http://forum.esetnod32.ru Новое в теме Userlib.dll возможно заражен Win32/LockScreen.HK форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 18:23:07 +0300 Userlib.dll возможно заражен Win32/LockScreen.HK C:\Users\Степан\AppData\Roaming\Microsoft\Windows\Cookies\userlib.dll - модифицированный Win32/LockScreen.HK троянская программа - выбор действия отложен до завершения сканирования в форуме Обнаружение вредоносного кода и ложные срабатывания.
попробуйте в свойствах Мой Компьютер - оборудование - диспетчер устройств - обновить конфигурацию оборудования
28.03.2011 06:51:40, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1698/message14547/ http://forum.esetnod32.ru/messages/forum6/topic1698/message14547/ Mon, 28 Mar 2011 06:51:40 +0400 Обнаружение вредоносного кода и ложные срабатывания Userlib.dll возможно заражен Win32/LockScreen.HK C:\Users\Степан\AppData\Roaming\Microsoft\Windows\Cookies\userlib.dll - модифицированный Win32/LockScreen.HK троянская программа - выбор действия отложен до завершения сканирования в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот
Sysinspector #1.zip
27.03.2011 23:32:01, Stepan Bersin.]]> http://forum.esetnod32.ru/messages/forum6/topic1698/message14546/ http://forum.esetnod32.ru/messages/forum6/topic1698/message14546/ Sun, 27 Mar 2011 23:32:01 +0400 Обнаружение вредоносного кода и ложные срабатывания Userlib.dll возможно заражен Win32/LockScreen.HK C:\Users\Степан\AppData\Roaming\Microsoft\Windows\Cookies\userlib.dll - модифицированный Win32/LockScreen.HK троянская программа - выбор действия отложен до завершения сканирования в форуме Обнаружение вредоносного кода и ложные срабатывания.
создайте лог Eset SysInspector (и добавьте на форум) как показано на демонстрации RP55 по ссылке
http://forum.esetnod32.ru/messages/forum9/topic1428/message11912/#message11912
23.03.2011 17:05:04, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1698/message14420/ http://forum.esetnod32.ru/messages/forum6/topic1698/message14420/ Wed, 23 Mar 2011 17:05:04 +0300 Обнаружение вредоносного кода и ложные срабатывания Userlib.dll возможно заражен Win32/LockScreen.HK C:\Users\Степан\AppData\Roaming\Microsoft\Windows\Cookies\userlib.dll - модифицированный Win32/LockScreen.HK троянская программа - выбор действия отложен до завершения сканирования в форуме Обнаружение вредоносного кода и ложные срабатывания.
После выполнения Вашего совета - иконки на прежнем месте
23.03.2011 16:07:19, Stepan Bersin.]]> http://forum.esetnod32.ru/messages/forum6/topic1698/message14417/ http://forum.esetnod32.ru/messages/forum6/topic1698/message14417/ Wed, 23 Mar 2011 16:07:19 +0300 Обнаружение вредоносного кода и ложные срабатывания Userlib.dll возможно заражен Win32/LockScreen.HK C:\Users\Степан\AppData\Roaming\Microsoft\Windows\Cookies\userlib.dll - модифицированный Win32/LockScreen.HK троянская программа - выбор действия отложен до завершения сканирования в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Stepan Bersin пишет:
показывает иконки носителей, когда они еще даже не вставлены в usb

=============
удалите в regedit указанную ветку реестра,

====quote====
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\­Explorer\MountPoints2
=============
перегрузите систему,
напишите результат (или скринтшот окна Мой компьютер)
23.03.2011 09:41:29, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1698/message14403/ http://forum.esetnod32.ru/messages/forum6/topic1698/message14403/ Wed, 23 Mar 2011 09:41:29 +0300 Обнаружение вредоносного кода и ложные срабатывания Userlib.dll возможно заражен Win32/LockScreen.HK C:\Users\Степан\AppData\Roaming\Microsoft\Windows\Cookies\userlib.dll - модифицированный Win32/LockScreen.HK троянская программа - выбор действия отложен до завершения сканирования в форуме Обнаружение вредоносного кода и ложные срабатывания.
показывает иконки носителей, когда они еще даже не вставлены в usb
и да, вирусов, в т.ч. userlib.dll больше не находит
23.03.2011 09:28:10, Stepan Bersin.]]> http://forum.esetnod32.ru/messages/forum6/topic1698/message14402/ http://forum.esetnod32.ru/messages/forum6/topic1698/message14402/ Wed, 23 Mar 2011 09:28:10 +0300 Обнаружение вредоносного кода и ложные срабатывания Userlib.dll возможно заражен Win32/LockScreen.HK C:\Users\Степан\AppData\Roaming\Microsoft\Windows\Cookies\userlib.dll - модифицированный Win32/LockScreen.HK троянская программа - выбор действия отложен до завершения сканирования в форуме Обнаружение вредоносного кода и ложные срабатывания.
в каком смысле пустые съемные носители?

