Не грузится профиль винды

[neyrohirurg]

Доброе время суток! Дело такое: при обычной загрузке винды пытаюсь войти в профиль со страницы приветствия, начинает загрузка профиля и сразу сохранение, и выкидывает опять на страницу приветствия. В безопасном режиме профиль грузится. Были какие то трояны их AVZ почистил, а лог я сразу не сохранил. Сечас выкладываю последние логи. Грешу на вирус. Помогите разобраться.

[PavelA]

Скорее всего была подмена userinit.exe', надо его заменить на чистый с другой системы. Плюс рассадник вирусов
Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\Temp\clear.exe','');
 QuarantineFile('C:\WINDOWS\system32\userinit.exe','');
 QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
 QuarantineFile('C:\WINDOWS\TEMP\NT1509232.exe','');
 QuarantineFile('C:\Program Files\Internet Explorer\SETUPAPI.dll','');
 DeleteFile('C:\Program Files\Internet Explorer\SETUPAPI.dll');
 DeleteFile('C:\WINDOWS\TEMP\NT1509232.exe');
 DeleteFile('C:\WINDOWS\system32\amvo.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Загрузить карантин. Сделать новые логи.

[neyrohirurg]

Карантин отправил. Скоро логи выложу.

[neyrohirurg]

Выкладываю логи.

[neyrohirurg]

После замены userinit.exe на заведомо чистый с другой машины все пошло. Спасибо Вам за это. Вы делаете очень благое дело. Удачи вам во всем.

[PavelA]

Не убегайте. Файлик один надо проверить.
Packed.Generic.110 по Симантеку. Добиваем:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\Temp\clear.exe');
 BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После этого новые логи с п.10 Правил.

[neyrohirurg]

Хорошо.

[PavelA]

Вот что у тебя было по классификации ЛК:
clear.exe - Backdoor.Win32.NoNeed.a,
SETUPAPI.dll - Trojan.Win32.Agent.qtj,
userinit.exe - Trojan.Win32.Agent.qry

[neyrohirurg]

Скрипт выполнил. Сейчас логи выложу

[neyrohirurg]

Вот логи. на всякий случай выкладываю все

[PavelA]

Вот это все надо удалить:
Прямое чтение C:\WINDOWS\system32\userinit1.exe
Прямое чтение C:\WINDOWS\Temp\NT6232.exe
Прямое чтение C:\WINDOWS\Temp\NT5E32.exe
Прямое чтение C:\WINDOWS\Temp\NT14A0932.exe

Если самому сложно, то напишу скрипт.

[neyrohirurg]

хорошо

[Bratez]

Папку C:\WINDOWS\Temp лучше очистить полностью.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\program files\\internet explorer\\setupapi.dll - Trojan.Win32.Agent.qtj (DrWEB: Trojan.DownLoader.62734)
  2. c:\\windows\\system32\\userinit.exe - Trojan.Win32.Agent.qry (DrWEB: Trojan.PWS.Lich)
  3. c:\\windows\\temp\\clear.exe - Backdoor.Win32.NoNeed.a (DrWEB: Trojan.Inject.325