Вирусы

[Scaramanga]

В папке атвозагрузки какой то файл userinit.exe,если его убрать то комп виснет после ввода логина , нет свойства папки, и заблокированны диспечер и реестр. Логи все с сейф моде так как в обычном сделать пока не возможно.

[wise-wistful]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\windows\system32\drivers\services.exe','');
 QuarantineFile('C:\Documents and Settings\LocalService\svchost.exe','');
 QuarantineFile('C:\Documents and Settings\Alina\svchost.exe','');
 DeleteFile('C:\WINDOWS\system32\drivers\services.exe');
 DeleteFile('C:\Documents and Settings\LocalService\svchost.exe');
 DeleteFile('C:\Documents and Settings\Alina\svchost.exe');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=31100

Повторите логи.

[Scaramanga]

Повторные логи выслал, карантин пуст

[PavelA]

Профиксить:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\drivers\services.exe
O4 - Startup: userinit.exe

После этого попробовать нормальную загрузку.

[Scaramanga]

загрузился рабочий стол, но все висит намертво

[PavelA]

Через "три кнопки" диспетчер задач вызывается? Если да, то "новая задача", и запустить AVZ.
Еще разок повторить скрипт из №2

[Scaramanga]

Диспечер молчит... работает тока в безопасном

[PavelA]

Лог Хиджака в защищенном повтори.

[Scaramanga]

готово

[PavelA]

Фиксим вот это:

O4 - HKLM\..\Run: [[system]] C:\WINDOWS\system32\drivers\services.exe
O4 - HKLM\..\Run: [winlogon] C:\Documents and Settings\Alina\svchost.exe
O4 - HKCU\..\Run: [[system]] C:\WINDOWS\system32\drivers\services.exe
O4 - HKUS\S-1-5-18\..\Run: [winlogon] C:\Documents and Settings\LocalService\svchost.exe (User 'SYSTEM')

Затем: Пуск, Выполнить, cmd, нажать Ок, в черном окне: sc stop 'Task Scheduler (Schedule)', нажать Ввод, sc delete 'Task Scheduler (Schedule)', нажать Ввод

После этого опять грузиться в обычном.

[Scaramanga]

стало намного лучше. тормозов меньше, но смушает то что при попытке запустить скрипт avz уже через нормальный режим комп уходит в перезагруз

удалось выполнить скрипт только после того как убил процесс userinit логи ниже

[Rene-gad]

Базы АВЗ обновите!!!

Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('c:\windows\system32\drivers\services.exe');
 DeleteFile('c:\documents and settings\alina\svchost.exe');
 DeleteFile('C:\Documents and Settings\Alina\svchost.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\services.exe');
 DeleteFile('C:\Documents and Settings\Alina\Start Menu\Programs\Startup\userinit.exe');
 DeleteFile('C:\Documents and Settings\LocalService\svchost.exe');
 DeleteFile('C:\Program Files\ComSoft\Dialers\EasyDates\EasyDates.exe');
 DeleteFile('C:\Program Files\ISTsvc\istsvc.exe');
 DeleteFile('C:\WINDOWS\taskmon.exe');
 DeleteFile('C:\WINDOWS\SYSTEM\hkcmd.exe');
 DeleteFile('c:\windows\system\mscnt.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Прикрепите логи к новому сообщению.