unsorted ~ Помогите избавиться от вирусов

Помощь тем, кто пытается вылечить компьютер

Возраст: 34 C нами с 16.03.2006 Репутация: **104.5**

это вирус, на мейл ру в ЧАВО был ответ на этот вопрос когда я в тп работал, сейчас уже непомню, вообще настройка фаерволла решает такие проблемы...

Возраст: 39 C нами с 09.12.2006 Репутация: **106.5**

здесь уже обсуждали этот вопрос! поищи внимательнее! Подмигивание

Добавлено спустя 1 минуту 53 секунды:

Вот тут http://unsorted.ru/post819167.html#819167 Подмигивание

Возраст: 39 C нами с 09.12.2006 Репутация: **106.5**

Ребята, помогите. Компьютер новый был куплен в ЛабПС, там же был установлен Windows XP SP3 SamBuild 2008 Gold. Дома уже был установлен NOD32, который сразу же начал находить вирус в папке system32! Что это за файл такой - termsrv.dll ? И что вообще делать? Поднял бровь

P.S. NOD32 файл удалить не может.

C нами с 09.06.2005 Репутация: **548.7**

Flaxman, и у меня есть такой файл. Нормальный файл вполне. Хотя может быть и заражен у вас. Киньте мне его в ЛС, проверим каспером...

C нами с 11.02.2007 Репутация: **32.2**

Flaxman, termsrv.dll - библиотека виндовского терминала, а не вирус. Оставьте файл в покое и внесите его в список исключений.

Возраст: 38 C нами с 15.10.2004 Репутация: **103.4**

Petrucho, это в оригинале фаил терминала, а в Windows XP SP3 SamBuild 2008 Gold может быть чем угодно. Тем более без проверки вносить его в доверенные НЕЛЬЗЯ!

C нами с 09.06.2005 Репутация: **548.7**

GarfieldTheCat, чистый он, каспер ничего не нашел, например...

Возраст: 39 C нами с 09.12.2006 Репутация: **106.5**

Petrucho писал(а):

Flaxman, termsrv.dll - библиотека виндовского терминала, а не вирус. Оставьте файл в покое и внесите его в список исключений.

а как в NOD32 вносить файлы в исключения?

Возраст: 36 C нами с 30.05.2005 Репутация: **105.4**

carp, Скачайте AVZ http://unsorted.ru/post830094.html и Закройте все программы. Запустите AVZ. в нем меню "Файл - Выполнить скрипт" — Скопировать ниже написанный скрипт— Нажать кнопку "Запустить".

begin
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
ExecuteRepair(8);
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
QuarantineFile('C:\WINDOWS\iexplorer7.exe','');
QuarantineFile('C:\WINDOWS\cmon.exe','');
QuarantineFile('C:\WINDOWS\System32\winrom.exe','');
QuarantineFile('C:\WINDOWS\System32\winpsvc.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-9208295347-9556235084-277792084-7056\mwau.exe','');
QuarantineFile('c:\windows\system32\winpsvc.exe','');
DeleteFile('c:\windows\iexplorer7.exe');
DeleteFile('c:\windows\system32\winpsvc.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-9208295347-9556235084-277792084-7056\mwau.exe');
DeleteFile('C:\WINDOWS\System32\winpsvc.exe');
DeleteFile('C:\WINDOWS\System32\winrom.exe');
DeleteFile('C:\WINDOWS\cmon.exe');
DeleteFile('C:\WINDOWS\iexplorer7.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\WgaSetup','EventMessageFile');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Возраст: 36 C нами с 29.04.2005 Репутация: **101.6**

утром включил компьютер,Outpost Security Suit pro ни с того ни с сего начал ругатся на этот файл,пишет что заражен и все,винда хрюшка sp3,скрипт выполнял,не помогает...при добавлении в карантин виндоус начинает ругатся,не подскажите как решить данную проблему?
можно ли выполнить этот скрипт допустим в безопасном режиме?
либо заменить этот файлик на новый? Улыбочка

5.1.2600.5512 (SP3)

Slip, выше приведеный скрипт для carp вылезло окно о проверке подленности виндовс ну она ок нажала после этого после загрузки компа вылетает окно что виндовс не лецензионный и типа надо смс отправить чтоб код получить.

Добавлено спустя 24 минуты 1 секунду:

Slip, Попробуй заменить моим файлом (WinXP SP3),вроде у меня вируса не находит(Symantec 12).Только это на твой стах и риск Улыбочка

Возраст: 45 C нами с 31.12.2006 Репутация: **82.2**

Господа.Не нашел было ли у кого такое.При попытке зайти на торрентс.ру и на ютуб.ком выкидывает на сайт"в контакте".Та же хрень со всеми поисковиками(гугл,яндекс,рамблер...)Понимаю,что какойто вирус,но я запускал avast до загрузки винды,он ничего не нашел.Что сделать можно?,а то уже заколебало!!

C нами с 15.04.2008 Репутация: **125.9**

другой_аноним писал(а):

Господа.Не нашел было ли у кого такое.При попытке зайти на торрентс.ру и на ютуб.ком выкидывает на сайт"в контакте".Та же хрень со всеми поисковиками(гугл,яндекс,рамблер...)Понимаю,что какойто вирус,но я запускал avast до загрузки винды,он ничего не нашел.Что сделать можно?,а то уже заколебало!!

avast БЕСполезен в данном случае, он за adware не отвечает.
Нужно установить защиту ещё и от adware.
Какая у Вас смотрелка? Вероятно, не Лис?...

Возраст: 45 C нами с 31.12.2006 Репутация: **82.2**

TigerTiger писал(а):

Какая у Вас смотрелка? Вероятно, не Лис?..

если имеется в виду браузер,то у меня Mozilla firefox 3.5.4

Возраст: 32 C нами с 25.02.2007 Репутация: **288.4**

Блин загрузил на днях какой то вирус(ведь говорил мне nod 32 не хорошая это программа), после чего при запуске открывается только одно окно папки "документы" на черном фоне, далее я ввожу в адресную строку "explorer.exe" и все продолжает загружаться как было.
Как решить эту проблему, мож кто сталкивался?
Сканирование ни чего не дало.