-
Junior Member
- Вес репутации
- 53
Win32/LockScreen.DB на Windows Seven
NOD32 выдал такое сообщение: "Модуль сканирования файлов, исполняемых при запуске системы файл C:\Users\Bakca\AppData\Roaming\Microsoft\Windows\C ookies\userlib.dll модифицированный Win32/LockScreen.DB троянская программа Ошибка при очистка"
Сам нод его удалить не может, но если зайти в указанную им папку то файл нормально удаляется. Правда после удаления этого файла перестают работать все сетевые приложения: не гузятся сайты в мозиле, не подключается к хабам DC++ , ну и аська тоже не работает.
Да и забыл сказать у меня Windows Seven x64
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Users\Bakca\AppData\Roaming\Microsoft\Windows\Cookies\userlib.dll','');
DeleteFile('C:\Users\Bakca\AppData\Roaming\Microsoft\Windows\Cookies\userlib.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(14);
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится.
Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы
Сделайте новые логи.
-