[XP] Eliminare un servizio

[Bultro]

Ho trovato un servizio che è residuo di un vecchio spyware. All'avvio tenta di lanciarsi, non riuscendoci xché il file non c'è più, e lasciando un errore nel Registro Eventi. Non me lo fa eliminare o disabilitare, nemmeno tramite Regedit! Mi dà accesso negato. Su Connessione dice che usa un account utente che non esiste più. Ma io sono l'amministratore del sistema, possibile che non posso fare quel ca**o che mi pare?

[Light]

Prova con tasto destro, proprietà, quindi scegli disabilita, dopo fai clic su arresta il processo, altra soluzione eliminare il servizio dal registro, ma questa spiegazione la rimando a utenti più esperti di me

[Bultro]

Ho detto che non me lo fa disabilitare, mi dà accesso negato.
Di arrestarlo non c'è bisogno perché non è avviato (l'exe l'ho tolto da un pezzo)

[real7]

Inviato da Bultro

Ho detto che non me lo fa disabilitare, mi dà accesso negato.
Di arrestarlo non c'è bisogno perché non è avviato (l'exe l'ho tolto da un pezzo)

prova a disattivare il Ripristino configurazione di sistema,riavvia e vedi se ti rompe ancora le scatole, poi fai un tentativo con Unlocker

[Light]

Forse dico un altra ca@@ta provato a fare un log con Hijack, magari si è lasciato qualcosa dietro quello spyware, poi puoi eliminare il tutto con hijack

[Tecno214]

C'è una raccolta di utilities so wintricks, non riesco però a trovare il link, che contiene una utilities di start-up program e una di cancellazione servizi.

Si dovrebbe chiamare cpl_utilities...

In alternativa puoi provare lacniando dalla shell dei comandi in modalità provvisoria:

sc delete (nome del servizio da cancellare)


Detto tra me e te però mi sembra che più che un residuo di spyware tu abbia contratto un bel rootkit, alias link_optimizer.
Posta un bel log di hijackthis che ti aiutiamo a dovere....

[Alexander_22]

Inviato da Bultro

Ho trovato un servizio che è residuo di un vecchio spyware. All'avvio tenta di lanciarsi, non riuscendoci xché il file non c'è più, e lasciando un errore nel Registro Eventi. Non me lo fa eliminare o disabilitare, nemmeno tramite Regedit! Mi dà accesso negato. Su Connessione dice che usa un account utente che non esiste più. Ma io sono l'amministratore del sistema, possibile che non posso fare quel ca**o che mi pare?

Scarica pserv (http://www.softpedia.com/get/Tweak/S...pservcpl.shtml) installalo, seleziona il servizio, tasto destro -> Delete.
Ciao.

[Bultro]

Grazie a tutti, ho provato per prima la soluzione più semplice... sc delete, e pare che abbia funzionato in un lampo

In effetti mi pare che fosse un link_optimizer, cmq l'ho già tolto da un pezzo, non c'è + niente di malsano su HijackThis! Il servizio era solo un residuo, mi è rimasto anche un file crittografato che non son riuscito a cancellare, avevate già provato ad aiutarmi qui ma senza successo

[Tecno214]

...file crittografato che puoi provare a cancellare con una distro linux, con un BartPe oppure, da provvisoria, dandoti gli appositi permessi su quel file....

[Bultro]

...Infatti bastava avviare in modalità provvisoria, da lì mi ha consentito di diventare proprietario del file e quindi di scagliarlo con immensa soddisfazione!! Grazie

[Tecno214]

Figurati...

Rendersi utili è sempre un piacere e comunque per pareggiare i conti con il forum di aiuto devo darne ancora moooooolto!