Análisis realizado por : Jay Bradley Nebre   
 Plataforma:

Windows

 Riesgo general:
 Potencial de destrucción:
 Potencial de distribución:
 Infección divulgada:
 Impacto en el sistema :
 Revelación de la información:
Bajo
Medio
High
Crítico

  • Tipo de malware
    Trojan

  • Destructivo?
    No

  • Cifrado
     

  • In the Wild:
    Sí

  Resumen y descripción

It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.

  Detalles técnicos

Tamaño del archivo 48,168 bytes
Tipo de archivo BAT
Residente en memoria No
Fecha de recepción de las muestras iniciales 19 Jun 2020

Detalles de entrada

It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.

Instalación

Agrega los procesos siguientes:

  • taskkill /im gcasserv.exe /f
  • taskkill /im sdtrayapp.exe /f
  • taskkill /im pcscan.exe /f
  • taskkill /im mfemms.exe /f
  • taskkill /im wordpad.exe /f
  • taskkill /im fcsms.exe /f
  • taskkill /im frameworkservic.exe /f
  • taskkill /im mcsysmon.exe /f
  • taskkill /im swi_service.exe /f
  • taskkill /im ocssd.exe /f
  • taskkill /im prwriter.exe /f
  • taskkill /im onlnsvc.exe /f
  • taskkill /im aswupdsv.exe /f
  • taskkill /im cavscan.exe /f
  • taskkill /im fspc.exe /f
  • taskkill /im nerosvc.exe /f
  • taskkill /im pcclient.exe /f
  • taskkill /im googlecrashhandler64.exe /f
  • taskkill /im kpfw32.exe /f
  • taskkill /im aflogvw.exe /f
  • taskkill /im cavrep.exe /f
  • taskkill /im atrshost.exe /f
  • taskkill /im msscli.exe /f
  • taskkill /im checkup.exe /f
  • taskkill /im qclean.exe /f
  • taskkill /im clps.exe /f
  • taskkill /im up2date.exe /f
  • taskkill /im snhwsrv.exe /f
  • taskkill /im mcsacore.exe /f
  • taskkill /im msssrv.exe /f
  • taskkill /im thunderbird.exe /f
  • taskkill /im saservice.exe /f
  • taskkill /im mbamtray.exe /f
  • taskkill /im ravupdate.exe /f
  • taskkill /im updaterui.exe /f
  • taskkill /im nrmenctb.exe /f
  • taskkill /im alert.exe /f
  • taskkill /im evtarmgr.exe /f
  • taskkill /im snicheckadm.exe /f
  • taskkill /im npfmsg.exe /f
  • taskkill /im mfewch.exe /f
  • taskkill /im dwhwizrd.exe /f
  • taskkill /im bdsubmit.exe /f
  • taskkill /im oracle.exe /f
  • taskkill /im outpost.exe /f
  • taskkill /im caavguiscan.exe /f
  • taskkill /im giantantispywareupdater.exe /f
  • taskkill /im remupd.exe /f
  • taskkill /im smsetask.exe /f
  • taskkill /im scan32.exe /f
  • taskkill /im prlicensemgr.exe /f
  • taskkill /im sidebar.exe /f
  • taskkill /im op_viewer.exe /f
  • taskkill /im csrss_tc.exe /f
  • taskkill /im npfsvice.exe /f
  • taskkill /im fsdfwd.exe /f
  • taskkill /im psanhost.exe /f
  • taskkill /im cfftplugin.exe /f
  • taskkill /im svcharge.exe /f
  • taskkill /im drwebcgp.exe /f
  • taskkill /im premailengine.exe /f
  • taskkill /im musnotificationux.exe /f
  • taskkill /im svcgenerichost /f
  • taskkill /im sbamsvc.exe /f
  • taskkill /im printdevice.exe /f
  • taskkill /im coreserviceshell.exe /f
  • taskkill /im vpc32.exe /f
  • taskkill /im cdm.exe /f
  • taskkill /im netsession_win.exe /f
  • taskkill /im diskmon.exe /f
  • taskkill /im fch32.exe /f
  • taskkill /im kvxp.kxp /f
  • taskkill /im snichecksrv.exe /f
  • taskkill /im rsnetsvr.exe /f
  • taskkill /im mcepocfg.exe /f
  • taskkill /im cistray.exe /f
  • taskkill /im pagent.exe /f
  • taskkill /im esecservice.exe /f
  • taskkill /im sysdoc32.exe /f
  • taskkill /im cmgrdian.exe /f
  • taskkill /im kpfwsvc.exe /f
  • taskkill /im ewidoctrl.exe /f
  • taskkill /im ccenter.exe /f
  • taskkill /im seestat.exe /f
  • taskkill /im certificationmanagerservicent.exe /f
  • taskkill /im trupd.exe /f
  • taskkill /im kvolself.exe /f
  • taskkill /im ssscheduler.exe /f
  • taskkill /im zapro.exe /f
  • taskkill /im v3medic.exe /f
  • taskkill /im powerpnt.exe /f
  • taskkill /im gcascleaner.exe /f
  • taskkill /im ocautoupds.exe /f
  • taskkill /im drweb32w.exe /f
  • taskkill /im ccschedulersvc.exe /f
  • taskkill /im mskdetct.exe /f
  • taskkill /im firetray.exe /f
  • taskkill /im pctssvc.exe /f
  • taskkill /im winvnc4.exe /f
  • taskkill /im avconsol.exe /f
  • taskkill /im dsmcsvc.exe /f
  • taskkill /im vgauthservice.exe /f
  • taskkill /im ssecuritymanager.exe /f
  • taskkill /im mysqld-nt.exe /f
  • taskkill /im vprosvc.exe /f
  • taskkill /im ccsystemreport.exe /f
  • taskkill /im msftesql.exe /f
  • taskkill /im ssp.exe /f
  • taskkill /im neotrace.exe /f
  • taskkill /im dbserv.exe /f
  • taskkill /im googlecrashhandler.exe /f
  • taskkill /im acaas.exe /f
  • taskkill /im tscutynt.exe /f
  • taskkill /im pntiomon.exe /f
  • taskkill /im caav.exe /f
  • taskkill /im dao_log.exe /f
  • taskkill /im kmailmon.exe /f
  • taskkill /im semsvc.exe /f
  • taskkill /im ucservice.exe /f
  • taskkill /im regmech.exe /f
  • taskkill /im kswebshield.exe /f
  • taskkill /im dsmcad.exe /f
  • taskkill /im avcenter.exe /f
  • taskkill /im log_qtine.exe /f
  • taskkill /im rnav.exe /f
  • taskkill /im avfwsvc.exe /f
  • taskkill /im setloadorder.exe /f
  • taskkill /im thebat.exe /f
  • taskkill /im securitymanager.exe /f
  • taskkill /im csradius.exe /f
  • taskkill /im ccprovsp.exe /f
  • taskkill /im mspmspsv.exe /f
  • taskkill /im ghosttray.exe /f
  • taskkill /im pcsws.exe /f
  • taskkill /im winroute.exe /f
  • taskkill /im mpfsrv.exe /f
  • taskkill /im drwebscd.exe /f
  • taskkill /im avscc.exe /f
  • taskkill /im frzstate2k.exe /f
  • taskkill /im fssm32.exe /f
  • taskkill /im vsstat.exe /f
  • taskkill /im etagent.exe /f
  • taskkill /im mcregwiz.exe /f
  • taskkill /im era.exe /f
  • taskkill /im vmacthlp.exe /f
  • taskkill /im mctray.exe /f
  • taskkill /im sqbcoreservice.exe /f
  • taskkill /im visio.exe /f
  • taskkill /im collwrap.exe /f
  • taskkill /im okclient.exe /f
  • taskkill /im wfxsnt40.exe /f
  • taskkill /im mcmscsvc.exe /f
  • taskkill /im adminserver.exe /f
  • taskkill /im winword.exe /f
  • taskkill /im urllstck.exe /f
  • taskkill /im dlservice.exe /f
  • taskkill /im vpatch.exe /f
  • taskkill /im tiaspn~1.exe /f
  • taskkill /im tfgui.exe /f
  • taskkill /im server_eventlog.exe /f
  • taskkill /im ccnfagent.exe /f
  • taskkill /im tnbutil.exe /f
  • taskkill /im sqlwriter.exe /f
  • taskkill /im persfw.exe /f
  • taskkill /im thebat64.exe /f
  • taskkill /im updtnv28.exe /f
  • taskkill /im seccenter.exe /f
  • taskkill /im bavtray.exe /f
  • taskkill /im blackice.exe /f
  • taskkill /im savfmselog.exe /f
  • taskkill /im cylanceui.exe /f
  • taskkill /im shstat.exe /f
  • taskkill /im vmwaretray.exe /f
  • taskkill /im spooler.exe /f
  • taskkill /im tbirdconfig.exe /f
  • taskkill /im preventmgr.exe /f
  • taskkill /im ngserver.exe /f
  • taskkill /im erlsrv.exe /f
  • taskkill /im avktray.exe /f
  • taskkill /im qoeloader.exe /f
  • taskkill /im mydesktopqos.exe /f
  • taskkill /im wfxctl32.exe /f
  • taskkill /im mfeesp.exe /f
