Процесс осуществляет массовую рассылку почты [HEUR:Trojan.Win32.Generic ]

[muhmurka]

Касперский постоянно обнаруживает:

Потенциально опасное ПО:
Mass-mailer software

c:\windows\system32\services.exe

Процесс осуществляет массовую рассылку почты

Лечить не хочет. Постоянно куда-то ломится. Сетевой трафик полностью забит. Система тормозит очень сильно.

[DefesT]

Обновите базы AVZ.
Сделайте лог gmer

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 SetServiceStart('kkcvnlt', 4);
 QuarantineFile('C:\WINDOWS\system32\Drivers\kkcvnlt.sys','');
 DeleteFile('C:\WINDOWS\system32\Drivers\kkcvnlt.sys');
BC_ImportALL;
ExecuteSysClean;
BC_QrSvc('kkcvnlt')
BC_DeleteSvc('kkcvnlt')
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=63786).
Обновите базы AVZ и сделайте новые логи.

Дополнительно сделайте лог gmer.

[muhmurka]

при запуске gmer все зависло в усмерть. ) после нажатия ресета система не загружалась даже в безопасном режиме.

помогло востановление windows с установочного диска.
соответственно и проблема с services.exe исчезла. всем спасибо )))

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. \\fvcdyptkpf3651610c.tmp - HEUR:Trojan.Win32.Generic