Помогите! userlib.dll

[Riotman]

Возникла такая проблема: NOD 32 постоянно помещает в карантин файл, который находится в папке cookies. Имя файла userlib.dll. Для того, чтобы нормально работал интернет каждый раз приходится восстанавливать данный файл из карантина и отключать антивирус. Как избавиться от этой заразы? Вся надежда на вас.

[snifer67]

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\RiotMan\Cookies\userlib.dll','');
 DelSPIByFileName('C:\Documents and Settings\Насичка\Cookies\userlib.dll', false);
 DeleteFile('C:\Documents and Settings\RiotMan\Cookies\userlib.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(14);
ExecuteWizard('TSW',2,2,true);
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте еще такой лог:
http://virusinfo.info/showthread.php?t=40118.

Сделайте новые логи.

[Riotman]

Спасибо тебе, добрый человек! Карантин сейчас пришлю.

Добавлено через 1 минуту

А у меня в карантине пусто.... Так и должно быть?

Добавлено через 1 минуту

и Gmer не работает((((

[pig]

А у меня в карантине пусто.... Так и должно быть?

Возможно, НОД убил.

и Gmer не работает((((

Делайте стандартные логи.

[Шапельский Александр]

и Gmer не работает((((

Скачайте новый и попробуйте сделать лог

[Riotman]

Gmer при автоматическом сканировании выдает ошибку приложения...

[snifer67]

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('srhyc');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services002\srhyc');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\srhyc');
RebootWindows(true);
end.

ПК перезагрузится.

Попробуйте сделать лог gmer.