Форум esetnod32.ru [тема: вирус termsrv.dll не удаляеться после перезагрузки появляеться снова] http://forum.esetnod32.ru Новое в теме вирус termsrv.dll не удаляеться после перезагрузки появляеться снова форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 14 Apr 2026 14:14:14 +0300 вирус termsrv.dll не удаляеться после перезагрузки появляеться снова вирус termsrv.dll не удаляеться после перезагрузки появляеться снова вирус C:\WINDOWS\system32\termsrv.dll Win32/Spy.Ursnif.A вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
platon4444 пишет:
загрузочного диска нету(((( еще варианты?
=============
если есть минимальный опыт работы с командной строкой можно грузануться в безопасном режиме с поддержкой командной строки. Этот режим наверняка должен работать без бсодов, там самый минимальный набор драйверов поднимается. Перед этим для облегчения своей же жизни поставить программу Far, файловый менеджер который пашет в консоли. Поставить в корень диска а не в глубь куда-то, иначе прописывать его запуск будет долго. Например ставим на D:\far. Перегазруз без.режим с подд. команд. строки. Там будет по умолчанию c:\windows\system32. Пишешь сразу d:\far\far. Будут 2 окна. В одном выбираешь тот диск где лежит оригинальная dll (Alt+F1 Alt+F2 (левое / правое окно)). В другом окне открываешь system32 (хотя скорей всего при первом запуске оба окна будут по умолчанию показывать эту папку). Выделяшь файл, жмешь F5 (копировать).
безопасный режим с поддержкой командной строки.
Пользователь добавил изображение
31.07.2013 15:30:41, ORION.]]> http://forum.esetnod32.ru/messages/forum6/topic5419/message70339/ http://forum.esetnod32.ru/messages/forum6/topic5419/message70339/ Wed, 31 Jul 2013 15:30:41 +0400 Обнаружение вредоносного кода и ложные срабатывания вирус termsrv.dll не удаляеться после перезагрузки появляеться снова вирус termsrv.dll не удаляеться после перезагрузки появляеться снова вирус C:\WINDOWS\system32\termsrv.dll Win32/Spy.Ursnif.A вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Bladelis пишет:
Нет там файла. Можно обновить
=============
А чего ему там быть, год как ни как прошел...

Вот  http://zalil.ru/34650527
29.07.2013 17:34:30, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic5419/message70286/ http://forum.esetnod32.ru/messages/forum6/topic5419/message70286/ Mon, 29 Jul 2013 17:34:30 +0400 Обнаружение вредоносного кода и ложные срабатывания вирус termsrv.dll не удаляеться после перезагрузки появляеться снова вирус termsrv.dll не удаляеться после перезагрузки появляеться снова вирус C:\WINDOWS\system32\termsrv.dll Win32/Spy.Ursnif.A вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
zloyDi пишет:
Это патченый системный файл, потому антивирус его и не может удалить.
Качаем чистый файл  http://zalil.ru/33159711
Заходим в безопасный режим и бросаем скаченный файл сюда C:\WINDOWS\system32 на вопрос о замене жмем да.
Перезагружаем ПК.
=============
Нет там файла. Можно обновить
29.07.2013 17:21:05, Bladelis.]]> http://forum.esetnod32.ru/messages/forum6/topic5419/message70285/ http://forum.esetnod32.ru/messages/forum6/topic5419/message70285/ Mon, 29 Jul 2013 17:21:05 +0400 Обнаружение вредоносного кода и ложные срабатывания вирус termsrv.dll не удаляеться после перезагрузки появляеться снова вирус termsrv.dll не удаляеться после перезагрузки появляеться снова вирус C:\WINDOWS\system32\termsrv.dll Win32/Spy.Ursnif.A вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
если не поможет скрипт Арвида восстановить безопасный режим пробуйте загрузиться в безопаску через утилиту BootSafe
скачать отсюда
http://rghost.ru/37844573
30.04.2012 19:08:51, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5419/message42109/ http://forum.esetnod32.ru/messages/forum6/topic5419/message42109/ Mon, 30 Apr 2012 19:08:51 +0400 Обнаружение вредоносного кода и ложные срабатывания вирус termsrv.dll не удаляеться после перезагрузки появляеться снова вирус termsrv.dll не удаляеться после перезагрузки появляеться снова вирус C:\WINDOWS\system32\termsrv.dll Win32/Spy.Ursnif.A вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
platon4444,
с uVS вы уже знакомы.

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
====code==== 
;;uVS v3.75 BETA1 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref HTTP://SAMLAB.WS
deltmp
delnfr
delall %SystemRoot%\TEMP\_UNINST_35176392.BAT
delall %SystemRoot%\TEMP\_UNINST_67035787.BAT
regt 21
restart
=============
- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится.
