Компьютерный форум

Компьютерный форум (http://pchelpforum.ru/index.php)
-   Безопасность (http://pchelpforum.ru/forumdisplay.php?f=26)
-   -   Вирус в файле userlib.dll (http://pchelpforum.ru/showthread.php?t=17760)

v_taras 22.12.2009 22:28

Вирус в файле userlib.dll
 
доброе время суток!
Прошу помочь в решении проблемы

NOD32 заганяет в карантин файл userlib.dll, после чего блокируется доступ в интернет.

Буду признателен за помощь.

p/s ссылка на Скачать virusinfo_syscure.zip с exfile.ru

01pump 22.12.2009 22:38

v_taras,
Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:
Код:


begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\Vus\Cookies\userlib.dll');
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(14);
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log (как это сделать читаем тут http://pchelpforum.ru/f26/t6442/#post37758 )

v_taras 22.12.2009 22:56

выполнил все согласно инструкции
Скачать virusinfo_syscheck.zip с exfile.ru

Скачать hijackthis.log с exfile.ru

---------- Добавлено в 20:56 ---------- Предыдущее сообщение было написано в 20:48 ----------

огромное спасибо!
все работает, пока-что :)

Дмитрий_1 24.12.2009 18:21

Здравствуйте,помогите если, это возможно. У меня аналогичная ситуация, высветилось окно "смс", но поскольку комп. нужен был срочно, пришлось пожертвовать.... Окно то пропало, но выход в интернет заблокирован, я снес Нод но и это не помогло, удалил userlib.dill в ручную, тоже ничего.Теперь скачал программу avz, распаковал, сделал все по инструкции единственное, не удалось -Обновить программу через меню:Файл-Обновление баз;
Вот ссылка на этот файл http://exfile.ru/73462
Буду признателен, за помощь.

01pump 24.12.2009 18:24

Дмитрий_1,
Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:
Код:


begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\Администратор\Cookies\userlib.dll');
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(14);
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

После перезагрузки обновите avz: Файл-обновление баз, затем выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log (как это сделать читаем тут http://pchelpforum.ru/f26/t6442/#post37758 )

v_taras 25.12.2009 10:19

Доброе время суток!
Вот прошло несколько дней и ситуация повторилась. NOD заганяет файл в карантин и инет изчезает:(

подскажите что еще может быть.
Спасибо

01pump 25.12.2009 11:30

v_taras,

Повторите стандартный скрипт №3 (virusinfo_syscure.zip) , так же выполните новый лог hijackthis.

PS Вспоминайте на какие сайты лезете перед тем как цепляете этих троянов.

Дмитрий_1 25.12.2009 16:46

Добрый день, после перезагрузки появился интернет, правда без антивирусника работать стремновато, подскажите пожалуйста, что теперь делать?
архив http://exfile.ru/73628,
текстовый файл- http://exfile.ru/73632

01pump 25.12.2009 16:49

Дмитрий_1,
В логах чисто.
Установите себе антивирус, тем более сидите на торрентах, а там можно много чего "насобирать" :)

Дмитрий_1 25.12.2009 19:59

Заработало.
Спасибо за быстрый,квалифицированный ответ и уважительное отношение.

v_taras 25.12.2009 22:06

Цитата:

Сообщение от 01pump (Сообщение 137070)
v_taras,

Повторите стандартный скрипт №3 (virusinfo_syscure.zip) , так же выполните новый лог hijackthis.

PS Вспоминайте на какие сайты лезете перед тем как цепляете этих троянов.

Ввыполнил скрипт 3. надеюсь поможет

01pump 25.12.2009 22:10

Цитата:

Сообщение от v_taras (Сообщение 137401)
Ввыполнил скрипт 3. надеюсь поможет

А где тогда архив? :)

v_taras 25.12.2009 22:21

Скачать virusinfo_syscure.zip с exfile.ru :)

01pump 25.12.2009 22:31

Цитата:

Сообщение от v_taras (Сообщение 137411)

Выполнить это

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\Documents and Settings\Vus\Cookies\userlib.dll');
 ClearIECache;
 ExecuteSysClean;
 ExecuteRepair(6);
 ExecuteRepair(11);
 ExecuteRepair(14);
 ExecuteWizard('TSW', 2, 2, true);
RebootWindows(true);
end.

Винда и NOD32 как часто обновляются?

ЗЫ В обязательном порядке установите это
1) http://get.adobe.com/reader/?promoid=BUIGO
2) http://get.adobe.com/flashplayer/?promoid=BUIGP
3) http://get.adobe.com/shockwave/

v_taras 25.12.2009 22:34

обновление nod происходит автоматически
винда, аналогично


Текущее время: 09:57. Часовой пояс GMT +4.

Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2026, vBulletin Solutions, Inc. Перевод: zCarot
Copyright ©2007-2016, PCHelpForum.ru.