  • taskkill /im mcshell.exe /f
  • taskkill /im blackd.exe /f
  • taskkill /im ashenhcd.exe /f
  • taskkill /im pavbckpt.exe /f
  • taskkill /im loggingserver.exe /f
  • taskkill /im vmtoolsd.exe /f
  • taskkill /im server_runtime.exe /f
  • taskkill /im fwcfg.exe /f
  • taskkill /im mcscript_inuse.exe /f
  • taskkill /im update_task.exe /f
  • taskkill /im pccntupd.exe /f
  • taskkill /im scanexplicit.exe /f
  • taskkill /im swserver.exe /f
  • taskkill /im pavupg.exe /f
  • taskkill /im nissrv.exe /f
  • taskkill /im fsmb32.exe /f
  • taskkill /im isafinst.exe /f
  • taskkill /im zoolz.exe /f
  • taskkill /im fsaa.exe /f
  • taskkill /im mcods.exe /f
  • taskkill /im scanmsg.exe /f
  • taskkill /im mpfagent.exe /f
  • taskkill /im tmproxy.exe /f
  • taskkill /im srvmon.exe /f
  • taskkill /im vptray.exe /f
  • taskkill /im tfun.exe /f
  • taskkill /im aus.exe /f
  • taskkill /im etloganalyzer.exe /f
  • taskkill /im lucallbackproxy.exe /f
  • taskkill /im isqlplussvc.exe /f
  • taskkill /im mcvsrte.exe /f
  • taskkill /im webproxy.exe /f
  • taskkill /im savfmsesrv.exe /f
  • taskkill /im emlproui.exe /f
  • taskkill /im pviewer.exe /f
  • taskkill /im pwdfilthelp.exe /f
  • taskkill /im vetmsg.exe /f
  • taskkill /im fcdblog.exe /f
  • taskkill /im drwupgrade.exe /f
  • taskkill /im njeeves.exe /f
  • taskkill /im gziface.exe /f
  • taskkill /im sevinst.exe /f
  • taskkill /im alertsvc.exe /f
  • taskkill /im client64.exe /f
  • taskkill /im winlog.exe /f
  • taskkill /im avwebgrd.exe /f
  • taskkill /im fsguiexe.exe /f
  • taskkill /im pavfires.exe /f
  • taskkill /im mpcmdrun.exe /f
  • taskkill /im lucomserver.exe /f
  • taskkill /im kvdetech.exe /f
  • taskkill /im tsatisy.exe /f
  • taskkill /im pmon.exe /f
  • taskkill /im nymse.exe /f
  • taskkill /im mfehcs.exe /f
  • taskkill /im deteqt.agent.exe /f
  • taskkill /im control_panel.exe /f
  • taskkill /im snsrv.exe /f
  • taskkill /im nisserv.exe /f
  • taskkill /im cfpupdat.exe /f
  • taskkill /im aesecurityservice.exe /f
  • taskkill /im smsesp.exe /f
  • taskkill /im kvsrvxp.exe /f
  • taskkill /im acais.exe /f
  • taskkill /im kissvc.exe /f
  • taskkill /im mfewc.exe /f
  • taskkill /im snac.exe /f
  • taskkill /im drwagnui.exe /f
  • taskkill /im prevsrv.exe /f
  • taskkill /im etwcontrolpanel.exe /f
  • taskkill /im mfetp.exe /f
  • taskkill /im pccpfw.exe /f
  • taskkill /im klwtblfs.exe /f
  • taskkill /im snicon.exe /f
  • taskkill /im patrolperf.exe /f
  • taskkill /im ccevtmgr.exe /f
  • taskkill /im clamwin.exe /f
  • taskkill /im npfmntor.exe /f
  • taskkill /im psctrls.exe /f
  • taskkill /im mscifapp.exe /f
  • taskkill /im gdfwsvc.exe /f
  • taskkill /im ras.exe /f
  • taskkill /im ndrvx.exe /f
  • taskkill /im psimreal.exe /f
  • taskkill /im mcupdmgr.exe /f
  • taskkill /im ntcaagent.exe /f
  • taskkill /im mantispm.exe /f
  • taskkill /im excel.exe /f
  • taskkill /im execstat.exe /f
  • taskkill /im rapuisvc.exe /f
  • taskkill /im alupdate.exe /f
  • taskkill /im engineserver.exe /f
  • taskkill /im ncdaemon.exe /f
  • taskkill /im proficypublisherservice.exe /f
  • taskkill /im fshdll32.exe /f
  • taskkill /im mrf.exe /f
  • taskkill /im privacyiconclient.exe /f
  • taskkill /im pview.exe /f
  • taskkill /im umxagent.exe /f
  • taskkill /im comhost.exe /f
  • taskkill /im bdss.exe /f
  • taskkill /im savfmsespamstatsmanager.exe /f
  • taskkill /im masalert.exe /f
  • taskkill /im pavmail.exe /f
  • taskkill /im loggetor.exe /f
  • taskkill /im ccsetmgr.exe /f
  • taskkill /im v3clnsrv.exe /f
  • taskkill /im smseui.exe /f
  • taskkill /im psh_svc.exe /f
  • taskkill /im msascui.exe /f
  • taskkill /im nsmdemf.exe /f
  • taskkill /im nailgpip.exe /f
  • taskkill /im fih32.exe /f
  • taskkill /im savscan.exe /f
  • taskkill /im sweepsrv.sys /f
  • taskkill /im slee81.exe /f
  • taskkill /im avltmain.exe /f
  • taskkill /im srvload.exe /f
  • taskkill /im cfpconfg.exe /f
  • taskkill /im pthosttr.exe /f
  • taskkill /im ntcaservice.exe /f
  • taskkill /im bdredline.exe /f
  • taskkill /im wrsa.exe /f
  • taskkill /im lmon.exe /f
  • taskkill /im dwrcst.exe /f
  • taskkill /im rasupd.exe /f
  • taskkill /im kis.exe /f
  • taskkill /im bdagent.exe /f
  • taskkill /im mcsvhost.exe /f
  • taskkill /im macmnsvc.exe /f
  • taskkill /im trjscan.exe /f
  • taskkill /im coreframeworkhost.exe /f
  • taskkill /im ehttpsrv.exe /f
  • taskkill /im console.exe /f
  • taskkill /im cappactiveprotection.exe /f
  • taskkill /im proficyclient.exe4 /f
  • taskkill /im zillya.exe /f
  • taskkill /im proficysts.exe /f
  • taskkill /im dwnetfilter.exe /f
  • taskkill /im nd2svc.exe /f
  • taskkill /im umxfwhlp.exe /f
  • taskkill /im mcappins.exe /f
  • taskkill /im clamtray.exe /f
  • taskkill /im rfwsrv.exe /f
  • taskkill /im smex_master.exe /f
  • taskkill /im scanfrm.exe /f
  • taskkill /im kabackreport.exe /f
  • taskkill /im rdrcef.exe /f
  • taskkill /im scfservice.exe /f
  • taskkill /im pavsrv51.exe /f
  • taskkill /im fsaua.exe /f
  • taskkill /im csmon.exe /f
  • taskkill /im vsserv.exe /f
  • taskkill /im mcvsshld.exe /f
  • taskkill /im tpsrv.exe /f
  • taskkill /im pavsrv50.exe /f
  • taskkill /im mpsevh.exe /f
  • taskkill /im almon.exe /f
  • taskkill /im fcappdb.exe /f
  • taskkill /im v3main.exe /f
  • taskkill /im igateway.exe /f
  • taskkill /im nip.exe /f
  • taskkill /im bluestripecollector.exe /f
  • taskkill /im ntrtscan.exe /f
  • taskkill /im lucoms~1.exe /f
  • taskkill /im acctmgr.exe /f
  • taskkill /im amsvc.exe /f
  • taskkill /im msmpeng.exe /f
  • taskkill /im uplive.exe /f
  • taskkill /im tsansrf.exe /f
  • taskkill /im v2iconsole.exe /f
  • taskkill /im ssm.exe /f
  • taskkill /im smoutlookpack.exe /f
  • taskkill /im etcorrel.exe /f
  • taskkill /im etrssfeeds.exe /f
  • taskkill /im avkservice.exe /f
  • taskkill /im ccflic4.exe /f
  • taskkill /im fchelper64.exe /f
  • taskkill /im pavsrv52.exe /f
  • taskkill /im cslog.exe /f
  • taskkill /im mysqld-opt.exe /f
  • taskkill /im pccnt.exe /f
  • taskkill /im icepack.exe /f
  • taskkill /im ccupdate.exe /f
  • taskkill /im ashpopwz.exe /f
  • taskkill /im vmware-converter.exe /f
  • taskkill /im nlclient.exe /f
  • taskkill /im swnetsup.exe /f
  • taskkill /im fsma32.exe /f
  • taskkill /im cctray.exe /f
  • taskkill /im crdm.exe /f
  • taskkill /im ravstub.exe /f
  • taskkill /im calogdump.exe /f
  • taskkill /im ppppwallrun.exe /f
  • taskkill /im reportingservicesservice.exe /f
  • taskkill /im ashdisp.exe /f
  • taskkill /im tftray.exe /f
  • taskkill /im redirsvc.exe /f
  • taskkill /im rstray.exe /f
  • taskkill /im ctdataload.exe /f
  • taskkill /im endpointsecurity.exe /f
  • taskkill /im drweb32.exe /f
  • taskkill /im auth8021x.exe /f
  • taskkill /im drwinst.exe /f
  • taskkill /im sndmon.exe /f
  • taskkill /im pqibrowser.exe /f
