services.exe

прошу помощи у авторитетов этого форума! завёлся у меня [COLOR=#ff0000][B]services.exe [/B] [/COLOR][COLOR=black]не даёт жить мерзавец! все антивирусники его якобы находят якобы удаляют но при перезагрузке всё по новому! комп тормозит, инет не грузится. в одном из разделов этого форума нашёл скрипт вроде похожий для....но всё равно! помогите пожалуйста не могу работать! заказ висит на шее срочный! ( у компа два пользователя при переходе со стола на стол антивирусники ловят и удаляют и всё по новой при переходе) два компа дома в сети - у обоих та же зараза! заранее благодарю за помощь![/COLOR]

[url]http://virusinfo.info/showthread.php?t=1235[/url]

дело в том что я не могу распаковать базы AVZ по той простой причине что якобы они защищены от записи либо нет места на диске! но это же глупости! у меня винт на 500 Uu, и места на тысячу AVZ - хватит! у меня стоит НОД 32! выгружая его из трея - пробую опять распаковать AVZ - та же проблема! базы не извлекаются! тянул AVZ уже с разных мест - проблема та же! что делатЬ?

Попробуйте это: [url]http://virusinfo.info/showthread.php?t=15927[/url]
(способ #1).

Services.exe прошу Вас побороть напасть!

А что за древняя версия AVZ у Вас? Так не пойдет. Качайте новую версию и не забудьте обновить базы.

все указания выполнены! жду решений! спасибо!

Скачать этот AVZ [url]http://depositfiles.com/files/5k0qihqas[/url]

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\services.exe','');
QuarantineFile('C:\WINDOWS\system32\digeste.dll','');
QuarantineFile('C:\WINDOWS\services.exe','');
QuarantineFile('C:\Documents and Settings\Андрей Ко\svchost.exe','');
DeleteService('Winmc85');
DeleteService('Winlj08');
DeleteService('Winas06');
DeleteService('ffiisyvvrblod');
QuarantineFile('C:\WINDOWS\system32\drivers\dmrbflkrhh.sys','');
DeleteService('ati7wtxx');
QuarantineFile('C:\WINDOWS\System32\Drivers\ati7wtxx.sys','');
DeleteService('ati0xsxx');
QuarantineFile('C:\WINDOWS\system32\Drivers\ati0xsxx.sys','');
DeleteFile('C:\WINDOWS\system32\Drivers\ati0xsxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati7wtxx.sys');
DeleteFile('C:\WINDOWS\system32\drivers\dmrbflkrhh.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winas06.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winlj08.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winmc85.sys');
DeleteFile('C:\Documents and Settings\Андрей Ко\svchost.exe');
DeleteFile('C:\WINDOWS\services.exe');
DeleteFile('C:\WINDOWS\system32\digeste.dll');
DeleteFile('C:\WINDOWS\system32\drivers\services.exe');
DeleteFile('C:\WINDOWS\system32\TDSScfum.dll ');
DeleteFile('C:\WINDOWS\system32\TDSSnrsr.dll ');
DeleteFile('C:\WINDOWS\system32\TDSSofxh.dll ');
DeleteFile('C:\WINDOWS\system32\TDSSriqp.dll ');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(true );
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...

карантин выслал по красной ссылке вверху, логи прилагаю ниже. жду указаний.

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
ClearQuarantine;
SetAVZGuardStatus(True);
DeleteFile('digeste.dll');
DeleteFile('C:\Temp\TDSSb7c0.tmp');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Сделайте полную проверку CureIT, установите SP3+all updates, в логах чисто...

огромное спасибо за помощь! всё быстро и оперативно, а главное стерильно!
Желаю успехов!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\digeste.dll - [B]Trojan.Win32.Pakes.msy[/B][/LIST][/LIST]