serviSes.exe

[tooljj]

C:\WINDOWS\system32\servises.exe
в автозапуске servises
выскакивает ошибка servises.exe
выскакивает ошибка память неможет read

[DefesT]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\windows\system32\servises.exe');
 QuarantineFile('c:\windows\system32\servises.exe','');
 DeleteFile('c:\windows\system32\servises.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузиться!!!
Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы
Сделайте заново логи virusinfo_syscheck.zip и hijackthis.log.
Это вам знакомо?

O17 - HKLM\System\CCS\Services\Tcpip\..\{83A70C53-CEC9-4B14-B660-37B451E1241F}: NameServer = 10.10.1.1,10.10.254.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{DF1278F3-6488-45CF-B184-0D5622B092E2}: NameServer = 80.91.160.2 80.91.160.3
O17 - HKLM\System\CS1\Services\Tcpip\..\{83A70C53-CEC9-4B14-B660-37B451E1241F}: NameServer = 10.10.1.1,10.10.254.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{83A70C53-CEC9-4B14-B660-37B451E1241F}: NameServer = 10.10.1.1,10.10.254.1

[tooljj]

спасибо!
карантин пуст
выполняю- Запустите AVZ, выберите из меню "Файл" -> "Просмотр карантина".он пуст
насчет
O17 - HKLM\System\CCS\Services\Tcpip\..\{DF1278F3-6488-45CF-B184-0D5622B092E2}: NameServer = 80.91.160.2 80.91.160.3 только это не знакомо, остольные строчки , настройки моей сетевухи

[DefesT]

Зловред удалился.

O17 - HKLM\System\CCS\Services\Tcpip\..\{DF1278F3-6488-45CF-B184-0D5622B092E2}: NameServer = 80.91.160.2 80.91.160.3

возможно Киевский провайдер.
Советую поставить Service Pack 3 с последними заплатками (возможно потребуется активация!!!)

[tooljj]

Спасибо!!!

за оперативность отдельное спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 20
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\servises.exe - Email-Worm.Win32.Joleee.cel ( BitDefender: Trojan.Generic.CJ.BJW )