  • taskkill /im mpf.exe /f
  • taskkill /im capfsem.exe /f
  • taskkill /im rfwstub.exe /f
  • taskkill /im pccntmon.exe /f
  • taskkill /im mcapexe.exe /f
  • taskkill /im fwinst.exe /f
  • taskkill /im mcui32.exe /f
  • taskkill /im prdatabasemgr.exe /f
  • taskkill /im knupdatemain.exe /f
  • taskkill /im starta.exe /f
  • taskkill /im navelog.exe /f
  • taskkill /im pavkre.exe /f
  • taskkill /im cfnotsrvd.exe /f
  • taskkill /im toolbarupdater.exe /f
  • taskkill /im navectrl.exe /f
  • taskkill /im rssensor.exe /f
  • taskkill /im egui.exe /f
  • taskkill /im pavfnsvr.exe /f
  • taskkill /im psctris.exe /f
  • taskkill /im onlinent.exe /f
  • taskkill /im nisum.exe /f
  • taskkill /im nslocollectorservice.exe /f
  • taskkill /im sav32cli.exe /f
  • taskkill /im hwapi.exe /f
  • taskkill /im inet_gethost.exe /f
  • taskkill /im stopp.exe /f
  • taskkill /im googleupdate.exe /f
  • taskkill /im csadmin.exe /f
  • taskkill /im dwarkdaemon.exe /f
  • taskkill /im tnslsnr.exe /f
  • taskkill /im webscanx.exe /f
  • taskkill /im tmlisten.exe /f
  • taskkill /im mpsvc.exe /f
  • taskkill /im pcscnsrv.exe /f
  • taskkill /im mfefire.exe /f
  • taskkill /im proficy administrator.exe /f
  • taskkill /im opscan.exe /f
  • taskkill /im fcssas.exe /f
  • taskkill /im ahnrpt.exe /f
  • taskkill /im mfefw.exe /f
  • taskkill /im inotask.exe /f
  • taskkill /im cpf.exe /f
  • taskkill /im uiwatchdog.exe /f
  • taskkill /im savmain.exe /f
  • taskkill /im prschedulemgr.exe /f
  • taskkill /im wssfcmai.exe /f
  • taskkill /im ntcadaemon.exe /f
  • taskkill /im savfmsesp.exe /f
  • taskkill /im pccguide.exe /f
  • taskkill /im appsvc32.exe /f
  • taskkill /im prprintserver.exe /f
  • taskkill /im djsnetcn.exe /f
  • taskkill /im spiderml.exe /f
  • taskkill /im mctskshd.exe /f
  • taskkill /im dr_serviceengine.exe /f
  • taskkill /im eeyeevnt.exe /f
  • taskkill /im mcdetect.exe /f
  • taskkill /im isntsmtp.exe /f
  • taskkill /im dpmra.exe /f
  • taskkill /im symlcsvc.exe /f
  • taskkill /im nsmdsch.exe /f
  • taskkill /im atwsctsk.exe /f
  • taskkill /im fprottray.exe /f
  • taskkill /im avtask.exe /f
  • taskkill /im kpf4gui.exe /f
  • taskkill /im scfmanager.exe /f
  • taskkill /im pccclient.exe /f
  • taskkill /im bwgo0000 /f
  • taskkill /im vstskmgr.exe /f
  • taskkill /im drwebupw.exe /f
  • taskkill /im webtrapnt.exe /f
  • taskkill /im fameh32.exe /f
  • taskkill /im rfwproxy.exe /f
  • taskkill /im mcconsol.exe /f
  • taskkill /im doscan.exe /f
  • taskkill /im gzserv.exe /f
  • taskkill /im aphost.exe /f
  • taskkill /im omslogmanager.exe /f
  • taskkill /im navesp.exe /f
  • taskkill /im smsesjm.exe /f
  • taskkill /im infopath.exe /f
  • taskkill /im blupro.exe /f
  • taskkill /im rcsvcmon.exe /f
  • taskkill /im fws.exe /f
  • taskkill /im mgntsvc.exe /f
  • taskkill /im cmdagent.exe /f
  • taskkill /im issvc.exe /f
  • taskkill /im umxpol.exe /f
  • taskkill /im stwatchdog.exe /f
  • taskkill /im itmrt_supportdiagnostics.exe /f
  • taskkill /im idsinst.exe /f
  • taskkill /im firefox.exe /f
  • taskkill /im sesclu.exe /f
  • taskkill /im deloeminfs.exe /f
  • taskkill /im mysqld.exe /f
  • taskkill /im sndsrvc.exe /f
  • taskkill /im csinsmnt.exe /f
  • taskkill /im nsmdreal.exe /f
  • taskkill /im fscuif.exe /f
  • taskkill /im vrvmon.exe /f
  • taskkill /im mcvsftsn.exe /f
  • taskkill /im omniagent.exe /f
  • taskkill /im ofcpfwsvc.exe /f
  • taskkill /im npmdagent.exe /f
  • taskkill /im vsmain.exe /f
  • taskkill /im ppclean.exe /f
  • taskkill /im ghost_2.exe /f
  • taskkill /im nvcsched.exe /f
  • taskkill /im masvc.exe /f
  • taskkill /im prrouter.exe /f
  • taskkill /im upschd.exe /f
  • taskkill /im svframe.exe /f
  • taskkill /im avnotify.exe /f
  • taskkill /im massrv.exe /f
  • taskkill /im gcasservalert.exe /f
  • taskkill /im isscsf.exe /f
  • taskkill /im ca.exe /f
  • taskkill /im seanalyzertool.exe /f
  • taskkill /im tmntsrv.exe /f
  • taskkill /im uiseagnt.exe /f
  • taskkill /im kislive.exe /f
  • taskkill /im msksrver.exe /f
  • taskkill /im qserver.exe /f
  • taskkill /im mcepoc.exe /f
  • taskkill /im reportsvc.exe /f
  • taskkill /im pctsgui.exe /f
  • taskkill /im netalertclient.exe /f
  • taskkill /im vpdn_lu.exe /f
  • taskkill /im steam.exe /f
  • taskkill /im nimbus.exe /f
  • taskkill /im nipsvc.exe /f
  • taskkill /im emlibupdateagentnt.exe /f
  • taskkill /im fshoster64.exe /f
  • taskkill /im bmrt.exe /f
  • taskkill /im ravxp.exe /f
  • taskkill /im omtsreco.exe /f
  • taskkill /im issdaemon.exe /f
  • taskkill /im uploadrecord.exe /f
  • taskkill /im unvet32.exe /f
  • taskkill /im mpftray.exe /f
  • taskkill /im ppmcativedetection.exe /f
  • taskkill /im inicio.exe /f
  • taskkill /im fsguidll.exe /f
  • taskkill /im lwdmserver.exe /f
  • taskkill /im umxcfg.exe /f
  • taskkill /im cka.exe /f
  • taskkill /im patch.exe /f
  • taskkill /im poproxy.exe /f
  • taskkill /im avshadow.exe /f
  • taskkill /im rfwmain.exe /f
  • taskkill /im navshcom.exe /f
  • taskkill /im csfalconservice.exe /f
  • taskkill /im aclntusr.exe /f
  • taskkill /im ashskpck.exe /f
  • taskkill /im fmon.exe /f
  • taskkill /im cfpsbmit.exe /f
  • taskkill /im euqmonitor.exe /f
  • taskkill /im ravservice.exe /f
  • taskkill /im msmdsrv.exe /f
  • taskkill /im aexnsagent.exe /f
  • taskkill /im realmon.exe /f
  • taskkill /im ahnsdsv.exe /f
  • taskkill /im nvcoas.exe /f
  • taskkill /im pavreport.exe /f
  • taskkill /im drwebmng.exe /f
  • taskkill /im caavcmdscan.exe /f
  • taskkill /im etscheduler.exe /f
  • taskkill /im savfmsetask.exe /f
  • taskkill /im scanwscs.exe /f
  • taskkill /im acaegmgr.exe /f
  • taskkill /im dwengine.exe /f
  • taskkill /im pavsched.exe /f
  • taskkill /im csauth.exe /f
  • taskkill /im zonealarm.exe /f
  • taskkill /im ntservices.exe /f
  • taskkill /im smsesrv.exe /f
  • taskkill /im capfasem.exe /f
  • taskkill /im afwserv.exe /f
  • taskkill /im spideragent.exe /f
  • taskkill /im useranalysis.exe /f
  • taskkill /im cpdclnt.exe /f
  • taskkill /im rav.exe /f
  • taskkill /im repmgr64.exe /f
  • taskkill /im kanmcmain.exe /f
  • taskkill /im eventparser.exe /f
  • taskkill /im ashbug.exe /f
  • taskkill /im padfsvr.exe /f
  • taskkill /im scftray.exe /f
  • taskkill /im outlook.exe /f
  • taskkill /im routernt.exe /f
  • taskkill /im kb891711.exe /f
  • taskkill /im vrv.exe /f
  • taskkill /im nsctop.exe /f
  • taskkill /im smsectrl.exe /f
  • taskkill /im etconsole3.exe /f
  • taskkill /im ashsimp2.exe /f
  • taskkill /im nlsvc.exe /f
  • taskkill /im cafw.exe /f
  • taskkill /im npscheck.exe /f
  • taskkill /im schupd.exe /f
  • taskkill /im xfssvccon.exe /f
  • taskkill /im gdscan.exe /f
  • taskkill /im cfplogvw.exe /f
  • taskkill /im ashlogv.exe /f
  • taskkill /im drwebwin.exe /f
  • taskkill /im dbsnmp.exe /f
