Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 22.12.2009, 22:28   #1 (ссылка)
Новичок
 
Регистрация: 22.12.2009
Сообщений: 12
Репутация: 0
По умолчанию Вирус в файле userlib.dll

доброе время суток!
Прошу помочь в решении проблемы

NOD32 заганяет в карантин файл userlib.dll, после чего блокируется доступ в интернет.

Буду признателен за помощь.

p/s ссылка на Скачать virusinfo_syscure.zip с exfile.ru
v_taras вне форума  
Старый 22.12.2009, 22:38   #2 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

v_taras,
Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:
Код:
 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\Vus\Cookies\userlib.dll');
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(14);
RebootWindows(true);
end.
Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log (как это сделать читаем тут http://pchelpforum.ru/f26/t6442/#post37758 )
01pump вне форума  
Старый 22.12.2009, 22:56   #3 (ссылка)
Новичок
 
Регистрация: 22.12.2009
Сообщений: 12
Репутация: 0
По умолчанию

выполнил все согласно инструкции
Скачать virusinfo_syscheck.zip с exfile.ru

Скачать hijackthis.log с exfile.ru

---------- Добавлено в 20:56 ---------- Предыдущее сообщение было написано в 20:48 ----------

огромное спасибо!
все работает, пока-что
v_taras вне форума  
Старый 24.12.2009, 18:21   #4 (ссылка)
Новичок
 
Регистрация: 24.12.2009
Сообщений: 3
Репутация: 0
По умолчанию

Здравствуйте,помогите если, это возможно. У меня аналогичная ситуация, высветилось окно "смс", но поскольку комп. нужен был срочно, пришлось пожертвовать.... Окно то пропало, но выход в интернет заблокирован, я снес Нод но и это не помогло, удалил userlib.dill в ручную, тоже ничего.Теперь скачал программу avz, распаковал, сделал все по инструкции единственное, не удалось -Обновить программу через меню:Файл-Обновление баз;
Вот ссылка на этот файл http://exfile.ru/73462
Буду признателен, за помощь.
Дмитрий_1 вне форума  
Старый 24.12.2009, 18:24   #5 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

Дмитрий_1,
Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:
Код:
 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\Администратор\Cookies\userlib.dll');
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(14);
RebootWindows(true);
end.
Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

После перезагрузки обновите avz: Файл-обновление баз, затем выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log (как это сделать читаем тут http://pchelpforum.ru/f26/t6442/#post37758 )
01pump вне форума  
Старый 25.12.2009, 10:19   #6 (ссылка)
Новичок
 
Регистрация: 22.12.2009
Сообщений: 12
Репутация: 0
По умолчанию

Доброе время суток!
Вот прошло несколько дней и ситуация повторилась. NOD заганяет файл в карантин и инет изчезает

подскажите что еще может быть.
Спасибо
v_taras вне форума  
Старый 25.12.2009, 11:30   #7 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

v_taras,

Повторите стандартный скрипт №3 (virusinfo_syscure.zip) , так же выполните новый лог hijackthis.

PS Вспоминайте на какие сайты лезете перед тем как цепляете этих троянов.
01pump вне форума  
Старый 25.12.2009, 16:46   #8 (ссылка)
Новичок
 
Регистрация: 24.12.2009
Сообщений: 3
Репутация: 0
По умолчанию

Добрый день, после перезагрузки появился интернет, правда без антивирусника работать стремновато, подскажите пожалуйста, что теперь делать?
архив http://exfile.ru/73628,
текстовый файл- http://exfile.ru/73632
Дмитрий_1 вне форума  
Ads
Старый 25.12.2009, 16:49   #9 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

Дмитрий_1,
В логах чисто.
Установите себе антивирус, тем более сидите на торрентах, а там можно много чего "насобирать"
01pump вне форума  
Старый 25.12.2009, 19:59   #10 (ссылка)
Новичок
 
Регистрация: 24.12.2009
Сообщений: 3
Репутация: 0
По умолчанию

Заработало.
Спасибо за быстрый,квалифицированный ответ и уважительное отношение.
Дмитрий_1 вне форума  
Старый 25.12.2009, 22:06   #11 (ссылка)
Новичок
 
Регистрация: 22.12.2009
Сообщений: 12
Репутация: 0
По умолчанию

Цитата:
Сообщение от 01pump Посмотреть сообщение
v_taras,

Повторите стандартный скрипт №3 (virusinfo_syscure.zip) , так же выполните новый лог hijackthis.

PS Вспоминайте на какие сайты лезете перед тем как цепляете этих троянов.
Ввыполнил скрипт 3. надеюсь поможет
v_taras вне форума  
Старый 25.12.2009, 22:10   #12 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

Цитата:
Сообщение от v_taras Посмотреть сообщение
Ввыполнил скрипт 3. надеюсь поможет
А где тогда архив?
01pump вне форума  
Старый 25.12.2009, 22:21   #13 (ссылка)
Новичок
 
Регистрация: 22.12.2009
Сообщений: 12
Репутация: 0
По умолчанию

Скачать virusinfo_syscure.zip с exfile.ru
v_taras вне форума  
Старый 25.12.2009, 22:31   #14 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

Цитата:
Сообщение от v_taras Посмотреть сообщение
Выполнить это

Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\Documents and Settings\Vus\Cookies\userlib.dll');
 ClearIECache;
 ExecuteSysClean;
 ExecuteRepair(6);
 ExecuteRepair(11);
 ExecuteRepair(14);
 ExecuteWizard('TSW', 2, 2, true);
RebootWindows(true);
end.
Винда и NOD32 как часто обновляются?

ЗЫ В обязательном порядке установите это
1) http://get.adobe.com/reader/?promoid=BUIGO
2) http://get.adobe.com/flashplayer/?promoid=BUIGP
3) http://get.adobe.com/shockwave/
01pump вне форума  
Старый 25.12.2009, 22:34   #15 (ссылка)
Новичок
 
Регистрация: 22.12.2009
Сообщений: 12
Репутация: 0
По умолчанию

обновление nod происходит автоматически
винда, аналогично
v_taras вне форума  
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Вирус в системном файле Alabaika Безопасность 14 17.12.2010 22:45
сидит вирус в файле SERGEY66 Безопасность 7 02.10.2010 10:55
Возм. вирус (в файле hosts vk.com odnoklasniki) tugo Безопасность 4 17.07.2010 14:46
Как удалить вирус userlib.dll? Екатерина20 Безопасность 66 19.05.2010 14:49
Найден вирус в system32, а также в файле подкачки Allena Безопасность 4 05.05.2010 20:38
Вирус userlib.dll KotoeD Безопасность 4 07.03.2010 20:31
Вирус userlib.dll Anatolik Безопасность 8 10.02.2010 13:16
Как вылечить userlib.dll? Alex12 Безопасность 5 31.01.2010 17:05
Вирус в userlib.dll lisa-arriva Безопасность 22 07.01.2010 21:23
Вирус в userlib.dll vladblood Безопасность 8 29.12.2009 00:43
Вирус Win32:Parite-A найден в файле: C:\Documents and Settings\0\..... CHICKEN Безопасность 4 09.11.2008 23:58
информация о файле dimassskkk Windows XP 0 20.07.2008 00:32


Текущее время: 08:00. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.