Изменение сообщения windows - Страница 3

1fineday · 12.07.2009, 12:10

01pump, у меня не битая!

---------- Добавлено в 10:13 ---------- Предыдущее сообщение было написано в 10:10 ----------

Цитата:

У меня базы те же самые но детекта не было

у меня тоже

01pump · 12.07.2009, 12:34

Цитата:

Сообщение от LeNoR

у меня не битая

В двух браузерах не могу открыть

Про что хоть там?
На форуме техподдержки только 2 коротких темы по этому поводу. То ли у всех остальных базы старые июньские то ли такого файла вообще нету

1fineday · 12.07.2009, 16:10

01pump, http://td.unet.by/forum/index.php?showtopic=433

Цитата:

Про что хоть там?

я от туда взял информацию о обновлениях

TOKAPEB · 12.07.2009, 22:56

Цитата:

Сообщение от LeNoR

01pump, http://td.unet.by/forum/index.php?showtopic=433
я от туда взял информацию о обновлениях

не могу зайти... ссылка битая

Koldov · 13.07.2009, 01:13

извините, может не в тему, объясните что дает удаление завирусованных файло с помощью диска дистрибутива винды и команды sfc /scannow, при каком случае и эффективно ли это?)

1fineday · 13.07.2009, 12:10

TOKAPEB,

Цитата:

не могу зайти... ссылка битая

Скорее всего вы просто зайти туда не можете, у вас прав нету.
ВОт:SibirianWolf,FanJUVE
это значит что в ваших системах было установлено (вами или до вас) два патча, расширяющие функциональности ОС Windows XP _не совсем_ легальным способом.
А у нода паранойя, на файлы winlogon.exe и termsrv.dll
#

На текущий момент ситуация вообще напоминает бред сумашедшего:
оба файла внесены в исключения AMON , но nod после загрузке все равно из обнаруживает! И елси вы/ваши пользователи согласитесь на очистку - вас ждет сурпайз! - горе вам если у вас нет "чистой" по мнению нода копии в dllcache или где-то еще откуда система сама бы могла его восстановить. Система после этого не загрузится.
Два дня назад после очередного обновления NOD32 на всех компьютерах выскочило сообщение, что файл C:\WINDOWS\system32\termsrv.dll\ инфицирован, и предлагает его удалить. На трех компьютерах, где пользователи с правами администратора, нажали удалить и все, после перезагрузки терминальный режим не работает. Видимо алчный Билли таки договорился с Нодовцами. Так что теперь нужно обязательно добавлять файл в исключения Нода.

верочка · 02.02.2010, 05:29

Цитата:

Сообщение от TOKAPEB

Вчера, Nod 32 сообщил мне пренеприятную новость: обнаружен вирус. Объект : С\windows\sistem32\termsrv.dll, причина Win32/Spy.Ursnif.A Но удалить не может, очистить тоже. Nod 32 версии 3.0.672.0, базы обновлены сегодя. Поиски в инете говорят, что вирус уже встречался у многих. Советы разные. Вплоть до загрузки в безопасном режиме и удалении данного объекта вручную. Но у меня сомнения - не является данный файл системным, удаление которого приведет к восстановлении ОС вручную

.
AVZ скачан, обновлен. virusinfo_syscure.zip находится по ссылке http://webfile.ru/3767246
Прошу вашей помощи в борьбе с данным вирусом!!!

Скажите ПОЖАЛУЙСТА, удалось ли Вам удалить этот вирус и каким образом, другие антивирусы его не выдают, а Нод пишет постоянно. И комп жутко тормозит. ((( Спасибо.

romul781 · 02.02.2010, 09:47

верочка, Вы все, что ниже того сообщения написано читали?
это ложный детект.
если грызут сомнения, то Вам сюда http://pchelpforum.ru/f26/t6442/ ждем ссылку на virusinfo_syscure.zip + лог от программы хайджек

13.07.2009, 01:13	#25 (permalink)
Koldov Member Регистрация: 27.11.2007 Сообщений: 24 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	извините, может не в тему, объясните что дает удаление завирусованных файло с помощью диска дистрибутива винды и команды sfc /scannow, при каком случае и эффективно ли это?)

Ads
Яндекс Member Регистрация: 31.10.2006 Сообщений: 40200 Записей в дневнике: 0 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 55070

02.02.2010, 09:47	#28 (permalink)
romul781 Member Регистрация: 01.03.2009 Сообщений: 3,593 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 260	верочка, Вы все, что ниже того сообщения написано читали? это ложный детект. если грызут сомнения, то Вам сюда http://pchelpforum.ru/f26/t6442/ ждем ссылку на virusinfo_syscure.zip + лог от программы хайджек