В userlib.dll NOD32 находит троян

[Ghost_64Rus]

Антивир начал ругаться на эту библиотеку(пишет: Win32/LockScreen.DB троянская программа), помещает её в карантин, после этого не могу подключиться к интернету. Библиотека лежит: C:\Documents and Settings\...\Cookies\userlib.dll.
Буду оч.благодарен за помощь!

[snifer67]

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Леха\Cookies\userlib.dll','');
 DeleteFile('C:\Documents and Settings\Леха\Cookies\userlib.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(14);
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи.

[Ghost_64Rus]

После выполнения скрипта винда долго загружалась. Ничего не мог запустить, в т.ч. к интернету подключиться. Пришлось восстанавливать реестр из: ...\avz4\Backup\2009-12-13\R14_AutoFixSPI_20091213-152330.reg. Файл в карантине был заблокирован NOD'ом. пришлось воостанавливать и вручную архивировать. Карантин отправил.
Вот логи.

[Ghost_64Rus]

забыли про меня?

[snifer67]

Выполните скрипт в avz

egin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\Documents and Settings\Леха\Cookies\userlib.dll');
 DelSPIByFileName('C:\Documents and Settings\Cookies\Cookies\userlib.dll',false);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(14);
RebootWindows(true);
end.

ПК перезагрузится.

Удалите Bonjour.

Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

[Ghost_64Rus]

Скрипт выполнил.
Bonjour удалил.
К интернету не подключается(щас отвечаю с работы).
При попытке сделать лог, АВЗ зависает на "Проверка системы... бла бла"
и virusinfo_syscheck.zip не создается.
Винда сильно тормозит.
Чтобы комп хоть как-то работал пришлось восстановить реестр. Сделал лог, если он хоть чем-то поможет.
Помогите пожалуйста, или дайте кто-нить userlib.dll а то интернет дома нужен.

[Ghost_64Rus]

всё так плохо? Или опять про меня забыли?

Добавлено через 2 часа 44 минуты

[миднайт]

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

- Отключите ПК от интернета/локалки
- Отключите Антивирус и Файрвол.
- Отключите Системное восстановление.

В AVZ выполните скрипт:

begin
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
 QuarantineFile('C:\Documents and Settings\Леха\Cookies\userlib.dll','');
 QuarantineFile('C:\WINDOWS\system32\inetsrv6\certobj6.dll','');
 DeleteFile('C:\Documents and Settings\Леха\Cookies\userlib.dll');
 DeleteService('Bonjour Service');
 DeleteFile('%programfiles%\Bonjour\mDNSResponder.exe');
 DeleteFile('%programfiles%\Bonjour\mdnsNSP.dll');
 DeleteFile('%programfiles%\Bonjour\ExplorerPlugin.dll');
 DelCLSID('{9999A076-A9E2-4C99-8A2B-632FC9429223}');
 RegKeyDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\Bonjour Service');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\Bonjour Service','EventMessageFile');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(14);
 BC_DeleteSvc('Bonjour Service');
BC_Activate;
ExecuteWizard('TSW',3,3,true);
RebootWindows(true);
end.

После перезагрузки

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи.
ps. если все время реестр восстанавливать, то лечение бесполезно.

[PavelA]

Реестр восстанавливать не надо, а надо просто прописать сетевые настройки.

[Ghost_64Rus]

Реестр восстанавливать не надо, а надо просто прописать сетевые настройки.

да я это понимаю, но у меня после выполнения вышенаписанных скриптов не только к интернету не подключался, но и вообще половина приложений не хотело работать(в т.ч. АВЗ), винда по 10-15 минут загружалась.
Проблему решил программулькой: WinsockxpFix.
userlib.dll - нет
Bonjour - нет
Поэтому мне кажется нет смысла выполнять последний скрипт.
Извините за беспокойство, и что время отнял

[миднайт]

C:\WINDOWS\system32\inetsrv6\certobj6.dll - вот это я бы проверил. Добавьте в карантин и пришлите по правилам, если есть желание.
В AVZ - Файл - Мастер поиска и устранения проблем - Системные проблемы - Все проблемы - Пуск
Отметить следующие пункты и нажать кнопку "Исправить":
>> Нарушение ассоциации REG файлов

[Ghost_64Rus]

Карантин послал.
вот логи

[миднайт]

Вот теперь порядок Чисто.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. \avz00001.dta - Trojan-Ransom.Win32.Dummy.a ( NOD32: Win32/LockScreen.DB trojan )