  • taskkill /im edisk.exe /f
  • taskkill /im networkagent.exe /f
  • taskkill /im aps.exe /f
  • taskkill /im kwatch.exe /f
  • taskkill /im proutil.exe /f
  • taskkill /im avmcdlg.exe /f
  • taskkill /im certificateprovider.exe /f
  • taskkill /im mcproxy.exe /f
  • taskkill /im ccsmagtd.exe /f
  • taskkill /im procexp.exe /f
  • taskkill /im url_response.exe /f
  • taskkill /im symsport.exe /f
  • taskkill /im savfmsectrl.exe /f
  • taskkill /im luall.exe /f
  • taskkill /im forcefield.exe /f
  • taskkill /im ad-aware2007.exe /f
  • taskkill /im mghtml.exe /f
  • taskkill /im managementagentnt.exe /f
  • taskkill /im agntsvc.exe /f
  • taskkill /im inoweb.exe /f
  • taskkill /im sschk.exe /f
  • taskkill /im spidernt.exe /f
  • taskkill /im dbeng50.exe /f
  • taskkill /im swnxt.exe /f
  • taskkill /im nmagent.exe /f
  • taskkill /im firesvc.exe /f
  • taskkill /im rulaunch.exe /f
  • taskkill /im rpcserv.exe /f
  • taskkill /im pcctlcom.exe /f
  • taskkill /im prreader.exe /f
  • taskkill /im wrctrl.exe /f
  • taskkill /im mcnasvc.exe /f
  • taskkill /im sgbhp.exe /f
  • taskkill /im clpsla.exe /f
  • taskkill /im ashsimpl.exe /f
  • taskkill /im pshost.exe /f
  • taskkill /im clshield.exe /f
  • taskkill /im evtprocessecfile.exe /f
  • taskkill /im mfevtps.exe /f
  • taskkill /im caantispyware.exe /f
  • taskkill /im mbamservice.exe /f
  • taskkill /im ashchest.exe /f
  • taskkill /im rscd.exe /f
  • taskkill /im defwatch /f
  • taskkill /im kansgui.exe /f
  • taskkill /im proficyserver.exe /f
  • taskkill /im avsynmgr.exe /f
  • taskkill /im ekrn.exe /f
  • taskkill /im cfsmsmd.exe /f
  • taskkill /im spyemergency.exe /f
  • taskkill /im cfpconfig.exe /f
  • taskkill /im sqlbrowser.exe /f
  • taskkill /im ashcmd.exe /f
  • taskkill /im pctsauxs.exe /f
  • taskkill /im fshoster32.exe /f
  • taskkill /im defwatch.exe /f
  • taskkill /im v3sp.exe /f
  • taskkill /im paamsrv.exe /f
  • taskkill /im inorpc.exe /f
  • taskkill /im mfecanary.exe /f
  • taskkill /im oespamtest.exe /f
  • taskkill /im gcasdtserv.exe /f
  • taskkill /im drwebwcl.exe /f
  • taskkill /im ndetect.exe /f
  • taskkill /im svdealer.exe /f
  • taskkill /im teamviewer_service.exe /f
  • taskkill /im prconfigmgr.exe /f
  • taskkill /im fpavserver.exe /f
  • taskkill /im sahookmain.exe /f
  • taskkill /im smex_remoteconf /f
  • taskkill /im ravtray.exe /f
  • taskkill /im psimsvc.exe /f
  • taskkill /im hdb.exe /f
  • taskkill /im avscan.exe /f
  • taskkill /im xcommsvr.exe /f
  • taskkill /im livesrv.exe /f
  • taskkill /im casecuritycenter.exe /f
  • taskkill /im schdsrvc.exe /f
  • taskkill /im leventmgr.exe /f
  • taskkill /im paxton.net2.commsserverservice.exe /f
  • taskkill /im netcfg.exe /f
  • taskkill /im klswd.exe /f
  • taskkill /im avesvc.exe /f
  • taskkill /im dltray.exe /f
  • taskkill /im healthservice.exe /f
  • taskkill /im kpf4ss.exe /f
  • taskkill /im securitycenter.exe /f
  • taskkill /im caf.exe /f
  • taskkill /im traflnsp.exe /f
  • taskkill /im nexe /f
  • taskkill /im gcasswupdater.exe /f
  • taskkill /im kansvr.exe /f
  • taskkill /im pqv2isvc.exe /f
  • taskkill /im administrator.exe /f
  • taskkill /im prgateway.exe /f
  • taskkill /im monsysnt.exe /f
  • taskkill /im aswserv.exe /f
  • taskkill /im spbbcsvc.exe /f
  • taskkill /im cavrid.exe /f
  • taskkill /im clpsls.exe /f
  • taskkill /im config_api_service.exe /f
  • taskkill /im smc.exe /f
  • taskkill /im kvmonxp_2.kxp /f
  • taskkill /im ccproxy.exe /f
  • taskkill /im itmrtsvc.exe /f
  • taskkill /im bka.exe /f
  • taskkill /im npssvc.exe /f
  • taskkill /im stopa.exe /f
  • taskkill /im emlproxy.exe /f
  • taskkill /im ravmon.exe /f
  • taskkill /im sdrservice.exe /f
  • taskkill /im svcntaux.exe /f
  • taskkill /im mcuimgr.exe /f
  • taskkill /im usergate.exe /f
  • taskkill /im klserver.exe /f
  • taskkill /im firefoxconfig.exe /f
  • taskkill /im pop3pack.exe /f
  • taskkill /im ashupd.exe /f
  • taskkill /im nsmdmon.exe /f
  • taskkill /im mpfservice.exe /f
  • taskkill /im monitoringhost.exe /f
  • taskkill /im spiderui.exe /f
  • taskkill /im cntaosmgr.exe /f
  • taskkill /im avengine.exe /f
  • taskkill /im prstubber.exe /f
  • taskkill /im wscntfy.exe /f
  • taskkill /im savui.exe /f
  • taskkill /im dbsrv9.exe /f
  • taskkill /im hpqwmiex.exe /f
  • taskkill /im monsvcnt.exe /f
  • taskkill /im knownsvr.exe /f
  • taskkill /im tbmon.exe /f
  • taskkill /im prftpengine.exe /f
  • taskkill /im csdbsync.exe /f
  • taskkill /im fsm32.exe /f
  • taskkill /im nimcluster.exe /f
  • taskkill /im drwebcom.exe /f
  • taskkill /im ppctlpriv.exe /f
  • taskkill /im macompatsvc.exe /f
  • taskkill /im ccap.exe /f
  • taskkill /im fnplicensingservice.exe /f
  • taskkill /im mcpalmcfg.exe /f
  • taskkill /im pctstray.exe /f
  • taskkill /im keysvc.exe /f
  • taskkill /im olfsnt40.exe /f
  • taskkill /im caissdt.exe /f
  • taskkill /im prcalculationmgr.exe /f
  • taskkill /im mcshld9x.exe /f
  • taskkill /im klnacserver.exe /f
  • taskkill /im lucoms.exe /f
  • taskkill /im workflowresttest.exe /f
  • taskkill /im vshwin32.exe /f
  • taskkill /im apvxdwin.exe /f
  • taskkill /im ccsvchst.exe /f
  • taskkill /im useractivity.exe /f
  • taskkill /im qdcsfs.exe /f
  • taskkill /im entitymain.exe /f
  • taskkill /im cclaw.exe /f
  • taskkill /im xfilter.exe /f
  • taskkill /im alogserv.exe /f
  • taskkill /im onenote.exe /f
  • taskkill /im mcwce.exe /f
  • taskkill /im bcrservice.exe /f
  • taskkill /im drwagntd.exe /f
  • taskkill /im spyemergencysrv.exe /f
  • taskkill /im mcwcecfg.exe /f
  • taskkill /im drweb.exe /f
  • taskkill /im ravmond.exe /f
  • taskkill /im itmrt_trace.exe /f
  • taskkill /im mps.exe /f
  • taskkill /im symtray.exe /f
  • taskkill /im fsavgui.exe /f
  • taskkill /im sqlagent.exe /f
  • taskkill /im prrds.exe /f
  • taskkill /im aexnsrcvsvc.exe /f
  • taskkill /im pasystemtray.exe /f
  • taskkill /im ccflic0.exe /f
  • taskkill /im udaterui.exe /f
  • taskkill /im sqlservr.exe /f
  • taskkill /im rapapp.exe /f
  • taskkill /im smsx.exe /f
  • taskkill /im isuac.exe /f
  • taskkill /im aexsvc.exe /f
  • taskkill /im mcagent.exe /f
  • taskkill /im myagttry.exe /f
  • taskkill /im kwsprod.exe /f
  • taskkill /im mcupdate.exe /f
  • taskkill /im setupguimngr.exe /f
  • taskkill /im aclient.exe /f
  • taskkill /im pcscm.exe /f
  • taskkill /im acaif.exe /f
  • taskkill /im ntevl.exe /f
  • taskkill /im etreporter.exe /f
  • taskkill /im stinger.exe /f
  • taskkill /im ispwdsvc.exe /f
  • taskkill /im mcmnhdlr.exe /f
  • taskkill /im sbserv.exe /f
  • taskkill /im cramtray.exe /f
  • taskkill /im gcasinstallhelper.exe /f
  • taskkill /im cwbunnav.exe /f
  • taskkill /im rtvscan.exe /f
  • taskkill /im psuaservice.exe /f
  • taskkill /im ixaptsvc.exe /f
  • taskkill /im evtmgr.exe /f
  • taskkill /im isntsysmonitor /f
