помогите Userlib.dll

[Andel]

У меня стоит Vista х64
C:\Users\1\AppData\Roaming\Microsoft\Windows\Cooki es\userlib.dll - модифицированный Win32/LockScreen.HK троянская программа - Ошибка при очистке
"1. Запустите AVZ*. Откройте меню "Файл"=>"Стандартные скрипты" и отметьте пункт "Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info". Нажмите "Выполнить отмеченные скрипты". Будет выполнено автоматическое сканирование, лечение и исследование системы" AVZ, закрывается при выполнении скрипта.
сделал лог в HijackThis

[light59]

пункт 2 диагностики сделайте

[Andel]

сделал

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Users\1\AppData\Roaming\Microsoft\Windows\Cookies\userlib.dll','');
 DeleteFile('C:\Users\1\AppData\Roaming\Microsoft\Windows\Cookies\userlib.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(14);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[Andel]

AVZ закрывается при выполнении, что делать?

[thyrex]

В Vista (Windows 7) при выполнении скрипта и создании логов AVZ запускать от имени Администратора по правой кнопке мыши

[Andel]

все равно закрывается, может изза разрядности системы?

[thyrex]

Скорее всего

[Andel]

и что мне делать? Винду менять, диск форматить, или не поможет?

[thyrex]

А так?

Выполните скрипт в AVZ

begin
SetAVZGuardStatus(True);
QuarantineFile('C:\Users\1\AppData\Roaming\Microsoft\Windows\Cookies\userlib.dll','');
 DeleteFile('C:\Users\1\AppData\Roaming\Microsoft\Windows\Cookies\userlib.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(14);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[Andel]

я вот сделал проверку на вирусы, его он не обнаружил, но инет есть только если заходишь через IE. Тут что можно сделать, может скрипт другой, если эгото файла нет!

[thyrex]

Сообщение №10 читали? Скрипт подкорректирован. Пробуйте

[Andel]

"вируса" нет, карантин пуст, браузеры работают, винда обновлена.
тема закрыта. Спасибо