Перестал обновляться DrWEB

[ShR]

Здравствуйте. Несколько дней назад перестал обновляться DrWEB. был скачен новый DrWEB 5. Он нашел несколько троянов и удалил их. обновление так и не заработало. в последствии выяснилось что перестал запускаться regedit. если его переименовать то он запускается. AVZ и HiJackThis без переименования тоже не запускаются

[Bratez]

Выполните скрипт в AVZ:

begin
SetAVZGuardStatus(True);
 DelBHO('{92860A02-4D69-48c1-82D7-EF6B2C609502}');
 DelBHO('{6D7B211A-88EA-490c-BAB9-3600D8D7C503}');
 QuarantineFile('C:\WINDOWS\system32\userinit.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\win32x.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\win32x.sys');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('win32x');
BC_Activate;
ExecuteRepair(9);
SetAVZPMStatus(true);
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=47495).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[ShR]

Обновление DrWEB (а так же другие программы) заработали. Большое спасибо!!!

[Bratez]

Это еще не все.

1. Ваш C:\WINDOWS\system32\userinit.exe подменен зловредом. Его нужно заменить чистым из дистрибутива или из здоровой системы той же версии. Для выполнения замены использовать консоль восстановления или Live CD.

2. Прочитайте и выполните это:
http://virusinfo.info/showthread.php?t=43700.

3. Сделайте новый лог syscheck (п.2 Диагностики).

[ShR]

Все сделал.

[Bratez]

Теперь все чисто.
Рекомендуется установить SP3 и последующие обновления.

[ShR]

Спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\userinit.exe - Trojan-Mailfinder.Win32.Agent.aba ( BitDefender: Trojan.Agent.AMZP )