Троян в userlib.dll

Vodik · 15.01.2010, 17:04

Неделю назад после подключения нета Касперский начал выкидывать окна об обнаружении трояна Trojan-Ransom.Win32.Dummy.a в файле userlib.dll и комп вырубился. При следующем включении начались проблемы:
- винда грузилась минут 5;
- папка Сетевые подключения стала пустой;
- открытые окна не отображаются в панели задач;
- перестало работать перетаскивание мышью и тд.
Файл userlib.dll Каспер удалил.
Вот лог AVZа после удаления userlib.dll - virusinfo_syscure.zip
Помогите пжста

01pump · 15.01.2010, 17:11

Vodik,
Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

Код:

 
begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true); 
 ExecuteRepair(6);
 ExecuteRepair(8);
 ExecuteRepair(16);     
 RebootWindows(true);
end.

Нажмите Запустить. Произойдет перезагрузка!!!
После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

Vodik · 15.01.2010, 17:17

Благодарю за оперативность, но у меня небольшая проблема, я сечас на работе а комп дома. Возможность сделать новый лог будет только вечером, а так как нет дома не работает лог выложить смогу только завтра утром

Vodik · 16.01.2010, 17:19

01pump, спасибо за помощь, я кажется решил эту проблему. Сделал как тут написано (пост №6), и все заработало.
Еще раз спасибо

Сергей323 · 03.02.2010, 21:34

Привет! Не подскажешь што конкретноты сделал чтоб избавиться от это проблемы, у меня тоь в точ такаяже шняга и тотже троян, Его касперский удалил но Виндовс также мин по 5 грузиться зараза! заранее спасибо

01pump · 03.02.2010, 22:50

Сергей323,
Выполните это http://pchelpforum.ru/f26/t6442/#post37758 и пришлите архив virusinfo_syscure.zip

Сергей323 · 04.02.2010, 00:53

Я все сделал вот ссылка на архив http://exfile.ru/82619

01pump · 04.02.2010, 11:28

Сергей323,
Вы avz запускали через контекстное меню "Запустить от имени АДМИНИСТРАТОРА" ?
Если да то
Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

Код:

 
begin
ExecuteRepair(6); 
RebootWindows(true);
end.

Нажмите Запустить. Произойдет перезагрузка!!!
После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

Если же запускали не через "Контекстное меню" то переделайте логи.
ЗЫ Кстати в логах ничего подозрительного не видно.

Сергей323 · 04.02.2010, 14:07

Я все сделал, вот ссылка http://exfile.ru/82678
Странно а почемуже он продолжает долгог загружаться при этом мигиет индикатор жеского примерно 4-5 мин, раньше загружался буквальноза сикунды!

01pump · 04.02.2010, 14:11

Сергей323,

Проведите ревизию автозагрузки. Может это и каспер так тормозить. Поотключайте ненужные службы навроде Windows Defender и Sidebar

Сергей323 · 04.02.2010, 14:48

Я уже все что не нужно поодключал, пробывал удалить каспер, без него тоже тормозит. Я точно не помню из за чего он начал так долго грузится, буквально в один прекрасный день включаю а он тормозит!

---------- Добавлено в 13:48 ---------- Предыдущее сообщение было написано в 13:39 ----------

Вот еще такой факт у нас по сети (онлайм) часто атакует меня какойто вирус Intrusion.Win.MSSQl.worm.Helkern
Может из-за него чтото стреслось!

01pump · 04.02.2010, 14:50

Сергей323,
Сетевой червь атакует не только вас но и всех кто в вашей сети находится. К провайдеру обращайтесь, чтоб он блокировал источники заражения.

Ставьте все заплатки к винде, и браузеру. Обновляйте антивирь.

Сергей323 · 04.02.2010, 14:53

Спасибо за совет и за ответ!

15.01.2010, 17:04	#1 (ссылка)
Vodik Новичок Регистрация: 15.01.2010 Сообщений: 3 Репутация: 0	Троян в userlib.dll Неделю назад после подключения нета Касперский начал выкидывать окна об обнаружении трояна Trojan-Ransom.Win32.Dummy.a в файле userlib.dll и комп вырубился. При следующем включении начались проблемы: - винда грузилась минут 5; - папка Сетевые подключения стала пустой; - открытые окна не отображаются в панели задач; - перестало работать перетаскивание мышью и тд. Файл userlib.dll Каспер удалил. Вот лог AVZа после удаления userlib.dll - virusinfo_syscure.zip Помогите пжста

15.01.2010, 17:11	#2 (ссылка)
01pump Специалист Регистрация: 01.01.2009 Сообщений: 13,209 Репутация: 415	Vodik, Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст: Код: begin SearchRootkit(true, true); SetAVZGuardStatus(true); ExecuteRepair(6); ExecuteRepair(8); ExecuteRepair(16); RebootWindows(true); end. Нажмите Запустить. Произойдет перезагрузка!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

04.02.2010, 11:28	#8 (ссылка)
01pump Специалист Регистрация: 01.01.2009 Сообщений: 13,209 Репутация: 415	Сергей323, Вы avz запускали через контекстное меню "Запустить от имени АДМИНИСТРАТОРА" ? Если да то Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст: Код: begin ExecuteRepair(6); RebootWindows(true); end. Нажмите Запустить. Произойдет перезагрузка!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip Если же запускали не через "Контекстное меню" то переделайте логи. ЗЫ Кстати в логах ничего подозрительного не видно.