  • taskkill /im frameworkservic /f
  • taskkill /im esecagntservice.exe /f
  • taskkill /im ashquick.exe /f
  • taskkill /im swdsvc.exe /f
  • taskkill /im reportersvc.exe /f
  • taskkill /im gdfirewalltray.exe /f
  • taskkill /im savfmsesjm.exe /f
  • taskkill /im bcreporter.exe /f
  • taskkill /im traptrackermgr.exe /f
  • taskkill /im mcshield.exe /f
  • taskkill /im client.exe /f
  • taskkill /im aexagentuihost.exe /f
  • taskkill /im synctime.exe /f
  • taskkill /im iface.exe /f
  • taskkill /im avkproxy.exe /f
  • taskkill /im wfxmod32.exe /f
  • taskkill /im websensecontrolservice.exe /f
  • taskkill /im smcgui.exe /f
  • taskkill /im upfile.exe /f
  • taskkill /im bhipssvc.exe /f
  • taskkill /im managementagenthost.exe /f
  • taskkill /im giantantispywaremain.exe /f
  • taskkill /im capmuamagt.exe /f
  • taskkill /im ilicensesvc.exe /f
  • taskkill /im vmware-converter-a.exe /f
  • taskkill /im rscdsvc.exe /f
  • taskkill /im amswmagt /f
  • taskkill /im hasplmv.exe /f
  • taskkill /im bdc.exe /f
  • taskkill /im mcinfo.exe /f
  • taskkill /im pralarmmgr.exe /f
  • taskkill /im aswdisp.exe /f
  • taskkill /im wtusystemsuport.exe /f
  • taskkill /im mskagent.exe /f
  • taskkill /im gcasnotice.exe /f
  • taskkill /im mfemactl.exe /f
  • taskkill /im krbcc32s.exe /f
  • taskkill /im a2start.exe /f
  • taskkill /im kxeserv.exe /f
  • taskkill /im tmas.exe /f
  • taskkill /im kaccore.exe /f
  • taskkill /im pxeservice.exe /f
  • taskkill /im mpfconsole.exe /f
  • taskkill /im pxemtftp.exe /f
  • taskkill /im alsvc.exe /f
  • taskkill /im scfagent_64.exe /f
  • taskkill /im aswregsvr.exe /f
  • taskkill /im symwsc.exe /f
  • taskkill /im vsmon.exe /f
  • taskkill /im frameworkservice.exe /f
  • taskkill /im ndrvs.exe /f
  • taskkill /im aluschedulersvc.exe /f
  • taskkill /im mcdash.exe /f
  • taskkill /im crssvc.exe /f
  • taskkill /im naprdmgr.exe /f
  • taskkill /im ccemflsv.exe /f
  • taskkill /im nisoptui.exe /f
  • taskkill /im csinject.exe /f
  • taskkill /im avkwctl.exe /f
  • taskkill /im oasclnt.exe /f
  • taskkill /im chrome.exe /f
  • taskkill /im fsqh.exe /f
  • taskkill /im fsav32.exe /f
  • taskkill /im avmailc.exe /f
  • taskkill /im aexswdusr.exe /f
  • taskkill /im unsecapp.exe /f
  • taskkill /im epmd.exe /f
  • taskkill /im csacontrol.exe /f
  • taskkill /im ccpxysvc.exe /f
  • taskkill /im prunsrv.exe /f
  • taskkill /im asupport.exe /f
  • taskkill /im cis.exe /f
  • taskkill /im vettray.exe /f
  • taskkill /im dolphincharge.e /f
  • taskkill /im ccapp.exe /f
  • taskkill /im swc_service.exe /f
  • taskkill /im cmdinstall.exe /f
  • taskkill /im caunst.exe /f
  • taskkill /im zlh.exe /f
  • taskkill /im ashwebsv.exe /f
  • taskkill /im crashrep.exe /f
  • taskkill /im dolphincharge.exe /f
  • taskkill /im casc.exe /f
  • taskkill /im usrprmpt.exe /f
  • taskkill /im navw32.exe /f
  • taskkill /im aswwebsv.exe /f
  • taskkill /im isafe.exe /f
  • taskkill /im fsorsp.exe /f
  • taskkill /im scanmailoutlook.exe /f
  • taskkill /im msseces.exe /f
  • taskkill /im pskmssvc.exe /f
  • taskkill /im bdmcon.exe /f
  • taskkill /im pep.exe /f
  • taskkill /im zavcore.exe /f
  • taskkill /im smex_systemwatc /f
  • taskkill /im patrolagent.exe /f
  • taskkill /im pmgreader.exe /f
  • taskkill /im mspub.exe /f
  • taskkill /im basfipm.exe /f
  • taskkill /im tfservice.exe /f
  • taskkill /im elogsvc.exe /f
  • taskkill /im smex_activeupda /f
  • taskkill /im v3svc.exe /f
  • taskkill /im tsmpnt.exe /f
  • taskkill /im vrvmail.exe /f
  • taskkill /im v3imscn.exe /f
  • taskkill /im ashskpcc.exe /f
  • taskkill /im cssauth.exe /f
  • taskkill /im tdimon.exe /f
  • taskkill /im mgavrtcl.exe /f
  • taskkill /im esmagent.exe /f
  • taskkill /im kvmonxp.kxp /f
  • taskkill /im zlclient.exe /f
  • taskkill /im pnmsrv.exe /f
  • taskkill /im ixavsvc.exe /f
  • taskkill /im pavjobs.exe /f
  • taskkill /im autoup.exe /f
  • taskkill /im msdtssrvr.exe /f
  • taskkill /im tclproc.exe /f
  • taskkill /im taskhostw.exe /f
  • taskkill /im nprotect.exe /f
  • taskkill /im drwebdc.exe /f
  • taskkill /im fsgk32.exe /f
  • taskkill /im wrspysetup.exe /f
  • taskkill /im nsmdtr.exe /f
  • taskkill /im firewallgui.exe /f
  • taskkill /im msksrvr.exe /f
  • taskkill /im sysoptenginesvc.exe /f
  • taskkill /im symproxysvc.exe /f
  • taskkill /im pagentwd.exe /f
  • taskkill /im nmain.exe /f
  • taskkill /im vprot.exe /f
  • taskkill /im dwwin.exe /f
  • taskkill /im clamscan.exe /f
  • taskkill /im ahnsd.exe /f
  • taskkill /im win32sysinfo.exe /f
  • taskkill /im spntsvc.exe /f
  • taskkill /im pop3trap.exe /f
  • taskkill /im prsummarymgr.exe /f
  • taskkill /im nscsrvce.exe /f
  • taskkill /im safeservice.exe /f
  • taskkill /im sms.exe /f
  • taskkill /im inort.exe /f
  • taskkill /im npfmsg2.exe /f
  • taskkill /im ixfwsvc.exe /f
  • taskkill /im v3exec.exe /f
  • taskkill /im cpd.exe /f
  • taskkill /im cstacacs.exe /f
  • taskkill /im ashserv.exe /f
  • taskkill /im klnagent.exe /f
  • taskkill /im ofcdog.exe /f
  • taskkill /im csinsm32.exe /f
  • taskkill /im fspex.exe /f
  • taskkill /im kvsrvxp_1.exe /f
  • taskkill /im mydesktopservice.exe /f
  • taskkill /im avserver.exe /f
  • taskkill /im aupdrun.exe /f
  • taskkill /im msaccess.exe /f
  • taskkill /im cylancesvc.exe /f
  • taskkill /im capfaem.exe /f
  • taskkill /im cpntsrv.exe /f
  • taskkill /im rnreport.exe /f
  • taskkill /im nortonsecurity.exe /f
  • taskkill /im savfmseui.exe /f
  • taskkill /im tmpfw.exe /f
  • taskkill /im svtray.exe /f
  • taskkill /im mfeann.exe /f
  • taskkill /im cfp.exe /f
  • taskkill /im ocomm.exe /f
  • taskkill /im cavtray.exe /f
  • taskkill /im savroam.exe /f
  • taskkill /im drweb386.exe /f
  • taskkill /im a2service.exe /f
  • taskkill /im iswmgr.exe /f
  • taskkill /im ravtask.exe /f
  • taskkill /im aawservice.exe /f
  • taskkill /im zanda.exe /f
  • taskkill /im retinaengine.exe /f
  • taskkill /im ngctw32.exe /f
  • taskkill /im savservice.exe /f
  • taskkill /im inonmsrv.exe /f
  • taskkill /im psuamain.exe /f
  • taskkill /im ashmaisv.exe /f
  • taskkill /im alunotify.exe /f
  • taskkill /im bdlite.exe /f
  • taskkill /im vrvnet.exe /f
  • taskkill /im smselog.exe /f
  • taskkill /im navwnt.exe /f
  • taskkill /im v3lite.exe /f
  • taskkill /im siteadv.exe /f
  • taskkill /im prproficymgr.exe /f
  • taskkill /im ccm messaging.exe /f
  • taskkill /im gfireporterservice.exe /f
  • taskkill /im paxton.net2.clientservice.exe /f
  • taskkill /im fsgk32st.exe /f
  • taskkill /im mcpromgr.exe /f
  • taskkill /im encsvc.exe /f
  • taskkill /im avconfig.exe /f
  • sc config EPSecurityService start= disable
  • sc config IMAP4Svc start= disabled
  • sc config EsgShKernel start= disabled
  • sc config BlueStripeCollector start= disabled
  • sc config VMware start= disabled
