ویروس services.exe

[sarah]

سلام
شما در رابطه با ویروسی به اسم
services.exe
چیزی شنیدید؟ من یه سرچی کردم دیدم این ویروس باعث میشه رجیستری از کار بیفته تسک منیجر غیر فعال بشه
run
غیر فعال بشه و گاهی اوقات هم با نوشتن هر چیزی داخل
run
سیستم ریست بشه و .........
یکی از سیستم های شبکه شما میدونید چه جوری میشه از شررش راحت شد؟

---

موضوعات مشابه:

• مشکل با ویروس generic host process for win32 services
• آنتی ویروس سوفوس شنیدید؟
• نفوذ ویروس در ISP
• آنتی ویروس برای ویروس های لینوکسی
• آیا آنتی ویروس nod32 ، خودش یه ویروسه؟

---

[Iman.gh]

سلام

اینجا رو 1 نگاه بنداز

???? ?? ??? ???? ????? services.exe | ??? ????? ?? ???? ???? , ?????? ???? ????? , ????? NOD32

[sarah]

سلام
ممنونم
ولی میدونید مشکل این چیه؟ من تمام این مراحله اول رو میرم ولی این سیستمه داخل رجیستری نمیشه .مشکل من اینه !!!!!
بخاطر وجود این ویروس وارد رجیستری نمیشه تا من بتونم بقیه مراحل رو انجام بدم
هرچی هم سرچ کردم دقیقا همه مطالب مثل این لینک شما بود.

[Iman.gh]

اینجاست که مگن repire کن یا format

[nsmcse]

سلام
من این مشکل رو سه چهار ماه پیش داشتم که با آنتی ویروس آواست از بین بردمش
مشخصاتی رو که میگم ببین داری یانه
با این سرویس، سرویس های دیگه هم ران میشن
services.exe
nsmcse.exe
msmcse.exe
این ویروس با فایل های اجرایی دیگه ترکیب میشه و دوباره بعد از نصب ویندوز خودش رو ران میکنه پس برنامه هایی که رو داری حتما اسکن کن
من دوبار کل هاردم فرمت کردم تا متوجه شدم این لامسب تو فایل های دیگه میشینه

[sarah]

سلام
اگه اینا زیر بار فرمت کردن سیستماشون میرفتن که خیلی خوب بود ! اصلا من مشکلی نداشتم دیگه !
یه چیز دیگه ! احتمالا برای اینکه ببینم این سرویسا ران هستن یا نه باید برم توی تسک منیجر دیگه یا مثلا از خوده ران چک کنم درسته !!!!؟؟؟؟
اینا که غیرفعالن
جور دیگه ای میشه به این سرویسا دسترسی پیدا کرد؟
آنتی ویروس کسپر نمیشناسش؟
و اینکه اگر حاضر نشدن کله هاردو فرمت کنم و فقط گفتن درایو سی ، بعد از نصب ویندوز فکر کنم بهتره درایو های دیگرو اصلا باز نکنن و اول آنتی ویروسو براشون نصب کنم و یک اسکن کامل انجام بدم ، نه ؟ چیزه دیگه ای بنظرتون نمیرسه؟
ممنون

[Avaa]

همون راه حل خودت از همه بهتره فرمت درايو c و بعدش بدون باز كردن هيچ درايوي آنتي ويروس و آپديتش رو نصب كن و بزار روي full scan سيستم رو كامل تميز مي كنه
اگه اصلا نمي خواي ويندوز عوض كني با بعضي از آنتي ويروس هاي تحت شبكه مي توني سيستم رو از راه دور scan كني البته به جز اين 2 تا روش ديگه اي هم هست
كه كل سرويس هايي كه موقع بوت شدن run ميشن رو غير فعال كني و بعد از reset انتي ويروس رو آپديت كني و بزاري روي full scan

[al1p0ur]

شما میتونید با همون Kasper یه سی دی بوت درست کنید (از آنتی ویروسهای دیگه هم میتونید استفاده کنید که سی دی بوت دارن مثل Drweb , bit defender) .بعد از طریق بوت شدن سیستم رو scan کنید . ولی قبلش به شما توصیه میکنم که از پارتیشن ویندوز با acronis یه backup بگیرید (ممکنه با scan از طریق بوت برخی از فایل های سیستمی که آلوده شدن پاک بشه و برای بالا اومدن مشکل پیدا کنید ، احتمالش خیلی ضعیفه ولی ممکنه) .

[sarah]

سلام
از راهنمایی هاتون ممنون
این سی دی بوتی که میگید منظورتون همون
rescue
است؟
آره میدونم با این سی دی میشه اول سیستم رو اسکن کرد و دیگه مشکل حله ولی راستشو بخواهید من فقط یکبار ازش استفاده کردم و دقیقا همین مشکل پیش آمد یعنی سیستم پوکید !!!!
بکاپ هم نداشتم
دیگه از اون موقع اصلا وحشت دارم برم سراغ این سی دی ه.
ولی خوب باید یکباره دیگه ای سی دی رو رو سیستم خودم امتحان کنم !!!

