Плиз помогите поднять ноут

[Ярослав Титомир]

Доброго времени суток. Напали шпионы, вирус А (почти свинной грип :-) )
NOD тревогу бъёт, предлагает чпокнуть а не могёт. Заранее благодарю.
http://exfile.ru/63924

[Ярослав Титомир]

Это находит НОД
C:\WINDOWS\system32\termsrv.dll - Win32/Spy.Ursnif.A вирус - очистка невозможна

[romul781]

в логах нет ничего подозрительного. подобное уже случалось: http://pchelpforum.ru/f26/t10402/

[Ярослав Титомир]

romul781, спс, а я не нашёл этой инфы чё то через поиск. Ладно буду далее пользоваться, оно не сильно допекает, разве что браузер перед тем как открыться минут 5-6 думает и постоянно НОД кидается на него.

[romul781]

Ярослав Титомир, Вы устанавливали аплет управления: C:\WINDOWS\system32\slcpappl.cpl - знакомо? Проверьте его здесь, если не знаете, что это: На сайте www.virustotal.com
Скачайте утилитку hijackthis http://www.trendsecure.com/portal/en...kthis/download установите эту программу на диске (отметив I Accept в пользовательском соглашении). Выбрать в ней "Do a system scan and save a logfile" по окончании сканирования появится текстовый файл hijackthis.log Этот файл разместить на любом файлообменнике (например http://exfile.ru)

[bvas]

Ярослав Титомир,

Сообщение от romul781

подобное уже случалось: http://pchelpforum.ru/f26/t10402/

Для Ярослава вот это нужное из выше описанной темы:
Скорее всего вы просто зайти туда не можете, у вас прав нету.
ВОт:SibirianWolf,FanJUVE
это значит что в ваших системах было установлено (вами или до вас) два патча, расширяющие функциональности ОС Windows XP _не совсем_ легальным способом.
А у нода, мать его так, паранойя, на файлы winlogon.exe и termsrv.dll
#

На текущий момент ситуация вообще напоминает бред сумашедшего:
оба файла внесены в исключения AMON , но nod после загрузке все равно из обнаруживает! И елси вы/ваши бпользователи согласитесь на очистку - вас ждет сурпайз! - горе вам если у вас нет "чистой" по мнению нода копии в dllcache или где-то еще откуда система сама бы могла его восстановить. Система после этого не загрузится.
Два дня назад после очередного обновления NOD32 на всех компьютерах выскочило сообщение, что файл C:\WINDOWS\system32\termsrv.dll\ инфицирован, и предлагает его удалить. На трех компьютерах, где пользователи с правами администратора, нажали удалить и все, после перезагрузки терминальный режим не работает. Видимо алчный Билли таки договорился с Нодовцами. Так что теперь нужно обязательно добавлять файл в исключения Нода.

[01pump]

Ярослав Титомир,
скачайте утилитку http://webfile.ru/3953491 Распакуйте.
Запустить программу .После автоматической экспресс-проверки нажать "Scan". После окончания проверки сохранить его лог (нажать на кнопку Save) и через файлообменник выложите сюда.

[Ярослав Титомир]

romul781, выполнил http://exfile.ru/63992
Выполнил как сказано Вами, 01pump, http://exfile.ru/63989
bvas, спс за отзыв, буду знать.
Признаюсь вот в чём: после того сканирования машины, когда обнаружился НОДом тот неудаляемый файл что ли, были ещё кое какие обнаружены и удалены. Ещё я запускал автоматическую чистку реестра. И сейчас машина ведёт себя более менее предсказуемо. Вернулось окно с выбором пользователей при старте винды а до этого просто был длительный старт и сразу в рабочий стол.

[01pump]

Сообщение от Ярослав Титомир

Выполнил как сказано Вами, 01pump, http://exfile.ru/63989

В логе все нормально.

[Ярослав Титомир]

01pump, Спасибо