http://forum.esetnod32.ru Новое в теме Посмотрите логи пожалуйста форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 01:59:29 +0300 Посмотрите логи пожалуйста Боюсь удалить лишнее в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
ahdrink пишет:
тот что не в папке System 32 можно удалять я правильно понял
=============
да.


====quote====
ahdrink пишет:
Я думаю проще будет через замену,только где его взять?
=============
можно скопировать файл из аналогичной здоровой системы.

По сути, можно было и попробовать полечить D:\WINDOWS.0\system32\termsrv.dll и через малварик, но я к сожалению не могу сказать вылечит ли он файл, либо попытается удалить.
В последнем случае возможны проблемы при загрузке системы.
01.02.2012 17:57:03, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic3904/message31981/ http://forum.esetnod32.ru/messages/forum6/topic3904/message31981/ Wed, 01 Feb 2012 17:57:03 +0400 Обнаружение вредоносного кода и ложные срабатывания Посмотрите логи пожалуйста Боюсь удалить лишнее в форуме Обнаружение вредоносного кода и ложные срабатывания.
termsrv.dll защитой в режиме реального времени на данный момент не детектируется,проблема в том что постоянно появляются вирусы при сканировании Curel.it,а нод в при сканировании и в режиме реального времени ничего не видит.А D:\termsrv.dll (Trojan.Downloader) тот что не в папке System 32 можно удалять я правильно понял.Я думаю проще будет через замену,только где его взять?
01.02.2012 17:16:28, ahdrink.]]> http://forum.esetnod32.ru/messages/forum6/topic3904/message31974/ http://forum.esetnod32.ru/messages/forum6/topic3904/message31974/ Wed, 01 Feb 2012 17:16:28 +0400 Обнаружение вредоносного кода и ложные срабатывания Посмотрите логи пожалуйста Боюсь удалить лишнее в форуме Обнаружение вредоносного кода и ложные срабатывания.
D:\WINDOWS.0\system32\termsrv.dll можно заменить на оригинальный файл с аналогичной здоровой системы через безопасный режим, либо через консоль восстановления дистрибутива Вашей ОС.
Если нужны более подробные инструкции, напишите какой вариант для Вас предпочтительней.
01.02.2012 16:44:19, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic3904/message31970/ http://forum.esetnod32.ru/messages/forum6/topic3904/message31970/ Wed, 01 Feb 2012 16:44:19 +0400 Обнаружение вредоносного кода и ложные срабатывания Посмотрите логи пожалуйста Боюсь удалить лишнее в форуме Обнаружение вредоносного кода и ложные срабатывания.
termsrv.dll в папке system32 - системный файл, его лучше лечить другим образом.

Это можно удалять:

====quote====
D:\termsrv.dll (Trojan.Downloader) -> Действие не было предпринято.
D:\Documents and Settings\Admin.MICROSOF-7759E4\Local Settings\Temp\svchoost.exe (PUP.BitMiner) -> Действие не было предпринято.
D:\Documents and Settings\admin\Local Settings\Temp\svchoost.exe (PUP.BitMiner) -> Действие не было предпринято.
D:\Documents and Settings\Admin.MICROSOF-7759E4\Local Settings\Temp\svchoost.exe (Trojan.BCMiner) -> Действие не было предпринято.
D:\Documents and Settings\admin\Local Settings\Temp\svchoost.exe (Trojan.BCMiner) -> Действие не было предпринято.
=============
А в чём собственно, была изначально проблема? termsrv.dll защитой в режиме реального времени на данный момент детектируется?
01.02.2012 16:37:33, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic3904/message31969/ http://forum.esetnod32.ru/messages/forum6/topic3904/message31969/ Wed, 01 Feb 2012 16:37:33 +0400 Обнаружение вредоносного кода и ложные срабатывания Посмотрите логи пожалуйста Боюсь удалить лишнее в форуме Обнаружение вредоносного кода и ложные срабатывания.
Боюсь удалить лишнее
mbam-log-2012-02-01 (16-21-02).txt
01.02.2012 16:29:59, ahdrink.]]> http://forum.esetnod32.ru/messages/forum6/topic3904/message31968/ http://forum.esetnod32.ru/messages/forum6/topic3904/message31968/ Wed, 01 Feb 2012 16:29:59 +0400 Обнаружение вредоносного кода и ложные срабатывания