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Как удалить userlib.dll на ОС Windows 7	VITAL1984	Безопасность	9	17.12.2010 16:59
Как удалить вирус userlib.dll?	Екатерина20	Безопасность	66	19.05.2010 14:49
Вирус userlib.dll	KotoeD	Безопасность	4	07.03.2010 20:31
Баннер userlib.dll	darkusvbg	Безопасность	49	23.02.2010 03:51
Вирус userlib.dll	Anatolik	Безопасность	8	10.02.2010 13:16
Вирус в файле userlib.dll	v_taras	Безопасность	97	07.02.2010 14:53
userlib.dll - модифицированный Win32/LockScreen.DB троян	Frontman	Безопасность	8	01.02.2010 17:49
Как вылечить userlib.dll?	Alex12	Безопасность	5	31.01.2010 17:05
Спасите проблемы userlib.dll!!!	акардион	Безопасность	32	12.01.2010 12:03
Ошибка userlib.dll	Матик	Безопасность	4	10.01.2010 18:44
Вирус в userlib.dll	lisa-arriva	Безопасность	22	07.01.2010 21:23
Вирус в userlib.dll	vladblood	Безопасность	8	29.12.2009 00:43

15.01.2010, 17:17	#3 (ссылка)
Vodik Новичок Регистрация: 15.01.2010 Сообщений: 3 Репутация: 0	Благодарю за оперативность, но у меня небольшая проблема, я сечас на работе а комп дома. Возможность сделать новый лог будет только вечером, а так как нет дома не работает лог выложить смогу только завтра утром

16.01.2010, 17:19	#4 (ссылка)
Vodik Новичок Регистрация: 15.01.2010 Сообщений: 3 Репутация: 0	01pump, спасибо за помощь, я кажется решил эту проблему. Сделал как тут написано (пост №6), и все заработало. Еще раз спасибо

03.02.2010, 21:34	#5 (ссылка)
Сергей323 Новичок Регистрация: 03.02.2010 Сообщений: 5 Репутация: 0	Привет! Не подскажешь што конкретноты сделал чтоб избавиться от это проблемы, у меня тоь в точ такаяже шняга и тотже троян, Его касперский удалил но Виндовс также мин по 5 грузиться зараза! заранее спасибо

03.02.2010, 22:50	#6 (ссылка)
01pump Специалист Регистрация: 01.01.2009 Сообщений: 13,209 Репутация: 415	Сергей323, Выполните это http://pchelpforum.ru/f26/t6442/#post37758 и пришлите архив virusinfo_syscure.zip

04.02.2010, 00:53	#7 (ссылка)
Сергей323 Новичок Регистрация: 03.02.2010 Сообщений: 5 Репутация: 0	Я все сделал вот ссылка на архив http://exfile.ru/82619

04.02.2010, 14:07	#9 (ссылка)
Сергей323 Новичок Регистрация: 03.02.2010 Сообщений: 5 Репутация: 0	Я все сделал, вот ссылка http://exfile.ru/82678 Странно а почемуже он продолжает долгог загружаться при этом мигиет индикатор жеского примерно 4-5 мин, раньше загружался буквальноза сикунды!

04.02.2010, 14:11	#10 (ссылка)
01pump Специалист Регистрация: 01.01.2009 Сообщений: 13,209 Репутация: 415	Сергей323, Проведите ревизию автозагрузки. Может это и каспер так тормозить. Поотключайте ненужные службы навроде Windows Defender и Sidebar

04.02.2010, 14:48	#11 (ссылка)
Сергей323 Новичок Регистрация: 03.02.2010 Сообщений: 5 Репутация: 0	Я уже все что не нужно поодключал, пробывал удалить каспер, без него тоже тормозит. Я точно не помню из за чего он начал так долго грузится, буквально в один прекрасный день включаю а он тормозит! ---------- Добавлено в 13:48 ---------- Предыдущее сообщение было написано в 13:39 ---------- Вот еще такой факт у нас по сети (онлайм) часто атакует меня какойто вирус Intrusion.Win.MSSQl.worm.Helkern Может из-за него чтото стреслось!

04.02.2010, 14:50	#12 (ссылка)
01pump Специалист Регистрация: 01.01.2009 Сообщений: 13,209 Репутация: 415	Сергей323, Сетевой червь атакует не только вас но и всех кто в вашей сети находится. К провайдеру обращайтесь, чтоб он блокировал источники заражения. Ставьте все заплатки к винде, и браузеру. Обновляйте антивирь.

04.02.2010, 14:53	#13 (ссылка)
Сергей323 Новичок Регистрация: 03.02.2010 Сообщений: 5 Репутация: 0	Спасибо за совет и за ответ!

Ads

Ads

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)