“Le tue foto sono pubblicati su questo sito”, services.exe rimosso!
>
Abbiamo visto in precedenza come rimuovere il vecchio virus. Purtroppo il programmatore si è dato da fare, sviluppando una nuova versione del virus, molto piu’ potente. Il link che ci viene mostrato è
http://msn-photos.isuisse.com/?photo=nostronickname
N.B. L’indirizzo del sito può essere diverso, il procedimento non cambia.
Alla persona che clicca su quel link si creeranno files come questi sul proprio desktop e un processo si avvierà nascosto:
>
A questo punto eseguiamo la seguente procedura:
- Cancelliamo questi files dal desktop (non sono sempre gli stessi della foto qui sopra)
- Scarichiamo omg-fix13.reg sul desktop. (Clicca con il tasto destro sul link e premi “Salva come”)
- Facciamo doppio click sull’icona e alla finestra che compare, rispondiamo di SI /OK.
- Scarichiamo omg-delete13.bat sul desktop. (Clicca con il tasto destro sul link e premi “Salva come”)
- Avviamo questo file cliccando due volte sull’icona. Se dovesse apparire qualche messaggio di errore come “Impossibile accedere al file services.exe”, proseguite con la guida, altrimenti avete concluso.
- Adesso scarichiamo il file omg-fix13s.exe e avviamolo. Si scompatteranno una serie di files sul nostro desktop e si avvierà una interfaccia command:
>
Adesso riavviamo il pc, è necessario questo passaggio.
Dopo il riavvio il nostro Windows sarà pulito da questo virus.
Thanks to Makiel for sharing his solution
Se ti piace il blog potresti decidere di iscriverti al mio feed
Commenti: 79 commenti
Tutti i campi marchiati con REQ devono essere riempiti
Gli articoli più commentati:
Jesus
marzo 6th, 2008 at 12:11
ma dopo aver avviato omg-fix13.exe e aver rimosso services.exe, devo avviare ancora il file .bat? oppure il virus è già rimosso?
Jesus
marzo 6th, 2008 at 12:12
ma dopo aver avviato omg-fix13s.exe e aver rimosso services.exe, devo avviare ancora il file .bat? oppure il virus è già rimosso?
Blackmad
marzo 6th, 2008 at 12:20
Ho fatto esattamente tutto il procedimento ma il file services c’è ancora… Che cosa posso fare?
Jesus
marzo 6th, 2008 at 12:36
???
piccolet
marzo 6th, 2008 at 13:30
grazie!
charlona
marzo 6th, 2008 at 14:22
ho eseguito il procedimento.. anche se praticam il pc ha ft tt solo ! XD basta che premevo ok e tasati a scelta.. come verifico se effettivam sono stata disinfettata??
p.s. grazie
Banasplit
marzo 6th, 2008 at 15:08
avevo già provato il programma che hai aggiunto in questa nuova guida…essendo già presente ieri sul sito makiek.nl…
ma ancora non è stato cancellato services.exe ogni volta che faccio il processo..mi ritarda solo l’attivazione del virus su Messenger..invece che i soliti 20 minuti..ho un po’ più di aria! XD!
aricomplimenti a Delete..per lo sbattimento e per le guide!…spero esistano altri modi!..
Nuovo virus msn: “Le tue foto sono pubblicati su questo sito”
marzo 6th, 2008 at 15:10
[...] Clicca per la nuova procedura, rimuove anche il file services.exe [...]
Susy
marzo 6th, 2008 at 15:26
grazie *-* finlmente sono riuscita a rimuoverlo! sei un genio!!!!!!!!!
Deleted
marzo 6th, 2008 at 15:34
Mi fa piacere che abbiate risolto
Teo
marzo 6th, 2008 at 16:02
Grande! Avevo provato di tutto ma niente! Con questo procedimento è andato via..o meglio mi ha lasciato un file chiamato service-temp.exe che ho eliminato facilmente!Grazie
:D
Irene
marzo 6th, 2008 at 16:10
Grazieeeeeeeeeeeeeeeeeeeeeeeeeeeee!
Il services.exe nn lo trovo piuuuu!
spero ke sia mortoooo xDxD
ti amooooooooooooooooooooooo xDxDxDxD!!!!
fefè
marzo 6th, 2008 at 16:14
utilizzando questo procedimento sono riuscito ad eliminare
O4 – HKLM\..\Run: [Flash Media] C:\DOCUME~1\BOMBUS~1\IMPOST~1\Temp\services.exe
ma guardando su hijackthis rimane la voce
F2 – REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\BOMBUS~1\IMPOST~1\services.exe è necessario fixarlo dato che non è stato eliminato?
dennis
marzo 6th, 2008 at 16:32
ciao….prima mi usciva la schermata dos che hai tu nella home page.adesso con qst nuovi passaggi che hai detto mi esce una pagina che dice….impossibilile accedere al file perche e in uso in un altro programma!!! vuol dire che ho risolto lo stesso?
