Services.exe

[Dodmi]

В диспетчере задач отображается большое (ранее около 20, сейчас - около 6) процессов services.exe, система тормозит, браузеры (Мозилла, ИЕ) перестают отображать страницы спустя пять минут после запуска системы. Курсор мыши завис в форме "стрелка с часами".

[AndreyKa]

Подключите флешку, которая была подключена при создании логов.
Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
ExecuteRepair(16); 
ClearQuarantine;
 QuarantineFile('G:\autorun.inf','');
 QuarantineFile('G:\RECYCLER\S-1-6-21-2438476501-1644491937-601003331-1213\services.exe','');
 DeleteService('Microsoft Service Controler');
 QuarantineFile('c:\windows\system32\drivers\services.exe','');
 DeleteFile('c:\windows\system32\drivers\services.exe');
 DeleteFile('G:\RECYCLER\S-1-6-21-2438476501-1644491937-601003331-1213\services.exe');
 DeleteFile('G:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин через ссылку Прислать запрошенный карантин вверху темы, как написано в приложении 3 Правил.

Сделайте новый лог по пункту 2 Диагностики и приложите к этой теме.

[Dodmi]

После выполнения указанного скрипта компьютер завис во время перезагрузки.
Карантин выслал.

[Гриша]

В логах чисто, установите SP3+all updates...

[Dodmi]

Спасибо. После выполнения скрипта кажется все пофиксилось. Установлю.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\drivers\services.exe - Trojan-Dropper.Win32.VB.iuj (DrWEB: BackDoor.IRC.Sdbot.4658)
  2. g:\recycler\s-1-6-21-2438476501-1644491937-601003331-1213\services.exe - Trojan-Dropper.Win32.VB.iuj (DrWEB: BackDoor.IRC.Sdbot.4658)