В программе которую скачали выше, запускаем еще раз, только теперь Меню Скрипт выполнить скрипт находящийся в буфере обмена.
И вставьте текст скрипта:

[QUOTE];uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\I4YH6SDG8O.EXE
bl 29142C1BC4169C8B52D505C3B007190C 162304
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\I4YH6SDG8O.EXE
bl A99E87DBB933A92BEBC819BC2F449A44 185856
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\D67JJXISSES.EXE
bl EE4B779D59ADBA3C67AC496DDAD55E1A 171008
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\PBAOE5JSAEU.EXE
deltmp
delnfr
restart
[/QUOTE]
И нажмите выполнить. Компьютер перезагрузится.

Сделайте дополнительно проверку системы malwarebytes (free version): http://www.malwarebytes.org/mbam.php
Установить (только сканер!), отказаться от тестового периода, обновить базы, выполнить быстрое сканирование, после завершения сканирования,текстовый лог сохранить как файл, пришлите нам этот лог файл.

В папке с программой UVS появится папка zoo, ее нужно поместить в архив, установить пароль infected и прислать на адрес [email protected]
restart

Удалите всё найденное в mbam. Далее, выполните наши рекомендации: http://forum.esetnod32.ru/forum9/topic751/
Тема закрыта.

В программе которую скачали выше, запускаем еще раз, только теперь Меню Скрипт выполнить скрипт находящийся в буфере обмена.
И вставьте текст скрипта:

[QUOTE];uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\RZXM6BNCOJA.EXE
bl CD136D8F1E14B3F3CF8276C458E85075 180736
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\RZXM6BNCOJA.EXE
deltmp
delnfr
restart[/QUOTE]
И нажмите выполнить. Компьютер перезагрузится.

Сделайте дополнительно проверку системы malwarebytes (free version): http://www.malwarebytes.org/mbam.php

Установить (только сканер!), отказаться от тестового периода, обновить базы, выполнить быстрое сканирование, после завершения сканирования,текстовый лог сохранить как файл, пришлите нам этот лог файл. В папке с программой UVS появится папка zoo, ее нужно поместить в архив, установить пароль infected и прислать на адрес [email protected]

Отправил запрос в вирусную лабораторию.

[B]Veber[/B], как давно отправляли запрос на [email protected]?

[B]Manul-46[/B], какой билд у Вас сейчас установлен? Если 5.0.95, то обновляться ему некуда.

[QUOTE]ahdrink пишет:
тот что не в папке System 32 можно удалять я правильно понял[/QUOTE]
да.

[QUOTE]ahdrink пишет:
Я думаю проще будет через замену,только где его взять?[/QUOTE]
можно скопировать файл из аналогичной здоровой системы.

По сути, можно было и попробовать полечить D:\WINDOWS.0\system32\termsrv.dll и через малварик, но я к сожалению не могу сказать вылечит ли он файл, либо попытается удалить.
В последнем случае возможны проблемы при загрузке системы.

D:\WINDOWS.0\system32\termsrv.dll можно заменить на оригинальный файл с аналогичной здоровой системы через безопасный режим, либо через консоль восстановления дистрибутива Вашей ОС.
Если нужны более подробные инструкции, напишите какой вариант для Вас предпочтительней.

[B]termsrv.dll[/B] в папке system32 - системный файл, его лучше лечить другим образом.

Это можно удалять:
[QUOTE]D:\termsrv.dll (Trojan.Downloader) -> Действие не было предпринято.
D:\Documents and Settings\Admin.MICROSOF-7759E4\Local Settings\Temp\svchoost.exe (PUP.BitMiner) -> Действие не было предпринято.
D:\Documents and Settings\admin\Local Settings\Temp\svchoost.exe (PUP.BitMiner) -> Действие не было предпринято.
D:\Documents and Settings\Admin.MICROSOF-7759E4\Local Settings\Temp\svchoost.exe (Trojan.BCMiner) -> Действие не было предпринято.
D:\Documents and Settings\admin\Local Settings\Temp\svchoost.exe (Trojan.BCMiner) -> Действие не было предпринято.[/QUOTE]
А в чём собственно, была изначально проблема? termsrv.dll защитой в режиме реального времени на данный момент детектируется?

Сделайте дополнительно проверку системы в malwarebytes (free version): http://www.malwarebytes.org/mbam.php

Установить (только сканер!), отказаться от тестового периода, обновить базы, выполнить быстрое сканирование, после завершения сканирования,текстовый лог сохранить как файл, пришлите нам этот лог файл.