Nalehava prosba pro PC odborniky

[Pavel Kořenský]

No, nejspíš neblbne samotný services.exe, ale nějaký šmejd který se
spouští jako Service.

Ten šmejd je blbě naprogramovaný a zkouší něco zapsat na adresu
pointeru, jehož obsah je NULL.

Otevřete si okno správy Services (Start/Settings/Control
Panel/Administrative tools/Services) a podívejte se co za služby běží.
Cokoli podezřelého (např. bez popisu) zkuste zastavit a zakázat tomu
spouštění při restartu.

Ve vlastnostech každého service je vidět i soubor ve kterém je služba
uložená. Pokud je ten soubor v nějakém nestandardním adresáři nebo má
divné datum (např. výrazně mladší než jiné Windows soubory, tak ho
zakažte).


Zdraví PavelK

> -----Original Message-----
> From: hw-list-bounces@list.hw.cz 
> [mailto:hw-list-bounces@list.hw.cz] On Behalf Of Radim Hořínek
> Sent: Tuesday, January 24, 2006 7:53 PM
> To: hw-list@list.hw.cz
> Subject: Nalehava prosba pro PC odborniky
> 
> 
> Dobry vecer,
> nalehave prosim o pomoc. Do PS se mi dostal spyware (asi) a ted dela  
> problemy services.exe. Mam WIN XP - SP2. Dost jsem toho odstranil  
> programem SpyBot, ale nestaci to. Kratce po staru najede okno 
> "instrukce  
> na adrese 0x006cbc70 odkazovala na adresu paměti 0x00000000. 
> S pamětí  
> nelze provést operaci: written." po klepnuti na OK to za 
> minutu restartuje  
> PC. Kdyz to okno odsunu do rohu tak PC jede normalne, akorat 
> vykazuje  
> nejakou aktivitu ikdyz nic nedelam. Prosim o pomoc. 
> Reinstallu WIN se chci  
> vyhnout. Kdo ma k tomu co rict, at mi prosim odpovi. Nejlip 
> ICQ - 252 147  
> 351, nebo na email - diskuze mi chodi hromadne. Ted mi nejde 
> o odhalovani  
> pricin jak se to tam dostalo, ale o to jak to dostat pry. 
> Predem vsem  
> mnohokrat dekuji.
> R. Horinek
> 
> -- 
> Tato zpráva byla vytvořena revolučním poštovním klientem Opery:  
> http://www.opera.com/mail/ 
> _______________________________________________
> HW-list mailing list  -  sponsored by www.HW.cz 
> Hw-list@list.hw.cz http://list.hw.cz/mailman/listinfo/hw-list
>