 Apr 2012 19:38
Services.exe?
Author: ...:::WISKOLER:::...
Date: Thu, 12 Apr 2012 19:38
Date: Thu, 12 Apr 2012 19:38
22 lines
1859 bytes
1859 bytes
Witam. Mam pacjenta który przy próbie uruchomienia zawisa na ekranie zapraszamy. Hard reset i próba uruchomienia w trybie awaryjnym kończy się podobnie z tą różnicą że przechodzi przez ekran wyboru użyszkodnika i potem zamiera. Tutaj udaje się uruchomić menadżera zadań i w nim widac że uruchomiony jest proces services.exe zajmujący 99% czasu procesora. Powoli uruchamiają się inne usługi, ale trwa to straszliwie powoli, nie można uzyskać dostępu do menu Start. No nic nie można z nim zrobić? Jest jakaś szansa na uratowanie pacjenta? Czy pozostaje tylko magiczna formuła "format c:"? Zapomniałbym, system windows xp sp3 ze wszystkimi poprawkami, pentium 4, 2,5 GiB RAM, miejsca na dysku ile dusza zapragnie. Komputer używany w zasadzie do przeglądania intenetu, poczty, pism w wordzie i liczenia prostych formułek w excelu. -- ...:::WISKOLER:::... - Stirlitz, jakiego koloru mam majtki? - spytał Müller. - Czerwone w białe grochy. - Wpadliście Stirlitz, o tym wiedziała tylko rosyjska pianistka! - Proszę zapiąć rozporek, szefie, inaczej będą o tym wiedzieć wszyscy.
Re: Services.exe?
Author: PiteR
Date: Fri, 13 Apr 2012 11:56
Date: Fri, 13 Apr 2012 11:56
21 lines
1435 bytes
1435 bytes
...:::WISKOLER:::... pisze tak: > Tutaj udaje się uruchomić menadżera zadań i w nim widac że > uruchomiony jest proces services.exe zajmujący 99% czasu procesora ha Services.exe ale czy w dobrej lokalizacji jest? C:\WINDOWS\system32 # MD5 checksums generated by MD5summer (http://www.md5summer.org) # Generated 2012-04-13 13:54:30 3e3ae424e27c4cefe4cab368c7b570ea *services.exe uruchom knoppix z cd i wykasuj niedobrego ;) -- Piter
Re: Services.exe?
Author: ...:::WISKOLER:::...
Date: Fri, 13 Apr 2012 14:31
Date: Fri, 13 Apr 2012 14:31
13 lines
1255 bytes
1255 bytes
Dnia Fri, 13 Apr 2012 13:56:32 +0200, PiteR napisał(a): > uruchom knoppix z cd i wykasuj niedobrego ;) Po wykasowaniu system nie wstał, kończy się właśnie instalować na nowo. -- ...:::WISKOLER:::... Stirlitz dzwoni do Schellenberga i melduje: - Parteigenosse Schellenberg, w tajnym sejfie Bormanna odkryłem dwie butelki "Stolicznej". - A co wy, Issajew, myślicie, że tylko wy tęsknicie za ojczyzną?
Re: Services.exe?
Author: PiteR
Date: Fri, 13 Apr 2012 17:40
Date: Fri, 13 Apr 2012 17:40
10 lines
1255 bytes
1255 bytes
...:::WISKOLER:::... pisze tak: > Po wykasowaniu system nie wstał, kończy się właśnie instalować na > nowo. no ale gdzie był? w jakim folderze? był w nim wirus czy nie? -- Piter
Re: Services.exe?
Author: ...:::WISKOLER:::...
Date: Fri, 13 Apr 2012 20:09
Date: Fri, 13 Apr 2012 20:09
19 lines
1801 bytes
1801 bytes
Dnia Fri, 13 Apr 2012 19:40:03 +0200, PiteR napisał(a): > no ale gdzie był? w jakim folderze? > był w nim wirus czy nie? Przeszukałem cały dysk pod kątem services.exe i znalazłem tylko jednego w c:/windows/system32/ czyli w prawidłowej lokalizacji, wielkość miał taką samą jak plik w innym systemie XP, tak więc wirusa w nim raczej nie było. Dodatkowo wywaliłem wszystko co było w katalogach tmp oraz system volume information. Niestety to również nie pozwoliło wstać systemowi, a klient już zaczął tupać nóżkami pod drzwiami i trzeba mu było oddać komputer. Zabrakło czasu na dłuższe poszukiwania. -- ...:::WISKOLER:::... Stirlitz spacerował po dachu kancelarii Rzeszy. Nagle poślizgnął się, upadł i tylko cudem zahaczył o wystający gzyms, unikając upadku z dużej wysokości. Następnego dnia cud posiniał i obrzękł.
Re: Services.exe?
Author: JoteR
Date: Fri, 13 Apr 2012 21:28
Date: Fri, 13 Apr 2012 21:28
19 lines
1830 bytes
1830 bytes
"...:::WISKOLER:::..." napisał: > Przeszukałem cały dysk pod kątem services.exe i znalazłem tylko jednego Kopie, a raczaj oryginały co ważniejszych plików systemowych są trzymane w system32\dllcache (katalog ukryty), skąd windziany mechanizm ochrony plików kopiuje je w razie draki do stosownych lokalizacji. http://support.microsoft.com/kb/222193/pl Można też je ręcznie stamtąd wyciągnąć z poziomu Komsoli Odzyskiwania w celu zastąpienia podejrzanych plików. Chociaż w tym przypadku sam plik był raczej w porządku, służył tylko jako nośnik dla zarzynającej dysk podejrzanej usługi. > klient już zaczął tupać nóżkami pod drzwiami i trzeba mu było oddać > komputer. Było poszczuć psem lub (skuteczniej) teściową. JoteR
Re: Services.exe?
Author: ...:::WISKOLER:::...
Date: Sat, 14 Apr 2012 05:31
Date: Sat, 14 Apr 2012 05:31
9 lines
1311 bytes
1311 bytes
Dnia Fri, 13 Apr 2012 23:28:57 +0200, JoteR napisał(a): > Było poszczuć psem lub (skuteczniej) teściową. Psa sam się boję, o szczuciu to już mowy nie ma. A teściowa wyjechała... -- ...:::WISKOLER:::... Stirlitza oślepił nagle tajemniczy błysk. - Siedemnaste mgnienie wiosny - pomyślał Stirlitz.
Thread Navigation
This is a paginated view of messages in the thread with full content displayed inline.
Messages are displayed in chronological order, with the original post highlighted in green.
Use pagination controls to navigate through all messages in large threads.
Back to All Threads