- не показывает размер носителя?
- не отображает содержимое носителя?
- показывает иконки носителей, когда они еще даже не вставлены в usb?
- изменились иконки носителей при отображении в Мой компьютер?

я так понимаю, антивирус обновился и больше не находит вирусов (userlib.dll) ни в памяти, не на диске?
23.03.2011 05:50:13, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1698/message14400/ http://forum.esetnod32.ru/messages/forum6/topic1698/message14400/ Wed, 23 Mar 2011 05:50:13 +0300 Обнаружение вредоносного кода и ложные срабатывания Userlib.dll возможно заражен Win32/LockScreen.HK C:\Users\Степан\AppData\Roaming\Microsoft\Windows\Cookies\userlib.dll - модифицированный Win32/LockScreen.HK троянская программа - выбор действия отложен до завершения сканирования в форуме Обнаружение вредоносного кода и ложные срабатывания.
4. поясните, что вы имеете ввиду под пустыми съемными носителями в "мой компьютер"

- указал на скрине.

5. кратко опишите, решились ли указанные вами в первом посте проблемы

- сафари продолжил глючить (может ввиду своих особенностей), гугл хром заработал, нод перестал находить вирус

22.03.2011 22:38:33, Stepan Bersin.]]> http://forum.esetnod32.ru/messages/forum6/topic1698/message14397/ http://forum.esetnod32.ru/messages/forum6/topic1698/message14397/ Tue, 22 Mar 2011 22:38:33 +0300 Обнаружение вредоносного кода и ложные срабатывания Userlib.dll возможно заражен Win32/LockScreen.HK C:\Users\Степан\AppData\Roaming\Microsoft\Windows\Cookies\userlib.dll - модифицированный Win32/LockScreen.HK троянская программа - выбор действия отложен до завершения сканирования в форуме Обнаружение вредоносного кода и ложные срабатывания.
1.удалить все объекты, найденные в малваребайт,

2. выпoлнить новый скрипт в uVS

3. после перезагрузки, обновить антивирус, выполнить полное сканирование системы,

4. поясните, что вы имеете ввиду под пустыми съемными носителями в "мой компьютер"

