Win32/LockScreen.DB

**morphiii** · 11.12.2009, 17:33

при проверке avz4 нашелся и отправлен в карантин 11.12.2009 17:04:47 Защита в режиме реального времени файл C:\Documents and Settings\Stas\Cookies\userlib.dll Win32/LockScreen.DB троянская программа очищен удалением - изолирован NT AUTHORITY\SYSTEM Событие произошло при попытке доступа к файлу следующим приложением: C:\Documents and Settings\Stas\Рабочий стол\avz4\avz.exe.

помогите с ним справиться

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**snifer67** · 11.12.2009, 17:36

Отключите Антивирус !

Выполните скрипт в avz

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelSPIByFileName('C:\Documents and Settings\Stas\Cookies\userlib.dll', false);
DeleteFile('C:\Documents and Settings\Stas\Cookies\userlib.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(14);
RebootWindows(true);
end.

ПК перезагрузится.

Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.