помогите, nod32 выдаёт C:windows\system32\termsrv.dll-Win32/Spy.Ursnif.A вирус ,который не удаляется ,за ранее спасибо
помогите, nod32 выдаёт C:windows\system32\termsrv.dll-Win32/Spy.Ursnif.A вирус ,который не удаляется ,за ранее спасибо
Похоже на ложное срабатывание. Ждем логи по Правилам.
проверял в безопасном режиме касп. не видет,а мой nod выдаёт постоянно , я
мои логи :
Закройте все программы.
Запустите AVZ. Выполните скрипт через меню Файл:
Компьютер перезагрузится.Код:begin SetAVZGuardStatus(True); SetAVZPMStatus(True); DeleteFileMask('C:\System Volume Information\_restore{7B8C41BD-C6DD-44B2-9810-769BD83CA03A}', '*.*', true); DeleteService('NMIndexingService'); DeleteService('Nero BackItUp Scheduler 4.0'); DelCLSID('{000123B4-9B42-4900-B3F7-F4B073EFC214}'); DelCLSID('{b23920f4-4c2f-412b-9450-1d7028d5454e}'); DelCLSID('{C55BBCD6-41AD-48AD-9953-3609C48EACC7}'); DelCLSID('{468CD8A9-7C25-45FA-969E-3D925C689DC4}'); DeleteFile('E:\Games\Legendary\Reader\Reader_sl.exe'); SysCleanAddFile('D:\Orbitdownloader\orbitdm.exe'); DeleteFile('C:\WINDOWS\system32\tb.dll'); BC_ImportDeletedList; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
Обновите базы AVZ.
Сделайте новые логи AVZ и приложите к этой теме.
Установите обновления безопасности на Windows.
Здравствуйте,я выполнил ваше задание,вот новые логи :
Пришлите файлтак, как написано в приложении 2 Правил.Код:c:\windows\system32\termsrv.dll
результат загрузки:
Файл сохранён как090727_222920_virus_4a6df200d203e.zipРазмер файла398MD5b335328935560f7f67df1925d4f0f3aa
Ещё Eset Smart Security пишет в коментарии:событие произошло при попытке доступа к файлу следующим приложением:С:\Document and Settings\Andrej\Рабочий стол\avz4\avz4\avz.exe. и обнаружило ещё одну угрозу в объекте C:Document and Settings\Andrej\Рабочий стол\avz4\avz4...\avz00001.dta c таким же вирусом.
Последний раз редактировалось Rene-gad; 28.07.2009 в 00:17.
На время выполнения скриптов антивирус надо выключать.
я сейчас попробовал отключить антивирус,добавил присланый вами файл в"карантин по списку".После надписи "процесс добавления файлов завершён" в "просмотре карантина" нет ничего.
Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.
Здравствуйте,сделал новый лог из пункта 2 диагностики :
Похоже, NOD этот файл все таки удалил
NOD файл не удалил,при сканировании выбивает по прежнему
C:windows\system32\termsrv.dll Win32/Spy.Ursnif.A вирус
файл C:windows\system32\termsrv.dll как есть - в архив virus_.zip с паролем virus и по правилам - в студию. Nod отключите или сделайте всё в безопасном режиме.
добрый вечер,при отключенном nod добавляю файл c:\windows\system32\termsrv.dll в AVZ "добав. каран.по списку",чтоб потом архивировать в virus.zip, а при "просмотре карантина" всё пусто.Пробовал 2 раза это сделать в безопасном режиме,первый раз название файла ввёл в ручную,так после окончания "процесса добавл.файлов завершен" выбило - ошибка карантина файла,попытка прямого чтения, а второй раз название файла скопировал и вставил в "карантин по списку",потом в "просмотре карантина" ни чего нет.Я не знаю как переслать вам этот файл,а мой nod всё ругается-ошибка,угроза,вирус
Ладно, это проблема вашего антивируса, мы помочь не можем.
Статистика проведенного лечения:
- Получено карантинов: 2
- Обработано файлов: 5
- В ходе лечения обнаружены вредоносные программы:
- c:\system volume information\_restore{7b8c41bd-c6dd-44b2-9810-769bd83ca03a}\rp4\a0127552.dll - not-a-virus:AdWare.Win32.Agent.mil ( DrWEB: Trojan.MulDrop.30815, BitDefender: Gen:Adware.Heur.326A956767 )
- c:\system volume information\_restore{7b8c41bd-c6dd-44b2-9810-769bd83ca03a}\rp4\a0139483.dll - Trojan-Dropper.Win32.Agent.bala ( DrWEB: Trojan.MulDrop.30815, BitDefender: Adware.Generic.56710 )
Уважаемый(ая) andre151072, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.