[sarah]

راستی یادم رفت میشه بگید چه جوری کل سرویس هایی که موقع بوت فعالن رو میشه غیر فعال کرد؟
و یک چیز دیگه یکی از بچه ها میگفت یه برنامه ای از اینترنت داونلود کرده که تونسته این مشکل رو برطرف کنه باید گیرش بیارم و برنامه رو ازش بگیرم امتحان کنم ببینم واقعا جواب میده
نتیجه رو بتون میگم.

[ssaebi]

سلام
منم با این ویروس درگیر بودم اما اون موقع با Norton Anti-virus 2008 خیلی بی دردسر پاک شد , با اینکه کنسول تقریبا قدیمیه ولی هنوز هم داره عالی جواب میده .تنظیمات اولیه رو حتما تغییر بده چون ممکنه یه مقدار ضعیف عمل کنه. البته این یه کنسول تحت شبکه نیست .
لینک مستقیم و همراه با کرک .
حجم : 91 مگابایت
http://www.p30share.net/users/531/so...oad.com%5D.rar

دانلود اپدیت :
Antivirus for Windows XP - Antivirus Windows Vista | Norton AntiVirus for Windows 2000/XP/Vista

این سایت هم در مورد از بین بردن این ویروس یه نرم افزار معرفی کرده :
Remove services.exe virus | services error | services.exe

[arsalan681]

فعالیت های ویروس services.exe

اولین کاری که این ویروس انجام می دهد خودش را با نام فایلهایی که در یک فولدر است در می اورد و فایلهای فولدر را مخفی می کند و یک فایل با نام همان فولدر می سازد که دارای پسوند exe می باشد .

و به فولدر هایی که مخفی می کند علاوه بر خصلت hidden خصلت سیستمی هم می دهد .

سپس به وسیله windows policy برنامه های regedit و cmd و msconfig و taskmanager رو از کار می اندازد(گاهی اوقات هنگام استفاده از دستور cmd کامپیوتر را ریستارت هم میکند) در بعضی مواقع از قسمت folder option گزینه view رو مخفی میکند.

و اجازه دسترسی به بعضی از گزینه های مدیریتی رو بطور کامل از بین میبرد .

و حتی با تعویض ویندوز هم فایلها از حالت مخفی خارج نخواهند شد . به خاطر این که با تعویض ویندوز هنوز اثرات این ویروس در دیگر درایو ها وجود دارد و تنها با کلیک کردن روی یکی از انها ویروس فعال شده و دوباره همه جا را الوده می کند .

نحوه از بین بردن ویروس services.exe

برای از بین بردن این ویروس ابتدا کدهای زیر را داخل note pad کپی کرده و با نام و پسوند rescue.bat در مسیر در مسير c:\ ذخيره نماييد.

کد:

@echo off
:try
del c:\windows\services.exe
if exist c:\windows\services.exe goto try

حالا به منوي start رفته و روی گزینه run کلیک کنید و عبارتregedit را تايپ کرده و ok را بزنيد. تا وارد محیط رجیستری شوید .
حال به مسير زير برويد.

HKEY_LOCAL_MACHINE\system\currentcontrolset\servic es\eventlog

روي فايل image path دوبار کليک کرده و در اين پنجره به جاي %systemroot%\system32\services.exe عبارت c:\rescue.bat را تايپ کنيد.
ويندوز را restart کنيد.
دوباره به منوي start رفته و برنامه run را اجرا کرده و regedit را تايپ کرده و ok را بزنيد.
حال به مسير زير برويد.

HKEY_LOCAL_MACHINE\system\current control set\services\eventlog

روي فايل image path دوبار کليک کرده و در اين پنجره به جاي c:\rescue.bat عبارت %systemroot%\system32\services.exe را تايپ کنيد.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit

userinit را از مسير بالا باز کرده و به جاي عبارت %windir%\services.exe عبارت C:\WINDOWS\system32\userinit.exe را وارد کنید

عبارت %windir%\services.exe را حذف نماييد يعني مسير به صورت زير در مي آيد.

C:\WINDOWS\system32\userinit.exe

به پوشه temp رفته و در صورت وجود فایل Service.exe ان را پاک کنید .
حالا آنتي ويروس های kaspersky و nod32 را update نماييد و سیستم را به طور کامل در حالت safe mode ویروس یابی کنید .

ضمناً بهتر است بعد از update و ويروس يابي ويندوز خود را عوض کنيد.

[sarah]

سلام
از مطالبی که اینجا گزاشتید ممنون
ولی من که گفتم این را حل بدرد نمیخوره چون کلا قسمت ران کار نمیکنه یعنی تا 1 کلمه داخلش تایپ میکنیم سیستم ریست میشه.
بازم ممنون

[adel_kohan]

برای وارد شدن به regedit میتونی توی درایوی که ویندوز نصبه regedit سرچ بکن و قتی پیداش کردی روی آن دبل بکن تا وارد regedit بشی

[sarah]

سلام
این کارم قبلا کردم .
از داخل درایو ویندوز هم وقتی روش دبل کلیک میکنی تا وارد رجیستری بشی ، بازم ریست میشه
ممنون احتمالا دیگه مجبورم ویندوزو عوض کنم و ......