После перезагрузки пробуйте загрузиться в Безопасном режиме и заменить файл
30.04.2012 18:37:04, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic5419/message42108/ http://forum.esetnod32.ru/messages/forum6/topic5419/message42108/ Mon, 30 Apr 2012 18:37:04 +0400 Обнаружение вредоносного кода и ложные срабатывания вирус termsrv.dll не удаляеться после перезагрузки появляеться снова вирус termsrv.dll не удаляеться после перезагрузки появляеться снова вирус C:\WINDOWS\system32\termsrv.dll Win32/Spy.Ursnif.A вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Венду сменить...
30.04.2012 17:56:42, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic5419/message42107/ http://forum.esetnod32.ru/messages/forum6/topic5419/message42107/ Mon, 30 Apr 2012 17:56:42 +0400 Обнаружение вредоносного кода и ложные срабатывания вирус termsrv.dll не удаляеться после перезагрузки появляеться снова вирус termsrv.dll не удаляеться после перезагрузки появляеться снова вирус C:\WINDOWS\system32\termsrv.dll Win32/Spy.Ursnif.A вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
загрузочного диска нету((((  еще варианты?
30.04.2012 17:53:48, platon4444.]]> http://forum.esetnod32.ru/messages/forum6/topic5419/message42106/ http://forum.esetnod32.ru/messages/forum6/topic5419/message42106/ Mon, 30 Apr 2012 17:53:48 +0400 Обнаружение вредоносного кода и ложные срабатывания вирус termsrv.dll не удаляеться после перезагрузки появляеться снова вирус termsrv.dll не удаляеться после перезагрузки появляеться снова вирус C:\WINDOWS\system32\termsrv.dll Win32/Spy.Ursnif.A вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ну сборка она и в африке сборка. Можно загрузиться с загрузочного диска и закинуть тот файл что я дал в папку.
30.04.2012 17:47:16, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic5419/message42105/ http://forum.esetnod32.ru/messages/forum6/topic5419/message42105/ Mon, 30 Apr 2012 17:47:16 +0400 Обнаружение вредоносного кода и ложные срабатывания вирус termsrv.dll не удаляеться после перезагрузки появляеться снова вирус termsrv.dll не удаляеться после перезагрузки появляеться снова вирус C:\WINDOWS\system32\termsrv.dll Win32/Spy.Ursnif.A вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
у меня не работает безопасный режим((( синий экран! .  как понять патченый? а не чего страшногго не станет то что у меня виндовс от sam lab не лицензионная? может он по этому ругаеться что это вирус? или как???
30.04.2012 17:45:43, platon4444.]]> http://forum.esetnod32.ru/messages/forum6/topic5419/message42104/ http://forum.esetnod32.ru/messages/forum6/topic5419/message42104/ Mon, 30 Apr 2012 17:45:43 +0400 Обнаружение вредоносного кода и ложные срабатывания вирус termsrv.dll не удаляеться после перезагрузки появляеться снова вирус termsrv.dll не удаляеться после перезагрузки появляеться снова вирус C:\WINDOWS\system32\termsrv.dll Win32/Spy.Ursnif.A вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Это патченый системный файл, потому антивирус его и не может удалить.
Качаем чистый файл http://zalil.ru/33159711
Заходим в безопасный режим и бросаем скаченный файл сюда C:\WINDOWS\system32 на вопрос о замене жмем да.
Перезагружаем ПК.
30.04.2012 17:26:44, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic5419/message42103/ http://forum.esetnod32.ru/messages/forum6/topic5419/message42103/ Mon, 30 Apr 2012 17:26:44 +0400 Обнаружение вредоносного кода и ложные срабатывания вирус termsrv.dll не удаляеться после перезагрузки появляеться снова вирус termsrv.dll не удаляеться после перезагрузки появляеться снова вирус C:\WINDOWS\system32\termsrv.dll Win32/Spy.Ursnif.A вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
уладалил  блокнот notpad.exe как вы писали выше... далее.. создаю тескстовый файл, сохраняю, пытаюсь открыть .не открывает(((. пишет что у вас "отказано в доступе". в чем проблемма? (запустил есет антивир , он нашелл кучу червей и занес их в карантин, что дальше? как удалить их? или если в карантине то значит удалены? ESET нашел  вирус C:\WINDOWS\system32\termsrv.dll    Win32/Spy.Ursnif.A вирус  но неможет его удалить! сканировал уже  10 раз бесполезно не удаляет! перезагружал ком , тоже. антивир обновлен версия 5.0
30.04.2012 16:48:54, platon4444.]]> http://forum.esetnod32.ru/messages/forum6/topic5419/message42100/ http://forum.esetnod32.ru/messages/forum6/topic5419/message42100/ Mon, 30 Apr 2012 16:48:54 +0400 Обнаружение вредоносного кода и ложные срабатывания