Jesus
marzo 6th, 2008 at 16:46
Deleted ascolami un attimo
dopo aver avviato questo file nuovo e aver riavviato, devo avviare ancora una volta il file .bat?
Cristina
marzo 6th, 2008 at 16:50
A me non si è cancellato, dopo la procedura avviando il file .bat mi dà ancora errore… provo a rifare ma dubito che funzioni perche sono 3 giorni che ci provo!
charlona
marzo 6th, 2008 at 16:52
non sono riuscita a risolvere
purtr il file winelog è ancora lì
e io continuo a mandare il virus
potrebbe essere dovuto al fatto che ho 3 utenti nello stesso pc? dovrei esguire il procedim per ogni utente?
Cristina
marzo 6th, 2008 at 16:58
Ho trovato: fate tutto quello che c’è scritto nella procedura, poi pero, prima di riavviare eseguite il file .reg, poi riavviate, poi eseguite il .bat io ho risolto cosi!! Almeno, mi esce la schermata con tutte scritte in tedesco, ma ho controllato su C e non ho piu il file service.exe!!!
Deleted
marzo 6th, 2008 at 17:03
@ Jesus: se trovi services.exe in Temp allora si
dennis
marzo 6th, 2008 at 17:04
deleted hai letto il mio problema?puoi aiutarmi?
Deleted
marzo 6th, 2008 at 17:09
dennis, hai services.exe in Temp?
dennis
marzo 6th, 2008 at 17:24
ok credo di aver risolto!ti ringrazio di cuore
charlona
marzo 6th, 2008 at 17:40
ragazzi, per favore.. aiutatemi!
cristina.. puoi spiegarmi meglio cosa vuoi dire..?
Cristina
marzo 6th, 2008 at 19:50
@ charlona: prima di riavviare, dopo aver seguito la procedura descritta, devi fare rieseguire il primo file, quello .reg; quindi, una volta riavviato, esegui il file .bat e non ti dovrebbe piu dare errore… a me si è risolto cosi!
Omega
marzo 6th, 2008 at 19:59
finalmente dopo innumervoli tentivi, il file services.exe, con l’ultimo procedimento proposto, è sparito!!! GRAZIEEEEEEEEE
Lepro
marzo 6th, 2008 at 20:23
confermo quanto detto da Cristina, se prima di riavviare viene rieseguito il file reg, al riavvio il services.exe non c’è più. Grazie tante
emanuele
marzo 6th, 2008 at 20:45
scusa deleted a me i programmini non li apre e mi chiede solo di eseguirli ma nell’effettivo non succede nulla cosa può essere?
Banasplit
marzo 6th, 2008 at 21:09
io pur avendo seguito la procedura di Deleted, (la vecchia e la nuova), quella di Makiel…e il suggerimento dato da Cristina…non ho ancora risolto…per favore aiutatemi!
il fatto che nel registro ci sia scritto:
F2 – REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\BOMBUS~1\IMPOST~1\services.exe
vuol dire che i due processi sono legati??? quindi il file services in temp..è legato con un processo critico???
Jesus
marzo 6th, 2008 at 21:17
@Cristina
Quindi io devo prima di tutto avviare il file .exe, quindi avvio il file .reg, riavvio ed infine, dopo aver riavviato, lancio il file .bat giusto?
fammi sapere ciao grazie
Banasplit
marzo 6th, 2008 at 22:53
ok..ok..ok!..sono euforico!..XD! dopo aver girato, ripristinato il registro più volte e provato un po’ in modalità provvisoria..e provato sia a fixare services.exe da lì..che a eliminarlo con i vari procedimenti da voi descritti…poi ho riavviato, e ho ripetuto il procedimento come qui descritto…riavviato per l’ennesima volta..e services.exe..non era più lì..c’era solo un file: services.temp..che è stato eliminato facilmente!
Grazie di cuore a tutti..un ringraziamento a Delete..e a Makiel! Ri-Complimenti per la guida!
