Странный файл

M@ks · 26.12.2009, 17:54

Недавно nod32 при запуске ноута стал выводить такое сообщение: Модуль сканирования файлов, исполняемых при запуске системы файл C:\Users\Bakca\AppData\Roaming\Microsoft\Windows\C ookies\userlib.dll модифицированный Win32/LockScreen.DB троянская программа очистка невозможна. Если самому зайти по указанному адресу и удалить файл и перезагрузить комп, то после перезагрузки перестают работать все сетевые приложения. Не грузятся сайты, даже не выводится строка прогресса, DC++ при запуске выдает сообщение что используемый порт занят другим приложением, аська тожне фурычит. после восстановления файла и перезагрузке все опять работает. Что это за файл и к чему приведет игнорирование антивиря???

Eli · 26.12.2009, 18:38

а восстановление системы ты делал? ОС виста или 7?

похоже что это файл который отвечает за сетевую работу ( или за другие файлы которые за это отвечают). что видно по результату удаления.

для начала, скачать(ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe) и сканироваться в безопасном режиме ( или через Лайв СД (ftp://ftp.drweb.com/pub/drweb/livecd...CD-5.0.1.iso)- через загрузку)

M@ks · 26.12.2009, 20:10

да восстановление делал, все заработало и файл фернулся. ОС семерка. Антивири при скаировании ничего не находят. А при запуске все равно нод его находит.

Eli · 27.12.2009, 11:59

ты сделал сканирование антивирусами, как я написал в посте выше? или так же обычными антивирусами из ос?.

если есть вирус которой не дает удалить себя то сканирование с загрузочного диска будет наиболее эффективное.

M@ks · 27.12.2009, 21:04

Да, сделал через загрузку вроде пока полет нормальный

26.12.2009, 17:54	#1 (permalink)
M@ks Member Регистрация: 28.01.2008 Сообщений: 269 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 100	Странный файл Недавно nod32 при запуске ноута стал выводить такое сообщение: Модуль сканирования файлов, исполняемых при запуске системы файл C:\Users\Bakca\AppData\Roaming\Microsoft\Windows\C ookies\userlib.dll модифицированный Win32/LockScreen.DB троянская программа очистка невозможна. Если самому зайти по указанному адресу и удалить файл и перезагрузить комп, то после перезагрузки перестают работать все сетевые приложения. Не грузятся сайты, даже не выводится строка прогресса, DC++ при запуске выдает сообщение что используемый порт занят другим приложением, аська тожне фурычит. после восстановления файла и перезагрузке все опять работает. Что это за файл и к чему приведет игнорирование антивиря???

26.12.2009, 20:10	#3 (permalink)
M@ks Member Регистрация: 28.01.2008 Сообщений: 269 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 100	да восстановление делал, все заработало и файл фернулся. ОС семерка. Антивири при скаировании ничего не находят. А при запуске все равно нод его находит. Последний раз редактировалось M@ks; 26.12.2009 в 21:12

26.12.2009, 17:54
Helpmaster Member Регистрация: 08.03.2016 Сообщений: 0	Я помогу вам ускорить решение проблемы, прочтите похожие темы Мой компьютер приобрел странный вид Странный BIOS

26.12.2009, 18:38	#2 (permalink)
Eli TEHNARI.RU Регистрация: 31.03.2008 Адрес: Израиль Сообщений: 18,407 Записей в дневнике: 7 Сказал(а) спасибо: 10 Поблагодарили 1 раз в 1 сообщении Репутация: 14157	а восстановление системы ты делал? ОС виста или 7? похоже что это файл который отвечает за сетевую работу ( или за другие файлы которые за это отвечают). что видно по результату удаления. для начала, скачать(ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe) и сканироваться в безопасном режиме ( или через Лайв СД (ftp://ftp.drweb.com/pub/drweb/livecd...CD-5.0.1.iso)- через загрузку)

27.12.2009, 11:59	#4 (permalink)
Eli TEHNARI.RU Регистрация: 31.03.2008 Адрес: Израиль Сообщений: 18,407 Записей в дневнике: 7 Сказал(а) спасибо: 10 Поблагодарили 1 раз в 1 сообщении Репутация: 14157	ты сделал сканирование антивирусами, как я написал в посте выше? или так же обычными антивирусами из ос?. если есть вирус которой не дает удалить себя то сканирование с загрузочного диска будет наиболее эффективное.

27.12.2009, 21:04	#5 (permalink)
M@ks Member Регистрация: 28.01.2008 Сообщений: 269 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 100	Да, сделал через загрузку вроде пока полет нормальный

Ads
Яндекс Member Регистрация: 31.10.2006 Сообщений: 40200 Записей в дневнике: 0 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 55070