следующая тема »

[29 Август 2025, 01:24:51]

Новости, реклама:

[29 Август 2025, 01:24:51]

Новости, реклама:

[av7ko]

2 meermitka
Вот твой вирус его видно невооружённым глазом!
C:\WINDOWS\services.exe (настоящее Приложение служб и контроллеров грузится из системной папки)
Если скачала AVZ, то в меню Файл - Выполнить скрипт - скопируй ниже написанный скрипт - Нажми кнопку Запустить

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\windows\services.exe');
 QuarantineFile('c:\windows\services.exe','');
 DeleteFile('c:\windows\services.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Если нет, то в Безопасном режиме поудалять все пути его запуска в реестре:

Код:

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run: [services] C:\WINDOWS\services.exe
HKCU\..\Run: [services] C:\WINDOWS\services.exe
HKLM\..\Policies\Explorer\Run: [services] C:\WINDOWS\services.exe
HKCU\..\Policies\Explorer\Run: [services] C:\WINDOWS\services.exe
HKUS\.DEFAULT\..\Policies\Explorer\Run: [services] C:\WINDOWS\services.exe (User 'Default user')
HKUS\S-1-5-18\..\Policies\Explorer\Run: [services] C:\WINDOWS\services.exe (User 'SYSTEM')

Если нет по рукой ни Process Explorer и Autoruns юзай родные msconfig, taskmgr и regedit...
Можно всё пофиксить и с помощью HiJackThis, запускаешь и в главном окне программы нужно нажать кнопочку Do a system scan only. В открывшемся логе сканирования поставить галочки напротив указанных строк Q4 где встретишь записи C:\WINDOWS\services.exe и нажимай кнопку Fix Checked. Затем перегрузи компьютер!