Cristina
marzo 7th, 2008 at 09:21
@Jesus segui esattamente la procedura di deleted, pero prima di riavviare riesegui il file .reg. Una volta riavviato riapri il file .bat e non ti dovrebbe piu dare errore. A me ha funzionato!
charlona
marzo 7th, 2008 at 10:07
siete stati molto chiari..
ma mi manca un pezzettino.. cos’è il file. reg e qlo . bat?
sono ignorante perdonatemi!
charlona
marzo 7th, 2008 at 10:40
ok ok.. credo d aver capito.. ora provo!
skikky
marzo 7th, 2008 at 11:50
io ho un problema…
dopo aver accettato il virus ho cancellato alcuni files e ho riavviato il pc…adesso nn parte + e nn riesce a leggere il disco c…
cosa posso fare?
x favore aiutatemi!
charlona
marzo 7th, 2008 at 13:22
non ha funzionato..

che info vi servono per darmi una mano?
roberta
marzo 7th, 2008 at 15:13
Aiuto!!! nn riesco a eliminarlo
all’inizio ho segiuto la procedura e per 4 giorni nn c’è l’ho più avuto poi oggi è ricomparso e anche seguendo la nuova procedura mi si apre da solo msn e invia i virus…
vi preeeeeeeego help me
sarah
marzo 7th, 2008 at 17:20
perfavore potete aiutarmi…..?? ho tentato kn tutti i vostri consigli vari programmi ecc di togliere questo benedetto virus ma n ci riesco
pietro
marzo 7th, 2008 at 21:16
great
you are fantastic,
fuck off to all producer of virus
grazie milleeee
siete fantasticiiiiiiiiiiiiiii
SaRiNa
marzo 7th, 2008 at 23:15
Di tutti i sistemi per togliere questo dannato virus che ho letto in giro per il web nessuno ha funzionato… tranne questo!!!! Vi ringrazio infinitamenteeee!! Grazie ^^
Luciano
marzo 8th, 2008 at 01:22
Sei un grande……..il mio problema è stato risolto in un baleno!!!!!!!!Grazie mille
Sox
marzo 8th, 2008 at 09:35
Io ho lo stesso problema di skikky. Quando riavvio il pc mi viene un messaggio di errore del tipo “A disk error was occurred…”
Aiuto!
zybit
marzo 8th, 2008 at 10:57
formatta se da tutti questi problemi
Robbb
marzo 8th, 2008 at 13:12
AIUOOOOOOOOOOO!!! Ho preso lo stesso virus di cui parlate.. solo che ho spento il pc.. e adesso non si riaccende più? Che faccio
charlona
marzo 8th, 2008 at 16:09
io non ho services.exe
ho ancora ql winlogon..
Andrea
marzo 9th, 2008 at 12:31
Grazie tante ho seguito le cose ke mi avevate detto e ora il virus nn c’è + grazie
Silvia
marzo 9th, 2008 at 15:11
Io non ho più il services.exe nella cartella temp, però è nella cartella System32 .. come devo fare?
Erika
marzo 10th, 2008 at 08:22
I have tried the method but its not working. It says services.exe is in use… so services.exe file is still there in my temp folder. =(
Francesco
marzo 10th, 2008 at 13:14
Funziona benissimo, avevo provato varie procedure ma niente. Invece con questi suggerimenti tutto a posto. GRANDE!!!!!
Francesco
marzo 10th, 2008 at 13:15
Rispondo a Silvia (n.46) il services nella cartella sistem32 è un file di win, quindi è normale averlo, anzi, ci deve essere!
alisha
marzo 10th, 2008 at 19:51
ragazzi anche io ho lo stesso problema le ho provate tutte ma nulla..qualcuno di voi se ha tempo mi spiegherebbe bene le procedure x eliminare questo odiosissimo virus??grazie
Mazda
marzo 11th, 2008 at 00:06
Grazie di cuore a tutti voi,da superdeleter alle FAQ passando per l’omosessuale brianzolo che mi ha linkato sta pagina.
Cristina,senza la tua alternativa forse sarei ancora a lottare coi viruz….grazie!1111
Piggi
marzo 11th, 2008 at 11:32
Ciao, ho seguito la procedura indicata, ho riavviato win xp ma non mi carica le impostazioni personali, si blocca alla schermata di scelta utente; posso ripristinare la configurazione di sistema avviando in modalità provisoria dal prompt dei comandi?
margie
marzo 11th, 2008 at 15:21
ma quali file devo eliminare prima di seguire la procedura…?sul desktop non mi compaiono quei file che sono indicati nè altri simili…come devo fare?
maffe
marzo 11th, 2008 at 16:40
ho fatto ciò ke avete detto ma il primo file ke devo aprire è un blocco note dove mi dice ke non ho premuto col tast destro del mouse,cosa ke invece ho fatto, ed il secondo file mi dice ke services.exe non posso cancellarlo perche è utilizzato da un altro processo… help me, please!!!!
