Компьютер стучится в интернет

[shcherbatov]

На компьютере AVP Tool нашел 13 вирусов (Rootkit/Spy), CureIt после него - 2, но компьютер продолжает пытаться отправить какую-то почту. Помогите, пожалуйста, дочистить заразу.

[Макcим]

Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DelAutorunByFileName('digeste.dll');
 QuarantineFile('C:\WINDOWS\system32\userinit.exe','');
 BC_ImportQuarantineList;
 BC_Activate;
 RebootWindows(true);
end.

"Пофиксите" в HijackThis

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\autores.exe

Загрузите карантин согласно приложению №3 правил.

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".

Пуск - Выполнить:
Введите комадну: sfc /scannow
Windows будет проверять целостность защищённых файлов на вашем компе. Для восстановления может потребоваться установочный диск ОС.

Повторите логи.

[shcherbatov]

После выполнения скрипта, Windows не прорисовал свои окна. Профиксил в защищенном режиме. Команда sfc не стартует. Можно ли подменить userinit.exe?

[shcherbatov]

Шлю логи. Администратор локально не может войти в WINDOWS. sfc удалось запустить. Сетевая активность по выходу в Инет продолжается.

[shcherbatov]

Кажется, помогло sfc. Шлю последние логи. Является ли криминалом наличие rundll32, высящее в диспетчере задач?

[Макcим]

Логи в порядке. Вам знаком файл C:\Documents and Settings\to_obrubov\старый комп\Game\Luxor\luxor.exe.bak ? Есть жалобы?

[shcherbatov]

Комп не мой, знакомого конструктора. Посмотрел инструментарий, надо осваивать.
Thank's.

[drongo]

Почему карантин в теме?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\userinit.exe - Trojan.Win32.Inject.lyi (DrWEB: Trojan.MulDrop.29377)