Перейти к содержанию

Удалил userlib.dll и возникли проблемы..


прохожий

Рекомендуемые сообщения

Всем здрасти!

 

Касперский вот удалил у меня файл userlib.dll как зараженный трояном..и я полистал инет вроде как это вирус, но возникли проблемы. Комп стал тупить при загрузке. Очень долго подгружает все процессы. В чем может быть проблема?

 

P.S. Троян согласно касперу назывался - Trojan-Ransom.Win32.Dummy.a

Ссылка на комментарий
Поделиться на другие сайты

  • Ответов 30
  • Created
  • Последний ответ

Top Posters In This Topic

  • Mark D. Pearlstone

    10

  • прохожий

    10

  • vit9696

    5

  • apq

    3

Popular Days

Top Posters In This Topic

Посмотрите автозагрузку, может там что лишнее или долгозагружающееся. Если вам хочется, то можете файл восстановить и проверить с ним :(

Изменено пользователем Mark D. Pearlstone
Ссылка на комментарий
Поделиться на другие сайты

Всем здрасти!

 

Касперский вот удалил у меня файл userlib.dll как зараженный трояном..и я полистал инет вроде как это вирус, но возникли проблемы. Комп стал тупить при загрузке. Очень долго подгружает все процессы. В чем может быть проблема?

 

P.S. Троян согласно касперу назывался - Trojan-Ransom.Win32.Dummy.a

 

Какой Каспер? Версия полная можно узнать наведя мышку на значек каспера в трее пример: X.X.X.XXX.

 

 

Вдруг что осталось - сделайте логи:

 

http://forum.kasperskyclub.ru/index.php?showtopic=1698

Ссылка на комментарий
Поделиться на другие сайты

Надо проверить комп в безопасном режиме утилитой AVPTool для надежного удаления заразы.

А восле удаления userlib.dll комп перезагружали?

 

Ну там менюшка каспера появилась мол обнаружен троян я нажал лечить-->удалить и он написал в ответ удаление возможно только после перезагрузки. С тех пор вот и тупит с загрузкой.

 

P.S. Каспер у меня версии KIS 7.0.0.125

P.P.S. Щас попробую сделать остальное что подсказали :(

Ссылка на комментарий
Поделиться на другие сайты

P.S. Каспер у меня версии KIS 7.0.0.125

Обновите версию антивируса до последней. Поддержка 7 версии скоро прекратится. А именно дата окончания поддержки версии: 11.01.2010.

Изменено пользователем Mark D. Pearlstone
Ссылка на комментарий
Поделиться на другие сайты

Ну там менюшка каспера появилась мол обнаружен троян я нажал лечить-->удалить и он написал в ответ удаление возможно только после перезагрузки. С тех пор вот и тупит с загрузкой.

 

P.S. Каспер у меня версии KIS 7.0.0.125

P.P.S. Щас попробую сделать остальное что подсказали :(

Когда все закончим - очень рекомендую поставить последнюю версию:

 

 

http://www.kaspersky.ru/kaspersky_internet...nlink=206911815

 

Лицензия от KIS 7 подойдет к KIS 2010

А и сделайте отчет getsysteminfo, ссылка в моем сообщении №3, там ниже про это есть.

Изменено пользователем vit9696
Ссылка на комментарий
Поделиться на другие сайты

Вот сделал - http://www.getsysteminfo.com/read.php?file...5973538979f5d2d

 

P.S. Мне просто понять каспер удалил этот троян или нет? А если удалил почему система тупит при загрузке :(

GetSystemInfo_HOME_048C16DF19_user_2010_01_09_13_18_35.zip

Изменено пользователем прохожий
Ссылка на комментарий
Поделиться на другие сайты

Вот сделал - http://www.getsysteminfo.com/read.php?file...5973538979f5d2d

 

P.S. Мне просто понять каспер удалил этот троян или нет? А если удалил почему система тупит при загрузке :(

Отправьте файлы C:\Documents and Settings\user\Local Settings\Temp\IFU6.tmp

C:\Documents and Settings\user\Local Settings\Temp\install.exe

C:\Documents and Settings\user\Local Settings\Temp\Patch.exe

на http://www.virustotal.com/ru/.

Ссылки на результат напишите тут.