5. кратко опишите, решились ли указанные вами в первом посте проблемы
script1.txt
22.03.2011 21:34:10, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1698/message14395/ http://forum.esetnod32.ru/messages/forum6/topic1698/message14395/ Tue, 22 Mar 2011 21:34:10 +0300 Обнаружение вредоносного кода и ложные срабатывания Userlib.dll возможно заражен Win32/LockScreen.HK C:\Users\Степан\AppData\Roaming\Microsoft\Windows\Cookies\userlib.dll - модифицированный Win32/LockScreen.HK троянская программа - выбор действия отложен до завершения сканирования в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот лог из малвербайтс
И Вы не могли бы пояснить что все таки у меня случилось, Ваши действия и почему в "Мой Компьютер" появились пустые съемные носители?
Спасибо
mbam-log-2011-03-22 (22-53-10).txt
22.03.2011 20:55:49, Stepan Bersin.]]> http://forum.esetnod32.ru/messages/forum6/topic1698/message14393/ http://forum.esetnod32.ru/messages/forum6/topic1698/message14393/ Tue, 22 Mar 2011 20:55:49 +0300 Обнаружение вредоносного кода и ложные срабатывания Userlib.dll возможно заражен Win32/LockScreen.HK C:\Users\Степан\AppData\Roaming\Microsoft\Windows\Cookies\userlib.dll - модифицированный Win32/LockScreen.HK троянская программа - выбор действия отложен до завершения сканирования в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте дополнтельно лог малваребайт
http://forum.esetnod32.ru/forum9/topic682/
20.03.2011 13:52:15, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1698/message14306/ http://forum.esetnod32.ru/messages/forum6/topic1698/message14306/ Sun, 20 Mar 2011 13:52:15 +0300 Обнаружение вредоносного кода и ложные срабатывания Userlib.dll возможно заражен Win32/LockScreen.HK C:\Users\Степан\AppData\Roaming\Microsoft\Windows\Cookies\userlib.dll - модифицированный Win32/LockScreen.HK троянская программа - выбор действия отложен до завершения сканирования в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделано. лог:
Uvs (userlib.dll trouble) #2.rar
20.03.2011 13:46:49, Stepan Bersin.]]> http://forum.esetnod32.ru/messages/forum6/topic1698/message14305/ http://forum.esetnod32.ru/messages/forum6/topic1698/message14305/ Sun, 20 Mar 2011 13:46:49 +0300 Обнаружение вредоносного кода и ложные срабатывания Userlib.dll возможно заражен Win32/LockScreen.HK C:\Users\Степан\AppData\Roaming\Microsoft\Windows\Cookies\userlib.dll - модифицированный Win32/LockScreen.HK троянская программа - выбор действия отложен до завершения сканирования в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните в uVS приложенный скрипт,
после перезагрузки,
сделайте новый лог uVS
script.txt
20.03.2011 13:21:04, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1698/message14304/ http://forum.esetnod32.ru/messages/forum6/topic1698/message14304/ Sun, 20 Mar 2011 13:21:04 +0300 Обнаружение вредоносного кода и ложные срабатывания Userlib.dll возможно заражен Win32/LockScreen.HK C:\Users\Степан\AppData\Roaming\Microsoft\Windows\Cookies\userlib.dll - модифицированный Win32/LockScreen.HK троянская программа - выбор действия отложен до завершения сканирования в форуме Обнаружение вредоносного кода и ложные срабатывания.
Простите что ввел Вас в заблуждение, сканирование завершилось и завершалось много раз, но и сообщение остается идентичным. Периодически из трея появляется предупреждение о наличии этого вируса, но ни при завершении сканирования ни при перезапуске компьютера проблема не исчезает.
Uvs (userlib.dll trouble) #1.rar
20.03.2011 13:01:29, Stepan Bersin.]]> http://forum.esetnod32.ru/messages/forum6/topic1698/message14303/ http://forum.esetnod32.ru/messages/forum6/topic1698/message14303/ Sun, 20 Mar 2011 13:01:29 +0300 Обнаружение вредоносного кода и ложные срабатывания Userlib.dll возможно заражен Win32/LockScreen.HK C:\Users\Степан\AppData\Roaming\Microsoft\Windows\Cookies\userlib.dll - модифицированный Win32/LockScreen.HK троянская программа - выбор действия отложен до завершения сканирования в форуме Обнаружение вредоносного кода и ложные срабатывания.
создайте образ автозапуска с помощью uVS,
http://forum.esetnod32.ru/forum9/topic683/
---
судя по вашему сообщению, сканирование системы антивирусом еще не завершилось.
20.03.2011 12:43:03, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1698/message14302/ http://forum.esetnod32.ru/messages/forum6/topic1698/message14302/ Sun, 20 Mar 2011 12:43:03 +0300 Обнаружение вредоносного кода и ложные срабатывания Userlib.dll возможно заражен Win32/LockScreen.HK C:\Users\Степан\AppData\Roaming\Microsoft\Windows\Cookies\userlib.dll - модифицированный Win32/LockScreen.HK троянская программа - выбор действия отложен до завершения сканирования в форуме Обнаружение вредоносного кода и ложные срабатывания.
При сканировании оперативной памяти выдает наличие вредоносного объекта  , не чистит не удаляет. Притормаживает браузер (Safari), не работает google chrome. Хотелось бы получить информацию по решению данного  . Спасибо
20.03.2011 12:36:11, Stepan Bersin.]]> http://forum.esetnod32.ru/messages/forum6/topic1698/message14301/ http://forum.esetnod32.ru/messages/forum6/topic1698/message14301/ Sun, 20 Mar 2011 12:36:11 +0300 Обнаружение вредоносного кода и ложные срабатывания