вирус termsrv.dll не удаляеться после перезагрузки появляеться снова

вирус termsrv.dll не удаляеться после перезагрузки появляеться снова , вирус C:\WINDOWS\system32\termsrv.dll Win32/Spy.Ursnif.A вирус

Сообщений: 18

Баллов: 9

Регистрация: 30.04.2012

Размещено 30.04.2012 16:48:54

уладалил блокнот notpad.exe как вы писали выше... далее.. создаю тескстовый файл, сохраняю, пытаюсь открыть .не открывает(((. пишет что у вас "отказано в доступе". в чем проблемма? (запустил есет антивир , он нашелл кучу червей и занес их в карантин, что дальше? как удалить их? или если в карантине то значит удалены? ESET нашел вирус C:\WINDOWS\system32\termsrv.dll Win32/Spy.Ursnif.A вирус но неможет его удалить! сканировал уже 10 раз бесполезно не удаляет! перезагружал ком , тоже. антивир обновлен версия 5.0

Ответы

Сообщений: 264

Баллов: 211

Регистрация: 02.04.2010

Размещено 31.07.2013 15:30:41

Цитата
platon4444 пишет: загрузочного диска нету(((( еще варианты?

если есть минимальный опыт работы с командной строкой можно грузануться в безопасном режиме с поддержкой командной строки. Этот режим наверняка должен работать без бсодов, там самый минимальный набор драйверов поднимается. Перед этим для облегчения своей же жизни поставить программу Far, файловый менеджер который пашет в консоли. Поставить в корень диска а не в глубь куда-то, иначе прописывать его запуск будет долго. Например ставим на D:\far. Перегазруз без.режим с подд. команд. строки. Там будет по умолчанию c:\windows\system32. Пишешь сразу d:\far\far. Будут 2 окна. В одном выбираешь тот диск где лежит оригинальная dll (Alt+F1 Alt+F2 (левое / правое окно)). В другом окне открываешь system32 (хотя скорей всего при первом запуске оба окна будут по умолчанию показывать эту папку). Выделяшь файл, жмешь F5 (копировать).
безопасный режим с поддержкой командной строки.

Изменено: ORION - 31.07.2013 15:37:01