Ссылка на комментарий
Поделиться на другие сайты

Вот сделал - http://www.getsysteminfo.com/read.php?file...5973538979f5d2d

 

P.S. Мне просто понять каспер удалил этот троян или нет? А если удалил почему система тупит при загрузке :(

 

 

=> C:\Documents and Settings\user\Local Settings\Temp\install.exe

=> C:\Documents and Settings\user\Local Settings\Temp\Patch.exe, а также

=> C:\Documents and Settings\user\Local Settings\Temp\RarSFX0\8j8223.exe

 

Прверьте файлы на Virustotal.com

 

И пришлите пожалуйста мне копию файлов в архиве с паролем virus

Опять вы меня обгоняяете Mark D. Pearlstone ;)

=> Имя файла C:\Documents and Settings\user\Local Settings\Temp\hGu8YnFX.dll - Dr.Web ®

=> Имя файла C:\Documents and Settings\user\Local Settings\Temp\RarSFX0\dwebio16.dll - Dr.Web

=> Имя файла C:\Documents and Settings\user\Local Settings\Temp\RarSFX0\dwebio32.dll - Dr.Web ®

=> Имя файла C:\Documents and Settings\user\Local Settings\Temp\RarSFX0\dwebllio.dll - Dr.Web ®

=> Имя файла C:\Documents and Settings\user\Local Settings\Temp\RarSFX0\setup.dll - Dr.Web ®

Думаю можно удалить.

Изменено пользователем vit9696
Ссылка на комментарий
Поделиться на другие сайты

Жму анализ и ссылки на пермалинки? Вроде вот.

 

http://www.virustotal.com/ru/analisis/7142...c915-1258319787

 

http://www.virustotal.com/ru/analisis/9774...4620-1262353418

 

http://www.virustotal.com/ru/analisis/7d90...1551-1260873893

 

http://www.virustotal.com/ru/analisis/71e4...c11f-1262982244

Изменено пользователем прохожий
Ссылка на комментарий
Поделиться на другие сайты

Отправьте этих три файла в архиве с паролем virus на newvirus@kaspersky.com. Ответ сообщите тут.

 

Выполните логи.

Также обновите антивирус до последней версии как вам советовали.

Изменено пользователем Mark D. Pearlstone
Ссылка на комментарий
Поделиться на другие сайты

Вит вроде вы просили эти файлы в архиве

 

P.S. Письмо отправил...логи щас собираю.

Изменено пользователем прохожий
Ссылка на комментарий
Поделиться на другие сайты

Да спасибо, ничего опасного в них нет, Patch.exe кряк для офиса, остальные три без доп файлов запустить не могу, но своим проверил - вроде нормально и уберите ссылку из сообщения кнопочка изменить: запрещено правилами.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Arhmaster
      От Arhmaster
      Здравствуйте! Начались тормоза в браузере, скачал утилиту доктор.веб, выполнил проверку, была найдена единственная проблема: NET.MALWARE.URL, утилита не смогла выполнить лечение, тогда я пошел в инет, искать решение. Какого-то конкретного способа не нашел, а утилиту закрыл. Когда нашел здесь инструкцию по похожему вопросу, новые проверки утилитами не находят NET.MALWARE.URL, хотя я крайне навряд ли мог от него избавиться, вместе с этим подтормозы в браузере остались.
      Подскажите план действий, все-равно делать, как описано здесь: 
      даже если утилита не находит вирус?
    • Vladimir_11
      От Vladimir_11
      Скачал новый дистриб для Касперского, при попытке установить ругается на ошибку в параллельной конфигурации.
       
       
      sxstrace.txt
    • mksmith
      От mksmith
      Всем привет,
      Мне нужна помощь с проблемой вредоносного ПО которая постоянно появляется на моем компьютере Я заметил необычное поведение, например частые всплывающие окна и значительное замедление производительности. После сканированя Kaspersky было обнаружено несколько угроз но даже после выполнения предлагаемых шагов по их удалению проблемы сохраняются,
      Также я использовал Kaspersky Virus Removal Tool и выполнил полное сканирование системы, но я все еще вижу симптом заражения Я беспокоюсь о безопасноти своих данных и конфиденциальности, потому что мой браузер постоянно перенаправляет меня на неизвестные веб сайты.
      Может ли кто нибудь посоветовать мне, что еще мне следует сделать, чтобы избавиться от этого вредоносного ПО?? Есть ли какие-то конкретные инструменты или методы, которые вы рекомендуете для полной очистки??
      Кроме того, я нашел эти ресурсы, когда проводил исследование по этому вопросу https://forum.kasperskyclub.ru/rpa-Interview-questopic/464326-netmalwareurl/ и если у кого tо есть какие либо ресурсы, руководства или личный опыт, пожалуйста, поделитесь со мной, я буду очень признателен!!
       
      Спасибо

       
    • Malus_Vir
      От Malus_Vir
      Здравствуйте
      Заметил, что ПК начал шуметь, запустил Cureit, нашел вирус, но не смог его удалить.
       
       
       
      Логи прикрепил:
       
      CollectionLog-2025.01.09-01.55.zip
    • Zakhar62668
      От Zakhar62668
      Виндоус дефендер находит постоянно трояны, но удалить не может, также пытался установить разные антивирусы, но все они не запускаются, вылетают ошибки, а также в исключениях есть файлы, которые не удаляются. Сейчас, посмотрев форум, запустил компьютер в безопасном режиме и через флешку установил фарбар рекавери скан тулс(чтоб запустить его пришлось удалить ограничения в редакторе реестра)

×
×
  • Создать...