Лидеры рейтинга

ID: 226425

Konstantin Shvetski

Мастер-Эксперт

952

Россия, Северодвинск


ID: 259041

Алексеев Владимир Николаевич

Мастер-Эксперт

510

Россия, пос. Теплоозёрск, ЕАО


ID: 401284

Михаил Александров

Академик

351

Россия, Санкт-Петербург


ID: 137394

Megaloman

Мастер-Эксперт

309

Беларусь, Гомель


ID: 400669

epimkin

Профессионал

190


ID: 400484

solowey

Профессор

70


ID: 401888

puporev

Профессор

52

Россия, Пермский край


8.1.6

02.01.2021

JS: 2.2.2
CSS: 4.2.0
jQuery: 3.5.1


 

Установка, настройка и выбор антивирусов, советы по лечению компьютеров.

Администратор раздела: Сергей Фрост (Управляющий)


Коцюрбенко Алексей Владимирович
Статус: Старший модератор
Рейтинг: 2095
Зенченко Константин Николаевич
Статус: Старший модератор
Рейтинг: 267
Alexander Babich
Статус: Профессор
Рейтинг: 0
 

Перейти к консультации №:
 

Консультация онлайн # 146261
Раздел: • Антивирусная защита
Автор вопроса: Truster
Дата: 06.10.2008, 21:08
Поступило ответов: 0

Здравствуйте, эксперты!
Заражен файл services.exe , который находится в "c:\windows\". Естественно Касперский7 не может его ни удалить ни вылечить.
Он может только определить: "Backdoor.Win32.Agent.szn"
А что делать? Ведь этот файл нельзя удалять. Или можно?
Переставлять XP - лучше расстрел smile

Пока я в фаерволе запретил приложению сетевую активность.

Приложение:

Последнее редактирование 07.10.2008, 22:15 [неизвестный]

Состояние: Консультация закрыта

Oтветов пока не поступило.

Мини-форум консультации № 146261
Ualife

1

= общий = |  06.10.2008, 21:20

Согласно форума Kaspersky Lab's нужно просто удалить этот файл. Настоящий файл services.exe находится в каталоге c:\windows\system32\
И еще удалить ключ services из ветки реестра HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Run. (реестр запускается так: пуск - выполнить - regedit)

неизвестный

2

= общий = |  09.10.2008, 11:24

More thanks to ualife!!
Помогло.

Возможность оставлять сообщения в мини-форумах консультаций доступна только после входа в систему.
Воспользуйтесь кнопкой входа вверху страницы, если Вы зарегистрированы или пройдите простую процедуру регистрации на Портале.