O Windows Defender Offline detectou services.exe como sendo infectado por Trojan:Win64/Sirefef.Y . A ação recomendada foi removê-lo, que é o que eu escolhi fazer. Mas falhou, retornando o código de erro 0x800704ec (bloqueado por uma política de grupo).
Existe uma maneira de eu substituir manualmente o arquivo services.exe com uma cópia saudável usando meu disco do Windows?
Não tenho certeza se você pode fazer isso apenas com o disco do Windows, mas é possível inicializar algo diferente da instalação do Windows infectada ou do DVD do Windows e sobrescrever o arquivo.
Por exemplo um liveCD com Linux, o bootCD de Hiren, o comando do sysinternals ERD, ....
Ou até mesmo um outro computador (apenas certifique-se de que está atualizado para não ser infectado).
Tags windows-vista trojan