  • sc config EPUpdateServicestart= disabled
  • sc config ReportServer$SYSTEM_BGC start= disabled
  • sc config System start= disabled
  • sc config TSM start= disabled
  • sc config swi_service start= disabled
  • sc config TPVCGateway start= disabled
  • sc config Symantec start= disabled
  • sc config MSSQLFDLauncher$ITRIS start= disabled
  • sc config ntrtscan start= disabled
  • sc config DCAgent start= disabled
  • sc config Telemetryserver start= disabled
  • sc config "SQLsafe Backup Service" start= disabled
  • sc config UI0Detect start= disabled
  • sc config MSExchangeMTA start= disabled
  • sc config NetMsmqActivator start= disabled
  • sc config EPSecurityServicestart= disabled
  • sc config mfemms start= disabled
  • sc config SQLSERVERAGENT start= disabled
  • sc config MSSQLServerOLAPService start= disabled
  • sc config SentinelHelperService start= disabled
  • sc config HealthService start= disabled
  • sc config ImapiService start= disabled
  • sc config CSRadius start= disabled
  • sc config MSSQL$TPSAMA start= disabled
  • sc config ReportServer$TPS start= disabled
  • sc config SntpService start= disabled
  • sc config VeeamTransportSvc start= disabled
  • sc config SamSs start= disabled
  • sc config DB2 start= disabled
  • sc config ReportServer$TPSAMA start= disabled
  • sc config MSSQLFDLauncher$SHAREPOINT start= disabled
  • sc config MSSQL$PROFXENGAGEMENT start= disabled
  • sc config SQLAgent$PROFXENGAGEMENT start= disabled
  • sc config SepMasterServiceMig start= disabled
  • sc config SmcService start= disabled
  • sc config BackupExecRPCService start= disabled
  • sc config SQLAgent$PROD start= disabled
  • sc config MSExchangeMGMT start= disabled
  • sc config SQLAgent$TPSAMA start= disabled
  • sc config TmPfw start= disable
  • sc config MySQL57 start= disabled
  • sc config swi_update start= disabled
  • sc config "Symantec System Recovery" start= disabled
  • sc config VGAuthService start= disabled
  • sc config TlntSvr start= disabled
  • sc config MSSQL$SQLEXPRESS start= disabled
  • sc config VeeamMountSvc start= disabled
  • sc config SQLAgent$SQLEXPRESS start= disabled
  • sc config masvc start= disabled
  • sc config MMS start= disabled
  • sc config SQLAgent$SQL_2008 start= disabled
  • sc config VMwareCAFCommAmqpListener start= disabled
  • sc config SQLAgent$VEEAMSQL2012 start= disabled
  • sc config SnowInventoryClient start= disabled
  • sc config SNAC start= disabled
  • sc config tmlisten start= disabled
  • sc config SentinelStaticEngine start= disabled
  • sc config LogProcessorService start= disabled
  • sc config "Enterprise Client Service" start= disabled
  • sc config BrokerInfrastructurestart= disabled
  • sc config MSExchangeSRS start= disabled
  • sc config odserv start= disabled
  • sc config BackupExecAgentAccelerator start= disabled
  • sc config SQLBrowser start= disabled
  • sc config MSOLAP$SYSTEM_BGC start= disabled
  • sc config "Acronis VSS Provider" start= disabled
  • sc config CSAuth start= disabled
  • sc config VMTools start= disabled
  • sc config RSCDsvc start= disabled
  • sc config NtLmSsp start= disabled
  • sc config SQLSafeOLRService start= disabled
  • sc config MSExchangeSA start= disabled
  • sc config IDriverT start= disabled
  • sc config CSDbSync start= disabled
  • sc config CSMon start= disabled
  • sc config SQLAgent$CITRIX_METAFRAME start= disabled
  • sc config MSSQL$CITRIX_METAFRAME start= disabled
  • sc config MSSQLFDLauncher$SYSTEM_BGC start= disabled
  • sc config MSSQLSERVER start= disabled
  • sc config mozyprobackup start= disabled
  • sc config EPProtectedService start= disable
  • sc config sacsvr start= disabled
  • sc config MSOLAP$TPS start= disabled
  • sc config VeeamRESTSvc start= disabled
  • sc config epag start= disable
  • sc config TrueKey start= disabled
  • sc config BackupExecJobEngine start= disabled
  • sc config tpautoconnsvc start= disabled
  • sc config WinVNC4 start= disabled
  • sc config SQLAgent$SYSTEM_BGC start= disabled
  • sc config SQLAgent$TPS start= disabled
  • sc config AdobeARMservice start= disabled
  • sc config W3Svc start= disabled
  • sc config MSOLAP$TPSAMA start= disabled
  • sc config MsDtsServer100 start= disabled
  • sc config VMwareCAFManagementAgentHost start= disabled
  • sc config Net2ClientSvc start= disabled
  • sc config SQLAgent$SBSMONITORING start= disabled
  • sc config MSSQL$VEEAMSQL2012 start= disabled
  • sc config "SQLsafe Filter Service" start= disabled
  • sc config FA_Scheduler start= disabled
  • sc config "Zoolz 2 Service" start= disabled
  • sc config ccSetMgr start= disabled
  • sc config ReportServer start= disabled
  • sc config Smcinst start= disabled
  • sc config SQLAgent$VEEAMSQL2008R2 start= disabled
  • sc config GoogleChromeElevationService start= disabled
  • sc config aswBcc start= disabled
  • sc config EhttpSrv start= disabled
  • sc config vmware-converter-agent start= disabled
  • sc config SMTPSvc start= disabled
  • sc config PDVFSService start= disabled
  • sc config MSSQLFDLauncher$TPS start= disabled
  • sc config SQLAgent$BKUPEXEC start= disabled
  • sc config MSSQL$VEEAMSQL2008R2 start= disabled
  • sc config MBEndpointAgent start= disabled
  • sc config ose start= disabled
  • sc config ShMonitor start= disabled
  • sc config WRSVC start= disabled
  • sc config TrueKeyScheduler start= disabled
  • sc config DB2-0 start= disabled
  • sc config VeeamCloudSvc start= disabled
  • sc config EPUpdateService start= disable
  • sc config NtmsSvc start= disabled
  • sc config "Veeam Backup Catalog Data Service" start= disabled
  • sc config TrueKeyServiceHelper start= disabled
  • sc config SQLTELEMETRY$ECWDB2 start= disabled
  • sc config SQLAgent$ECWDB2 start= disabled
  • sc config SepMasterService start= disabled
  • sc config MSSQL$SYSTEM_BGC start= disabled
  • sc config CSAdmin start= disabled
  • sc config CpqRcmc3 start= disabled
  • sc config ProLiantMonitor start= disabled
  • sc config svcGenericHost start= disabled
  • sc config DB2LICD_DB2COPY1 start= disabled
  • sc config Alerter start= disabled
  • sc config MSSQL$SBSMONITORING start= disabled
  • sc config SQLWriter start= disabled
  • sc config RESvc start= disabled
  • sc config IBMDSServer41 start= disabled
  • sc config SQLAgent$NET2 start= disabled
  • sc config SQLAgent$EPOSERVER start= disabled
  • sc config Cissesrv start= disabled
  • sc config bcrservice start= disabled
  • sc config POP3Svc start= disabled
  • sc config MSSQL$EPOSERVER start= disabled
  • sc config MSOLAP$SQL_2008 start= disabled
  • sc config VeeamCatalogSvc start= disabled
  • sc config MSSQLFDLauncher$PROFXENGAGEMENT start= disabled
  • sc config BackupExecAgentBrowser start= disabled
  • sc config NetSvc start= disabled
  • sc config DB2INST2 start= disabled