Eliminare “Le tue foto sono pubblicati su questo sito” l’ ultimo virus di MSN Messenger
marzo 12th, 2008 at 14:12
[...] che per il virus "Emoticons con il tuo volto", alla stilatura dei passi da seguire ci ha già pensato PC Revenge, che [...]
mirco
marzo 12th, 2008 at 19:57
io avevo il virus è lo tolto grazie a voi()grazie mille).
però ora c’è la una mia amica. però lei nn riesce proprio ad entrare nel computer:gli viene la schermata degli utenti ma nn riesce ad entrare. cos’è?
cosa deve fare? grazie
Eliminare “Le tue foto sono pubblicati su questo sito” l’ ultimo virus di MSN Messenger « Simply Security
marzo 15th, 2008 at 13:48
[...] che per il virus “Emoticons con il tuo volto”, alla stilatura dei passi da seguire ci ha già pensato PC Revenge, che [...]
JYNJ
marzo 15th, 2008 at 19:11
io ho preso questo virus però nn esce nessuna di quelle icone sul mio desktop perchè???
frank
marzo 16th, 2008 at 00:14
mi sono beccato il virus ma il problema e’ differente nn mi fa’ partire windows …avete un cleaner per il dos o come diavolo devo fare ? help me
Alberto
marzo 16th, 2008 at 12:54
Ciao!ho seguito tutte le procedure e damsn non partono più messaggi in automatico; però nella cartella C:\Documents and Settings\nomeUtente si sono crati 3 file:
1)real (documento di testo da 0kb;se lo elimino si ricrea all’avvi succesivo del pc)
2)ntuser.dat (documento di testo, la dimensione è 1kb appena acceso il pc e sale fino a oltre 3000kb, se provo a cancellarlo mi dice che il file è in uso e non può essere cancellato)
3)ntuser (file DAT da 3584kb, se provo a cancellarlo mi dice ke il file è in uso da un’altro programma e non può esser eliminato)
questi file possono essere ricollegati a questo virus? come posso eliminarli?grazie…
anna
marzo 17th, 2008 at 18:58
scusa ti prego aiutami come faccio a sapere se il virus e’ andato via?ho eseguito tutte le procedure e penso di averlo eliminato perche nelle schermate mi diceva virus removed alla fine di tutto grazie mille ciao
lele
marzo 17th, 2008 at 19:05
ehm..a me fa rimanere nella schermata di accesso utenti…non posso entrare ed arrivare al desktop,dovrei mettere mani al bios?
valerio
marzo 20th, 2008 at 18:30
ragazzi aspetto a cantar vittorio ma è quasi un’ora che ho riavviato da quando ho eseguito le istruzioni e sembra essere tornato tutto alla normalità..
grazie di cuore!!!grazie grazie
valerio
marzo 20th, 2008 at 19:16
oddio funziona!!!!grazie mille…mi avete salvato
Zappant
marzo 24th, 2008 at 13:43
è da questa mattina che ci sto tribolando!!!Non c’è verso di eliminarlo…
Ho provato con la guida vecchia, poi con quella nuova!!Ogni volta che poi mi connetto a MSN partono messaggi ai contat in linea in automatico..
Vi prego aiutatemi non so cosa fare..
federico
marzo 26th, 2008 at 19:02
scusate anche io ho becccato il visurs. ho seguito i vostri consigli per eleiminarlo con omg-fix13 ma il file non mi parte dopo che l’ho avviato mi compare questa scritta” Imposibile importare C:\DOCUMENT AND SETTTINGS\SESKTOP\OMG-FIX13. iL FILE SPECIFICATO NON E’ UNO SCRIPT DEL RESGISTO DI SISTEMA. E POSSIBILE IMPORTARE SOLO FILE DEL REGISTRO DI SISTEMA
charlona
marzo 27th, 2008 at 12:01
allora.. il services l avevo eliminato.. m era rimasto il winlogon..
ma ieri credo s sia eliminato automaticamente con la scansione dell AVG.. è possibile? è stato riconosciuto finalm come virus dall antivirus?
luisa
marzo 27th, 2008 at 13:44
anche a me succede la stessa cosa di federico : lanciando omg-fix13 compare il messaggio iL FILE SPECIFICATO NON E’ UNO SCRIPT DEL RESGISTO DI SISTEMA. E POSSIBILE IMPORTARE SOLO FILE DEL REGISTRO DI SISTEMA…che si fa??
