МОЖНО ЛИ ЧТО НИБУДЬ СДЕЛАТЬ???

[Avr_21]

C:\Documents and Settings\Loner\Cookies\USERLIB.DLL - Win32/LockScreen.DB троян[/COLOR]
ОБНАРУЖИЛ НОД 32. [/COLOR]
НОД УДАЛЯЕТ USERLIB.DLL И ДОСТУПА В ИНЕТ НЕТ. ДЕЛАЮ ВОССТАНОВЛЕНИЕ И ИНЕТ ОПЯТЬ В РАБОТЕ.[/COLOR]
ЧТО ДЕЛАТЬ? [/COLOR]

[PavelA]

Профиксить, если это не нужно:

O4 - Global Startup: IEXPLORE.EXE

Выполнить скрипт:

begin
ExecuteRepair(14);
RebootWindows(true);
end.

[Avr_21]

Профиксить, если это не нужно:

Код:
O4 - Global Startup: IEXPLORE.EXE
КАК ЭТО ПОНЯТЬ, ОБЪЯСНИТЕ ПОЖ-ТА ЧАЙНИКУ ?

[PavelA]

КАПСЫ выключите!!!

Запустить Хиджак, получить в нем табличку, найдите строчку, поставить "галочку"
внизу нажать "Fix"

[Avr_21]

ОПЯТЬ ДЛЯ ЧАЙНИКА : что такое КАПСЫ ?

[PavelA]

Большие буквы. С праздником!!

[Avr_21]

ВСЕ РАВНО НЕ ПОМОГАЕТ, ПРИ ПРОВЕРКЕ НОДОМ 32, ОБНАУЖИВАЕТ ВИРУС И ПРЕДЛАГАЕТ ЕГО УДАЛИТЬ. ЧТО ЖЕ ДЕЛАТЬ???

[PavelA]

Где Нод находит файл? В логах его не видно.
Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\Loner\Cookies\USERLIB.DLL');
ExecuteRepair(14);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Повторить логи заново.

[Avr_21]

Я ТАК ПОНИМАЮ Я ВСЕ ПРАВИЛЬНО СДЕЛАЛА???

[PavelA]

Что такое диск 'i'? Флешка?

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('i:\autorun.exe','');
 DeleteFile('i:\autorun.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Прислать карантин по Правилам.
Логи повторить заново с флешкой.

[Avr_21]

НЕТ ЭТО НЕ ФЛЭШКА, А ДИСК РЕБЕНКА С ИГРОЙ.
КАРАНТИН ОТПРАВИЛА.

[Avr_21]

Я ВСЁ ПРАВИЛЬНО СДЕЛАЛА???

[PavelA]

Все в логах чисто.

[Avr_21]

ПОЧЕМУ ЖЕ ВИРУС ОБНАРУЖИВАЕТСЯ???

[Avr_21]

НОД 32 ОБНАРУЖИВАЕТ ВИРУС : WIN 32 / LOCK SCREEN.DB ТРОЯН.
ПОМОГИТЕ ОБЕЗВРЕДИТЬ!!!

[Avr_21]

????

[thyrex]

НОД 32 ОБНАРУЖИВАЕТ ВИРУС : WIN 32 / LOCK SCREEN.DB ТРОЯН.

В каком файле? Базы AVZ почему не обновили?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 8
• В ходе лечения вредоносные программы в карантинах не обнаружены