TrojanDownloader.FakeAlert и .Small.OJX все ли впорядке после лечения? [Trojan.Win32.DieMast.as ]

[Psy87]

Перестало пускать пользователя в систему, подцепил винт к другому компу, проверил Нодом. Он нашел вирусы в файлах svchost.exe в автозагрузке и userinit.exe после чего удалил их. Я заменил на нормальный userinit.exe после чего загрузился в обычном режиме.

Поглядите осталось ли что еще от этой заразы?

[Bratez]

Пофиксите в HijackThis:

F3 - REG:win.ini: load=,
O4 - HKLM\..\Run: [Win32_Update] "C:\WINDOWS\system32\1054n.exe " 
O4 - HKLM\..\RunServices: [Win32_Update] "C:\WINDOWS\system32\1054n.exe "

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('digeste.dll','');
 QuarantineFile('C:\WINDOWS\system32\1054n.exe','');
 DeleteFile('C:\WINDOWS\system32\1054n.exe');
 DeleteFile('digeste.dll');
BC_ImportALL;
ExecuteSysClean;
 BC_DeleteSvc('ids00180');
 BC_DeleteSvc('ids0015d');
 BC_DeleteSvc('ids00026');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=37187).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[Psy87]

Карантин выслал. Новые логи прилагаю.

[Bratez]

Пофиксите еще раз это:

F3 - REG:win.ini: load=,

В остальном чисто. Какие-то проблемы остались?

[Psy87]

Нет проблем больше нет Спасибо

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\1054n.exe - Trojan.Win32.DieMast.as (DrWEB: Trojan.Siggen.2055)