Нашелся вирус

**gorvit82** · 07.07.2009, 23:08

Nod32 обнаружил вирус в system32 и почему-то не смог его удалить.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Bratez** · 08.07.2009, 02:58

Отключите восстановление системы!
Выполните скрипт в AVZ:

Код:

begin
QuarantineFile('d:\windows\system32\termsrv.dll','');
BC_ImportALL;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=49507).

**gorvit82** · 08.07.2009, 16:57

карантин прислал

**Bratez** · 08.07.2009, 17:07

Карантин пуст. Попробуйте вручную найти этот файл.

**gorvit82** · 08.07.2009, 20:17

файл находится.
но я не могу его даже в архив засунуть - не могу получить доступа к файлу.
как его прислать?

**light59** · 08.07.2009, 23:07

Попробуйте его копировать в безопасном режиме.

Добавлено через 4 минуты

Скачать IceSword.
-Запустите программу.
-Внизу слева выберите меню File.Появится аналог проводника.
-Найдите в нём файл

Код:

d:\windows\system32\termsrv.dll

-Нажмите по нему правой кнопкой мыши и выберите CopyTo
Назовите его как-нибудь.
Далее заархивируйте копию с паролем virus и пришлите, как писалось ранее.

**gorvit82** · 08.07.2009, 23:37

я его скопировать могу, но не могу добавить в архив (создать с ним архив). мой winrar ругается - отказано в доступе.
как быть?

Добавлено через 2 минуты

Добавлено через 1 минуту

в безопасном режиме заархивировался)

Добавлено через 10 минут

вроде получилось и карантин с файлом закачал

**Bratez** · 09.07.2009, 03:56

Карантин получен. Подождем ответа аналитиков.

**gorvit82** · 11.07.2009, 20:25

аналитики все молчат??

**V_Bond** · 11.07.2009, 21:55

term.dll - Вредоносный код в файле не обнаружен.

**gorvit82** · 11.07.2009, 22:58

NOD32 ругается, что с ним делать?

**gorvit82** · 11.07.2009, 22:59

а файл называется - termsrv.dll

**gorvit82** · 11.07.2009, 23:01

понятно, это я его сам переименовал)

**AndreyKa** · 12.07.2009, 23:12

Файл пропатчен для подключения нескольких терминальных клиентов.

**CyberHelper** · 13.07.2009, 23:12

Статистика проведенного лечения:

Получено карантинов: 2
Обработано файлов: 2
В ходе лечения вредоносные программы в карантинах не обнаружены

Нашелся вирус (заявка № 49507)

Опции темы

Нашелся вирус

Итог лечения

Похожие темы

Нашелся троян

Нашелся вирус Trojan.Zlob

Ваши права в разделе