  • sc config SDD_Service start= disabled
  • sc config SDRSVC start= disabled
  • sc config ReportServer$SQL_2008 start= disabled
  • sc config EPUpdateService start= disabled
  • sc config MSSQLServerADHelper100 start= disabled
  • sc config MSSQLFDLauncher start= disabled
  • sc config McShield start= disabled
  • sc config McTaskManager start= disabled
  • sc config ARSM start= disabled
  • sc config BackupExecDeviceMediaService start= disabled
  • sc config MSSQL$ITRIS start= disabled
  • sc config MSMQ start= disabled
  • sc config VeeamBrokerSvc start= disabled
  • sc config NetDDE start= disabled
  • sc config EPSecurityService start= disabled
  • sc config macmnsvc start= disabled
  • sc config SQLTELEMETRY$ITRIS start= disabled
  • sc config EPIntegrationService start= disable
  • sc config LRSDRVX start= disabled
  • sc config SQLAgent$ITRIS start= disabled
  • sc config MsDtsServer130 start= disabled
  • sc config VeeamNFSSvc start= disabled
  • sc config mfevtp start= disabled
  • sc config msftesql$PROD start= disabled
  • sc config MSSQL$PRACTTICEBGC start= disabled
  • sc config bedbg start= disabled
  • sc config MSExchangeES start= disabled
  • sc config BackupExecManagementService start= disabled
  • sc config VeeamDeploymentService start= disabled
  • sc config OracleClientCache80 start= disabled
  • sc config MSExchangeIS start= disabled
  • sc config BITSstart= disabled
  • sc config IBMDataServerMgr start= disabled
  • sc config avbackup start= disabled
  • sc config MsDtsServer110 start= disabled
  • sc config vmware-converter-worker start= disabled
  • sc config VeeamEnterpriseManagerSvc start= disabled
  • sc config BackupExecVSSProvider start= disabled
  • sc config TPAutoConnSvc start= disabled
  • sc config VeeamDeploySvc start= disabled
  • sc config MBAMService start= disabled
  • sc config VeeamHvIntegrationSvc start= disabled
  • sc config swi_filter start= disabled
  • sc config ERSvc start= disabled
  • sc config MsDtsServer start= disabled
  • sc config MSSQLFDLauncher$TPSAMA start= disabled
  • sc config gupdatem start= disabled
  • sc config SQLAgent$CXDB start= disabled
  • sc config msvsmon90 start= disabled
  • sc config mfewc start= disabled
  • sc config SSISTELEMETRY130 start= disabled
  • sc config MSSQL$PROD start= disabled
  • sc config CSLog start= disabled
  • sc config WebClient start= disabled
  • sc config EraserSvc11710 start= disabled
  • sc config epredline start= disable
  • sc config MSSQL$SQL_2008 start= disabled
  • sc config DB2GOVERNOR_DB2COPY1 start= disabled
  • sc config vmware-converter-server start= disabled
  • sc config CSTacacs start= disabled
  • sc config DB2MGMTSVC_DB2COPY1 start= disabled
  • sc config mfefire start= disabled
  • sc config swi_update_64 start= disabled
  • sc config MSSQLFDLauncher$SBSMONITORING start= disabled
  • sc config MSSQLFDLauncher$SQL_2008 start= disabled
  • sc config wbengine start= disabled
  • sc config SQLAgent$PRACTTICEMGT start= disabled
  • sc config WinDefend start= disabled
  • sc config DB2DAS00 start= disabled
  • sc config IISAdmin start= disabled
  • sc config VeeamBackupSvc start= disabled
  • sc config MSSQL$TPS start= disabled
  • sc config ESHASRV start= disabled
  • sc config SAVService start= disabled
  • sc config MSSQL$NET2 start= disabled
  • sc config MSSQLLaunchpad$ITRIS start= disabled
  • sc config DB2REMOTECMD_DB2COPY1 start= disabled
  • sc config "SQL Backups" start= disabled
  • sc config WdNisSvc start= disabled
  • sc config SQLAgent$SHAREPOINT start= disabled
  • sc config klnagent start= disabled
  • sc config MSSQL$PRACTICEMGT start= disabled
  • sc config MSSQL$BKUPEXEC start= disabled
  • sc config Eventlog start= disabled
  • sc config NimbusWatcherService start= disabled
  • sc config gupdate start= disabled
  • sc config ekrn start= disabled
  • sc config AcrSch2Svc start= disabled
  • sc config MSSQL$SHAREPOINT start= disabled
  • sc config SQLAgent$PRACTTICEBGC start= disabled
  • sc config SQLTELEMETRY start= disabled
  • sc config AcronisAgent start= disabled
  • sc config TmCCSF start= disabled
  • sc config MSSQL$ECWDB2 start= disabled
  • sc config MSSQLServerADHelper start= disabled
  • sc config SstpSvc start= disabled
  • sc config ccEvtMgr start= disabled
  • sc config SentinelAgent start= disabled
  • sc config sysdown start= disabled
  • net stop MSSQL$NET2 /y
  • net stop DB2-0 /y
  • net stop MSOLAP$TPS /y
  • net stop VMwareCAFCommAmqpListener /y
  • net stop BackupExecVSSProvider /y
  • net stop VMwareCAFManagementAgentHost /y
  • net stop VeeamBackupSvc /y
  • net stop BlueStripeCollector /y
  • net stop TrueKeyScheduler /y
  • net stop SQLSafeOLRService /y
  • net stop SQLWriter /y
  • net stop aswBcc /y
  • net stop TmCCSF /y
  • net stop DB2LICD_DB2COPY1 /y
  • net stop ReportServer$TPSAMA /y
  • net stop BackupExecAgentAccelerator /y
  • net stop SQLAgent$VEEAMSQL2012 /y
  • net stop EPSecurityService /y
  • net stop AcrSch2Svc /y
  • net stop MSSQLFDLauncher$TPS /y
  • net stop McTaskManager /y
  • net stop POP3Svc /y
  • net stop MSSQL$ECWDB2 /y
  • net stop MSSQL$EPOSERVER /y
  • net stop "SQL Backups" /y
  • net stop VeeamTransportSvc /y
  • net stop SQLAgent$CITRIX_METAFRAME /y
  • net stop WdNisSvc /y
  • net stop VeeamNFSSvc /y
  • net stop MSSQL$CITRIX_METAFRAME /y
  • net stop SDRSVC /y
  • net stop myAgtSvc /y
  • net stop SMTPSvc /y
  • net stop masvc /y
  • net stop MMS /y
  • net stop MSSQLFDLauncher /y
  • net stop EPUpdateService /y
  • net stop EsgShKernel /y
  • net stop McShield /y
  • net stop ERSvc /y
  • net stop ose /y
  • net stop AcronisAgent /y
  • net stop CpqRcmc3 /y
  • net stop epag /y
  • net stop NtmsSvc /y
  • net stop SQLAgent$SHAREPOINT /y
  • net stop DB2 /y
  • net stop MSSQL$VEEAMSQL2012 /y
  • net stop GoogleChromeElevationService /y
  • net stop VeeamRESTSvc /y
  • net stop avbackup /y
  • net stop VMTools /y
  • net stop MSSQL$SYSTEM_BGC /y
  • net stop ccSetMgr /y
  • net stop SepMasterService /y
  • net stop DB2GOVERNOR_DB2COPY1 /y
  • net stop wbengine /y
  • net stop SQLAgent$SBSMONITORING /y
  • net stop SentinelHelperService /y
  • net stop macmnsvc /y
  • net stop tmlisten /y
  • net stop ReportServer$SYSTEM_BGC /y
  • net stop MSSQLFDLauncher$SYSTEM_BGC /y
  • net stop UI0Detect /y
  • net stop MSSQL$PROFXENGAGEMENT /y
  • net stop Telemetryserver /y
  • net stop tpautoconnsvc /y
  • net stop MSSQL$BKUPEXEC /y
  • net stop ReportServer /y
  • net stop vmware-converter-server /y
  • net stop PDVFSService /y
  • net stop "Veeam Backup Catalog Data Service" /y
  • net stop SQLAgent$CXDB /y
  • net stop TPVCGateway /y
  • net stop VeeamBrokerSvc /y
  • net stop W3Svc /y
  • net stop SQLAgent$PROD /y
  • net stop SQLTELEMETRY$ITRIS /y
  • net stop DCAgent /y
