Показано с 1 по 2 из 2.

cervices.exe, net.exe, cmd.exe (заявка № 98239)

  1. #1
    Junior Member Репутация
    Регистрация
    16.02.2011
    Сообщений
    1
    Вес репутации
    25

    Exclamation cervices.exe, net.exe, cmd.exe

    Собственно проблема: в задачах появился процесс services.exe (теперь их 2), при его завершении он снова запускается и вместе с ним запускаются cmd.exe и net.exe (очень в большом кол-ве). Из-за этого вируса стала появляться часто ошибка generic host process for win32. Очень прошу помогите с проблемой Логи прилогаю.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,403
    Вес репутации
    1267
    Закройте все программы
    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол
    - Системное восстановление

    Выполните скрипт в АВЗ -

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
     TerminateProcessByName('d:\windows\system32\serivces.exe');
     StopService('PlugPlayCM');
     SetServiceStart('PlugPlayCM', 4);
     DeleteService('PlugPlayCM');
     QuarantineFile('D:\Program Files\uopilot\xz.exe','');
     QuarantineFile('D:\WINDOWS\system32\serivces.exe','');
     DeleteFile('D:\WINDOWS\system32\serivces.exe');
     BC_DeleteSvc('PlugPlayCM');
     BC_ImportAll;
     ExecuteSysClean;
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки:
    - выполните такой скрипт

    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

    - Обновите базы АВЗ

    - Повторите логи

  • Уважаемый(ая) alewQa, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00256 seconds with 15 queries