блокируется интернет и userlib.dll

Nod определяет userlib.dll как троян, просит перезагрузить машину, после перезагрузки слетает инет. Сеть поднимается а сайты не открываются.

простите потерял свое сообщение

Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Users\Шилин\AppData\Roaming\msmedia.dll','');
DelCLSID('88888888-8888-8888-8888-888888888888');
DelCLSID('9D64F819-9380-8473-DAB2-702FCB3D7A3E');
QuarantineFile('C:\Users\Шилин\Application Data\msmedia.dll','');
QuarantineFile('C:\Windows\system32\wintab32.dll','');
DeleteFile('C:\Users\Шилин\Application Data\msmedia.dll');
DeleteFile('C:\Users\Шилин\AppData\Roaming\msmedia.dll');
BC_ImportDeletedList;
ExecuteRepair(14);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Повторить логи заново.
Прислать карантин по Правилам.

Нет неподнимается

[size="1"][color="#666686"][B][I]Добавлено через 4 часа 35 минут[/I][/B][/color][/size]

Непомогло

Делайте:
[QUOTE='PavelA;558352']Повторить логи заново.
Прислать карантин по Правилам. [/QUOTE]

Новые логи

закачал

Профиксить:
[CODE]F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe,C:\Users\AA76~1\AppData\Local\Temp\kui87E9.tmp[/CODE]

Попробовать после фикса.

а как пофиксить, если оно не фиксится?

Зачем дублируете тему? [URL]http://virusinfo.info/showthread.php?t=66859[/URL]

[B]shapel[/B], я случайно продублировал, когда не нашел первой. об этом написано во втором посте. Вы не читаете?

[QUOTE=Max_Kursk;559019][B]shapel[/B], я случайно продублировал, когда не нашел первой. об этом написано во втором посте. Вы не читаете?[/QUOTE]
[QUOTE]простите потерял свое сообщение [/QUOTE]
Вы потеряли тему, а не сообщение:) Так корректнее.

[QUOTE=Max_Kursk;559006]а как пофиксить, если оно не фиксится?[/QUOTE]
Оно другим стало. В первых логах была другая строчка.

После скрипта обноружил что сетевая карта отключина
Включение не помогло
Подключение отоброжает неопознанную сеть до этого небыло интернет отсутствует
Орerа незапускается точнее неотображается ! А в диспетчере висит!
Max_Kursk на форуме Добавить отзыв для Max_Kursk Пожаловаться на это сообщение Редактировать/удалить сообщение

Ошибка не фиксится

Восстановление системы: включено -- Отключить надо это, в Висте это тоже отключается.

Хиджак по правой клавише мыши запускаете?

Восстановление системы вот так

А про правую кнопку мышки чего то не понял, на рабочем столе запускаю ярлык

Правой кнопкой по ярлыку - Запустить с правами администратора (примерно так)

Всем спасибо! Переустановил систему и проблема решена.

Если опять на SP1, то ни разу не решена. Опять кто-нибудь через дыру придёт.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\шилин\appdata\roaming\msmedia.dll - [B]Trojan.Win32.BHO.vnq[/B] ( DrWEB: Trojan.Browseban.based, BitDefender: Trojan.Generic.2458324, AVAST4: Win32:Malware-gen )[*] c:\users\шилин\appdata\roaming\msmedia.dll - [B]Trojan.Win32.BHO.vnq[/B] ( DrWEB: Trojan.Browseban.based, BitDefender: Trojan.Generic.2458324, AVAST4: Win32:Malware-gen )[*] c:\users\шилин\application data\msmedia.dll - [B]Trojan.Win32.BHO.vnq[/B] ( DrWEB: Trojan.Browseban.based, BitDefender: Trojan.Generic.2458324, AVAST4: Win32:Malware-gen )[/LIST][/LIST]