  • net stop msvsmon90 /y
  • net stop ShMonitor /y
  • net stop BITS /y
  • net stop MSExchangeES /y
  • net stop SamSs /y
  • net stop RESvc /y
  • net stop BackupExecRPCService /y
  • net stop ekrn /y
  • net stop SmcService /y
  • net stop SntpService /y
  • net stop MsDtsServer /y
  • net stop VGAuthService /y
  • net stop SQLAgent$NET2 /y
  • net stop EhttpSrv /y
  • net stop IMAP4Svc /y
  • net stop SentinelStaticEngine /y
  • net stop OracleClientCache80 /y
  • net stop bcrservice /y
  • net stop MSOLAP$TPSAMA /y
  • net stop SQLAgent$PROFXENGAGEMENT /y
  • net stop SQLAgent$SQLEXPRESS /y
  • net stop VeeamCatalogSvc /y
  • net stop NetDDE /y
  • net stop System /y
  • net stop SQLAgent$BKUPEXEC /y
  • net stop FA_Scheduler /y
  • net stop vmware-converter-worker /y
  • net stop SnowInventoryClient /y
  • net stop VeeamMountSvc /y
  • net stop SQLAgent$SQL_2008 /y
  • net stop SQLAgent$PRACTTICEBGC /y
  • net stop sacsvr /y
  • net stop swi_update /y
  • net stop MSExchangeSRS /y
  • net stop MSSQL$VEEAMSQL2008R2 /y
  • net stop IDriverT /y
  • net stop MSSQLFDLauncher$PROFXENGAGEMENT /y
  • net stop "SQLsafe Backup Service" /y
  • net stop MSOLAP$SQL_2008 /y
  • net stop SQLAgent$VEEAMSQL2008R2 /y
  • net stop AdobeARMservice /y
  • net stop MSSQL$PROD /y
  • net stop SQLAgent$PRACTTICEMGT /y
  • net stop ImapiService /y
  • net stop RSCDsvc /y
  • net stop MsDtsServer110 /y
  • net stop CSAuth /y
  • net stop MSSQLSERVER /y
  • net stop MSOLAP$SYSTEM_BGC /y
  • net stop TmPfw /y
  • net stop DB2DAS00 /y
  • net stop ESHASRV /y
  • net stop Symantec /y
  • net stop WRSVC /y
  • net stop MSSQLServerADHelper /y
  • net stop MSSQLFDLauncher$SQL_2008 /y
  • net stop TrueKeyServiceHelper /y
  • net stop BrokerInfrastructure /y
  • net stop MySQL57 /y
  • net stop mfevtp /y
  • net stop MSSQLFDLauncher$SBSMONITORING /y
  • net stop MSSQLLaunchpad$ITRIS /y
  • net stop WinVNC4 /y
  • net stop MSSQL$TPSAMA /y
  • net stop MSExchangeMGMT /y
  • net stop BackupExecDeviceMediaService /y
  • net stop ntrtscan /y
  • net stop SstpSvc /y
  • net stop MSSQLFDLauncher$SHAREPOINT /y
  • net stop mfemms /y
  • net stop SentinelAgent /y
  • net stop SQLTELEMETRY$ECWDB2 /y
  • net stop VeeamCloudSvc /y
  • net stop VMware /y
  • net stop sysdown /y
  • net stop SAVService /y
  • net stop SQLAgent$TPSAMA /y
  • net stop vmware-converter-agent /y
  • net stop "SQLsafe Filter Service" /y
  • net stop MSSQL$ITRIS /y
  • net stop NetMsmqActivator /y
  • net stop IBMDSServer41 /y
  • net stop MSSQL$SHAREPOINT /y
  • net stop mozyprobackup /y
  • net stop CSMon /y
  • net stop SQLSERVERAGENT /y
  • net stop LogProcessorService /y
  • net stop RumorServer /y
  • net stop gupdatem /y
  • net stop ReportServer$SQL_2008 /y
  • net stop MSExchangeIS /y
  • net stop swi_filter /y
  • net stop SQLAgent$SYSTEM_BGC /y
  • net stop MSSQLFDLauncher$TPSAMA /y
  • net stop CSDbSync /y
  • net stop WebClient /y
  • net stop VeeamDeploySvc /y
  • net stop "Symantec System Recovery" /y
  • net stop TPAutoConnSvc /y
  • net stop SQLAgent$ITRIS /y
  • net stop IBMDataServerMgr /y
  • net stop klnagent /y
  • net stop Smcinst /y
  • net stop SepMasterServiceMig /y
  • net stop MSSQLFDLauncher$ITRIS /y
  • net stop WinDefend /y
  • net stop "Zoolz 2 Service" /y
  • net stop MSExchangeSA /y
  • net stop MSSQL$SBSMONITORING /y
  • net stop MSSQL$PRACTICEMGT /y
  • net stop MSMQ /y
  • net stop ProLiantMonitor /y
  • net stop MsDtsServer130 /y
  • net stop Alerter /y
  • net stop SDD_Service /y
  • net stop CSAdmin /y
  • net stop EraserSvc11710 /y
  • net stop NimbusWatcherService /y
  • net stop MBEndpointAgent /y
  • net stop CSRadius /y
  • net stop BackupExecAgentBrowser /y
  • net stop SQLAgent$ECWDB2 /y
  • net stop HealthService /y
  • net stop odserv /y
  • net stop MSSQL$SQLEXPRESS /y
  • net stop IISAdmin /y
  • net stop VeeamHvIntegrationSvc /y
  • net stop VeeamEnterpriseManagerSvc /y
  • net stop swi_service /y
  • net stop DB2REMOTECMD_DB2COPY1 /y
  • net stop EPIntegrationService /y
  • net stop DB2INST2 /y
  • net stop NetSvc /y
  • net stop BackupExecJobEngine /y
  • net stop ccEvtMgr /y
  • net stop epredline /y
  • net stop Cissesrv /y
  • net stop EPProtectedService /y
  • net stop MSSQL$SQL_2008 /y
  • net stop SQLTELEMETRY /y
  • net stop MSSQLServerOLAPService /y
  • net stop MSExchangeMTA /y
  • net stop Eventlog /y
  • net stop CSTacacs /y
  • net stop Net2ClientSvc /y
  • net stop MSSQL$TPS /y
  • net stop MBAMService /y
  • net stop msftesql$PROD /y
  • net stop SQLAgent$TPS /y
  • net stop svcGenericHost /y
  • net stop TrueKey /y
  • net stop LRSDRVX /y
  • net stop gupdate /y
  • net stop SQLAgent$EPOSERVER /y
  • net stop "Enterprise Client Service" /y
  • net stop MSSQLServerADHelper100 /y
  • net stop ARSM /y
  • net stop SSISTELEMETRY130 /y
  • net stop swi_update_64 /y
  • net stop TSM /y
  • net stop VeeamDeploymentService /y
  • net stop CSLog /y
  • net stop SQLBrowser /y
  • net stop NtLmSsp /y
  • net stop MSSQL$PRACTTICEBGC /y
  • net stop BackupExecManagementService /y
  • net stop DB2MGMTSVC_DB2COPY1 /y
  • net stop bedbg /y
  • net stop mfefire /y
  • net stop ReportServer$TPS /y
  • net stop mfewc /y
  • net stop "Acronis VSS Provider" /y
  • net stop MsDtsServer100 /y
  • net stop TlntSvr /y
  • net stop SNAC /y
  • reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections /t REG_DWORD /d 0 /f
  • netsh advfirewall firewall set rule group="remote desktop" new enable=Yes
  • VSSADMIN delete shadows /all -quiets
  • c:\windows\temp\spt.exe

  Soluciones

Motor de exploración mínimo 9.850
Primer archivo de patrones de VSAPI 15.940.05
Primera fecha de publicación de patrones de VSAPI 19 de junio de 2020
Versión de patrones OPR de VSAPI 15.941.00
Fecha de publicación de patrones OPR de VSAPI 20 de junio de 2020

Step 1

Los usuarios de Windows ME y XP, antes de llevar a cabo cualquier exploración, deben comprobar que tienen desactivada la opción Restaurar sistema para permitir la exploración completa del equipo.

Step 2

Note that not all files, folders, and registry keys and entries are installed on your computer during this malware's/spyware's/grayware's execution. This may be due to incomplete installation or other operating system conditions. If you do not find the same files/folders/registry information, please proceed to the next step.

Step 3

Explorar el equipo con su producto de Trend Micro para eliminar los archivos detectados como Trojan.BAT.NEMTY.AA En caso de que el producto de Trend Micro ya haya limpiado, eliminado o puesto en cuarentena los archivos detectados, no serán necesarios más pasos. Puede optar simplemente por eliminar los archivos en cuarentena. Consulte esta página de Base de conocimientos para obtener más información.


Rellene nuestra encuesta!