Помогите! lockscreen.db

[mclaren_bbc]

Подцепил вирус win32\lockscreen.db

[mclaren_bbc]

Подцепил вирус win32\lockscreen.db

[snifer67]

Сделайте логи avz.

[mclaren_bbc]

Оно

[snifer67]

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\Documents and Settings\Admin\Cookies\userlib.dll','');
 DelSPIByFileName('C:\Documents and Settings\Admin\Cookies\userlib.dll', false);
 DeleteFile('D:\Documents and Settings\Admin\Cookies\userlib.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи.

[mclaren_bbc]

Отослал файл карантина, вирус удалило, но пропала сеть!!!
Новые логи
При загрузке ДС пишет что занят TCP порт. Спасибо

[Шапельский Александр]

Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\WINDOWS\gdrv.sys','');
 DeleteService('gdrv');
 QuarantineFile('E:\setup.exe','');
 QuarantineFile('D:\Documents and Settings\Admin\Cookies\userlib.dll','');
 DeleteFile('D:\Documents and Settings\Admin\Cookies\userlib.dll');
 DeleteFile('D:\WINDOWS\gdrv.sys');
BC_ImportAll;
ExecuteSysClean;
Executerepair(14);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится
Закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 2 Диагностики и новый лог прикрепите к новому сообщению

[mclaren_bbc]

Вроде помогла, сеть появилась. Чудеса Всем спасибо!

[Шапельский Александр]

В логе чисто, проблем нет?

[mclaren_bbc]

Да, вроде все норм. Еще раз спасибо

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 5
• В ходе лечения вредоносные программы в карантинах не обнаружены