Вопрос по поводу вируса Ursnif.A

12
Мандолина_
На сайте с 14.10.2008
Offline
102
3547

Сканирую комп, выдает такое:

C:\WINDOWS\system32\termsrv.dll - Win32/Spy.Ursnif.A вирус - очистка невозможна

И постоянно открывается окошко об обнаружении тревоги...

Избавлюсь ли я от заразы, удалив весь файл termsrv.dll?

Или трогать систему нельзя?

Если можно - порекомендуйте другие шаги, только, пожалуйста, пошагово.

Пишу статьи. Skype: triniti-wel НЕрабочая тема (/ru/forum/314675) Портфолио (http://www.free-lance.ru/users/Triniti-Wel). Место обитания (https://textbroker.ru/user/Triniti-Wel/)
S
На сайте с 28.10.2005
Offline
319
#1

Может антивирь ваш гонит

Проверьте дээлельку на вирустотале

Мандолина_
На сайте с 14.10.2008
Offline
102
#2

Неужели никто больше ничего посоветовать не может?

_
На сайте с 09.06.2008
Offline
158
#3

Вам сюда - http://virusinfo.info

Настраиваю напильником Joomla 1.5 (http://joomla15.ru) Если постоянно взламывают движок, достаточно сменить хостинг (http://2s4.ru/ytx) всем СРОЧНО (14 дек) обновлять или патчить joomla-сайты (/ru/forum/919351)
S
На сайте с 28.10.2005
Offline
319
#4

termsrv.dll проверьте здесь http://www.virustotal.com/ru/ и результат запостите

Мандолина_
На сайте с 14.10.2008
Offline
102
#5

semenov, Спасибо! Я уже отправляла туда файл..

_
На сайте с 09.06.2008
Offline
158
#6

А результат то где? Ссылка на него?

Webit
На сайте с 13.12.2006
Offline
240
#7

Мандолина_, антивирус какой?

S
На сайте с 28.10.2005
Offline
319
#8

И результат какой? 😂

Крафненьких циферак скока?

Мандолина_
На сайте с 14.10.2008
Offline
102
#9

Webit, На компе НОД. Кроме него вчера поставила Спиваре доктор, проверила AVZ4. Лечащая утилита Доктор Веб вирусов не нашла.

Но пока проблема не решена.

Нод снова выдает сообщения об атаках вируса.

Мандолина_ добавил 11.11.2009 в 10:14

semenov, Пока никакого. Написала еще раз на почту.

Мандолина_ добавил 11.11.2009 в 10:15

_voland_, Спасибо за ссылку. Попробую спросить и там.

Мандолина_ добавил 11.11.2009 в 10:29

Вопрос: можно ли вообще удалить зараженный файл? Не пострадает ли вся система?

Big-Bro
На сайте с 19.01.2009
Offline
26
#10

Да здравствует гугль !

Размещение статей (/ru/forum/620799) liza.brovcina{a}gmail.com ICQ 6261четыре3970
12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий