Как вылечить или перезаписать services.exe?

Question

Защитник Windows в автономном режиме обнаружил, что services.exe заражен Trojan:Win64/Sirefef.Y Рекомендованным действием было удалить его, что я и выбрал. Но это не удалось, возвращая код ошибки 0x800704ec (заблокирован групповой политикой).

http://www.microsoft.com/security/portal/Threat/Encyclopedia/Entry.aspx?name=Trojan%3aWin64%2fSirefef.Y&threatid=2147655285

Есть ли способ для меня вручную переписать файл services.exe с исправной копией, используя мой диск Windows?

Answer 1

Я не уверен, что вы можете сделать это только с диска Windows, но вы можете загрузить что-то еще, кроме просто инфицированной установки Windows или Windows DVD, и перезаписать файл.

Например, liveCD с Linux, загрузочный диск Hiren, sysinternals ERD Commander, ....
Или даже другой компьютер (просто убедитесь, что он обновлен, чтобы не заразиться).