ISTVÁN

>>Abszolúte nem. Services.exe.
> Ez csak betölti / lelövi a szolgáltatásokat,

  Persze, őt nem is gyanúsítom semmivel.

> meg kellene nézni, nem maga a féreg az, aki felvette ezt, vagy
> hasonló nevet.

  Nem, átnéztem a file-t, ez a Windows igazi service drivere.

> (Alt+Enter a fájlon, az adatlapjukat nem szokták kitölteni, vagy Fake
> adatok vannak, amik hasonlítanak az M$ szignójára, de nem pont olyanok,
> pár betűben eltérnek...)

  Company: Microsoft Corporation
  File Version: 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
  Product Name: Microsoft® Windows® Operating System
  Product Version: 5.1.2600.2180

> Át kellene nézni ezt:
> HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

  Boldogan megtenném, de tizenkét képernyőnyi anélkül, hogy egyetlen
ágát kinyitnám, és tele van olyanokkal, amikről halvány lilám sincs,
hogy micsodák. Amikről oda van írva, azokról se tudom, hogy tényleg
azok-e vagy csak mimicking.

> Spybot +SD-t telepíteni, Szakértő módba váltani, eszközök menüje
> alatt az automatikus indításnál meg kell nézni, mi töltődik be. Ez
> sokkal többet mutat, mint az MSconfig... *

  Effektualizálom, hamarosan csaholok, hogy mi lett.

ML

> Ha duplaklikkelsz a Process Explorerben a services.exére, a feljövő
> ablakban nem tudsz valamit kideríteni?

  A kérdést magánlevelezés követte, a végeredmény: nincs végeredmény.
Az eljárást félre kell tenni akkorra, amikor a fírög megint
aktivizálódik.

Láng Attila D., író, Láng Krisztina †, http://lattilad.org