Backdoor.Win32.Agent.aecj

[Denis185]

Появилась троянская программа, которая при каждом удалении восстанавливалась, а антивирус сообщал об очередном успешном удалении. Поскольку описания процедуры удаления в нете не нашел, поделюсь опытом:
Файл заражен: servises.dll
Основной файл-источник: servises.exe (папка system32) - маскируется под services.exe
Процедура удаления:
Удаляем файл servises.dll с помощью касперского, он сообщает, что для завершения процесса требуется перезагрузка - выполняем. Запускаем Безопасный режим, вручную удаляем файл servises.exe
Перезагружаем компьютер, выполняем очистку системного реестра (любой программой), проверяем всю систему антивирусом.
ГОТОВО

[drongo]

Главное не перепутать, servises.exe и системный сеть. Если системный удалить- "оцен плёхо будэт " Поэтому полезный совет один: правила выполнить- зловредное удалим.