Fra
marzo 30th, 2008 at 13:41
ho scritto nel vecchio topic (che è stato quello che ho trovato per primo nella mia ricerca), ma mi ripeto qui nel caso quello non fosse più seguito:
“ho cliccato sul link, ma ho chiuso il browser poco dopo e prima che caricasse la pagina web. non mi ha creato nessun file sul desktop! c’è il rischio che sia stato ugualmente infettato?”
ho provato ugualmente a far partire l’omg-fix13 ma mi da lo stesso problema di luisa e di federico.
ho provato ugualmente a far partire il delete13 ma non succede niente e non lancia nessun messaggio di errore.
volevo sapere se secondo voi c’è il rischio che sia stato ugualmente infettato. non partono neanche messaggi verso gli altri contatti, quindi comunque tutto lascia supporre che sia tutto in ordine! aspetto delucidazioni!
Andrea
aprile 4th, 2008 at 09:43
x Fra:
direi ke è tutto in ordine se i messaggi nn arrivano ad altri contatti
5
aprile 16th, 2008 at 14:15
ciao a tutti io ho un grosso problema .
sono riuscito a togliere il virus in parte ovvero.
x eliminarlo ho utilizato i programmi su scritti e msnfix ,fatte le varie operazioni il mio msn nn invia mesaggi e link (virus) ma si aprono pagine web come ebay e altre cose simili .
1 giorno ho cercato di fare una prova lasciandone una aperta e dopo poco tempo mi ri tornava il virus . sapete x kaso come aiutarmi ??? vi prego!
andrea
giugno 3rd, 2008 at 19:47
scusate ma per chi ha un apple cosa deve fare?
alessandra
giugno 4th, 2008 at 10:28
ciao,
anche io sono alle prese con questo virus,ma ogni volta che provo ad eseguire le operazioni qui descritte,si apre una finiestra che dice che la versione è outdated,e mi invita ad andare su un sito scritto in una lingua che io non conosco…come devo fare?aiutoooooooooooooooo
bridget jones
giugno 5th, 2008 at 17:38
ciao,
ho provato con la nuova procedura ma dopo aver cliccato sulla prima icona e aver cliccato su “si” mi esce una frinestra di errore che dice:
“impossibile importare xxx, il file selezionato non è uno script del registro di sistema. è possibile importare solo file del registro di sistema binari dall’editor del registro di sistema”.
cosa vuol dire??? cosa devo fare???
alessio
giugno 9th, 2008 at 22:38
qnd apro il file in .reg, klikko si ma di seguito mi esce:
impossibile portare C: ecc. . Il faile specificato non è uno script del Registro di sistema
ke vuol dire?
Alessandro
giugno 23rd, 2008 at 00:17
Vi prego, non ne cavo piede, ne con le guide, ne tantomeno seguendo i vari commenti..
Riesco a scaricare i vari pacchetti nell’ordine suggerito, li riesco anche ad aprire, ma i problemi sono tre:
-Lanciando omg-fix13.reg, premo si SI, ma immediatamente dopo appare una finestra di errore, sulla quale devo cliccare come unica alternativa OK (e forse è corretto se è a questo che “SI/OK” della guida allude)
-Non esiste alcun tipo di file chiamato sistem.exe o winlogon.exe
-Non ho alcun tipo di icona che secondo le istruzioni dovrebbe apparire sul desktop (parlo di quelle del virus, non dei pacchetti scaricati)
-Al momento del riavvio del pc dopo aver scaricato Delete Doctor il computer prima di riavviarsi chiude l’applicazione aperta (e l’unica aperta è proprio DD)
Scusatemi per il testamento, ma così spero di non dovervi ammorbare ulteriormente..
Vi scongiuro abbiate pazienza e carità..
Alessandro
giugno 23rd, 2008 at 00:17
Effettivamente erano più di tre..
Alessandro
giugno 23rd, 2008 at 00:20
“…tipo di file chiamato sistem.exe…”
*services.exe
Se c’è qualcuno disposto ad aiutarmi in linea, anche su skype, o su msn, posso passargli il contatto via mail..
Tnx
chiara
febbraio 25th, 2010 at 16:36
scusate anche io ho lo stesso problema ma nn riesco a scaricare i seguenti link omg-fix13.reg omg-delete13.bat omg-fix13s.exe perche mi dice che ha bisogno nome utente e password che io nn ho ..come devo fare?????
Commenta