userlib.dll, модифицированный Win32/LockScreen.DB

ОС Windows 7, оригинальная, x86. Подхватил троян. который выводил несворачиваемое окно с требованием перевода денег по смс. Eset Smart Security удалил его с последующим сообщением
"Модуль сканирования файлов, исполняемых при запуске системы файл C:\Users\redfaction\AppData\Roaming\Microsoft\Windows\Cookies\userlib.dll модифицированный Win32/LockScreen.DB троянская программа очищен удалением (после следующего перезапуска)"
Следствием этого стало: !. окно с смс продолжало появляться. 2. Диспетчер задач заблокирован 3. сетевые подключения, интернет не активны
После нескольких перезагрузок и попыток воссановить через Windows 7 manager окно исчезло, диспетчер появился, но интернета нет.
сделал логи 2 из 3 - из-за англ версии AVZ не нашел "Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info"
Подскажите что делать и помогите по возможности. Заранее благодарен.

Выполните скрипт в avz
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Users\redfaction\AppData\Roaming\Microsoft\Windows\Cookies\userlib.dll','');
DeleteFile('C:\Users\redfaction\AppData\Roaming\Microsoft\Windows\Cookies\userlib.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(14);
RebootWindows(true);
end.[/code]
ПК перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи.

все хорошо, рецепт помог)
катантин не отправляю, так как не нашел в папке ничего. очевидно, вирус был убит НОДом.
тему можно закрыть.
P.S. а как вы это делаете? где можно об этом узнать? мб поумнею и другим смогу так помочь)

Плохого не увидел

[QUOTE='redfaction;544176']а как вы это делаете? где можно об этом узнать? мб поумнею и другим смогу так помочь)[/QUOTE][url]http://virusinfo.info/showthread.php?t=15090[/url]