Win32/TrojanDownloader.FakeAlert.AAA (Eset Nod32) userinit.exe

**newair1** · 24.07.2009, 22:02

С трудом избавился от кофикера, осталась эта зараза. Nod32 ругается на C:\WINDOWS\system32\userinit.exe Win32/TrojanDownloader.FakeAlert.AAA при каждом запуске Windows. Похоже новая модификация. http://www.cybersecurity.ru/crypto/74317.html

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 24.07.2009, 22:09

такой лог http://www.gmer.net/ сделайте ...

**newair1** · 25.07.2009, 01:17

вот лог

**Aleksandra** · 25.07.2009, 09:56

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

Код:

begin
 DeleteFile('ice_time.dll');
ExecuteSysClean;
ExecuteRepair(13);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. Сохраните содержимое как start.bat в каталоге с gmer, запустите и после перезагрузки повторите лог gmer.

Код:

gmer.exe -del service wyfmzw
gmer.exe -del service yprltbv
gmer.exe -del service zxnpz
gmer.exe -del file "C:\WINDOWS\system32\mgbyleq.dll"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\wyfmzw"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\yprltb"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\zxnpz"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\wyfmzw"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\yprltbv"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\zxnpz"
gmer.exe -reboot

4. Сделайте новые логи (только п.2 и 3 раздела Диагностика).

**newair1** · 26.07.2009, 11:45

gmer удалил не все.

**Bratez** · 26.07.2009, 14:02

Отключите восстановление системы!
Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\system32\userinit.exe','');
BC_ImportALL;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=50656).