Вирус в файле userlib.dll

[v_taras]

доброе время суток!
Прошу помочь в решении проблемы

NOD32 заганяет в карантин файл userlib.dll, после чего блокируется доступ в интернет.

Буду признателен за помощь.

p/s ссылка на Скачать virusinfo_syscure.zip с exfile.ru

[01pump]

v_taras,
Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\Vus\Cookies\userlib.dll');
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(14);
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log (как это сделать читаем тут http://pchelpforum.ru/f26/t6442/#post37758 )

[v_taras]

выполнил все согласно инструкции
Скачать virusinfo_syscheck.zip с exfile.ru

Скачать hijackthis.log с exfile.ru

---------- Добавлено в 20:56 ---------- Предыдущее сообщение было написано в 20:48 ----------

огромное спасибо!
все работает, пока-что

[Дмитрий_1]

Здравствуйте,помогите если, это возможно. У меня аналогичная ситуация, высветилось окно "смс", но поскольку комп. нужен был срочно, пришлось пожертвовать.... Окно то пропало, но выход в интернет заблокирован, я снес Нод но и это не помогло, удалил userlib.dill в ручную, тоже ничего.Теперь скачал программу avz, распаковал, сделал все по инструкции единственное, не удалось -Обновить программу через меню:Файл-Обновление баз;
Вот ссылка на этот файл http://exfile.ru/73462
Буду признателен, за помощь.

[01pump]

Дмитрий_1,
Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\Администратор\Cookies\userlib.dll');
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(14);
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

После перезагрузки обновите avz: Файл-обновление баз, затем выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log (как это сделать читаем тут http://pchelpforum.ru/f26/t6442/#post37758 )

[v_taras]

Доброе время суток!
Вот прошло несколько дней и ситуация повторилась. NOD заганяет файл в карантин и инет изчезает

подскажите что еще может быть.
Спасибо

[01pump]

v_taras,

Повторите стандартный скрипт №3 (virusinfo_syscure.zip) , так же выполните новый лог hijackthis.

PS Вспоминайте на какие сайты лезете перед тем как цепляете этих троянов.

[Дмитрий_1]

Добрый день, после перезагрузки появился интернет, правда без антивирусника работать стремновато, подскажите пожалуйста, что теперь делать?
архив http://exfile.ru/73628,
текстовый файл- http://exfile.ru/73632

[01pump]

Дмитрий_1,
В логах чисто.
Установите себе антивирус, тем более сидите на торрентах, а там можно много чего "насобирать"

[Дмитрий_1]

Заработало.
Спасибо за быстрый,квалифицированный ответ и уважительное отношение.

[v_taras]

Сообщение от 01pump

v_taras,

Повторите стандартный скрипт №3 (virusinfo_syscure.zip) , так же выполните новый лог hijackthis.

PS Вспоминайте на какие сайты лезете перед тем как цепляете этих троянов.

Ввыполнил скрипт 3. надеюсь поможет

[01pump]

Сообщение от v_taras

Ввыполнил скрипт 3. надеюсь поможет

А где тогда архив?

[v_taras]

Скачать virusinfo_syscure.zip с exfile.ru

[01pump]

Сообщение от v_taras

Скачать virusinfo_syscure.zip с exfile.ru

Выполнить это

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\Documents and Settings\Vus\Cookies\userlib.dll');
 ClearIECache;
 ExecuteSysClean;
 ExecuteRepair(6);
 ExecuteRepair(11);
 ExecuteRepair(14);
 ExecuteWizard('TSW', 2, 2, true);
RebootWindows(true);
end.

Винда и NOD32 как часто обновляются?

ЗЫ В обязательном порядке установите это
1) http://get.adobe.com/reader/?promoid=BUIGO
2) http://get.adobe.com/flashplayer/?promoid=BUIGP
3) http://get.adobe.com/shockwave/

[v_taras]

обновление nod происходит автоматически
винда, аналогично