Userinit.exe

[sam.sam]

После загрузки компьютера заметил программой cports, что userinit лезит в инет. Проверил его на вируслаб - результат 22/41 (53,66%) сказали что червь
В SYSTEM32 есть папка "inetsrv", в ней три файла (aqadmin.dll aqueue.dll seos.dll) - когда их удаляешь, то появляются сразу там же.
Восстановление системы не отключаеться - нет прав (regedit и диспетчер задач рабоают). Взгляните, пожалуйста.

[Никита Соловьев]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
 ClearQuarantine;
 QuarantineFile('c:\windows\system32\userinit.exe','');
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Файл quarantine.zip из папки AVZ пришлите, используя ссылку "прислать запрошенный карантин" вверху темы

[sam.sam]

Выполнил. Выслал.
Файл сохранён как091030_051858_quarantine_4aea4d124be5d.zipРазме р файла104829MD53da0b50d6f194971849b78452970507c

[Никита Соловьев]

userinit.exe - Trojan.Win32.Buzus.ckrh

Замените userinit.exe по инструкции
После замены сделайте новые логи

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\userinit.exe - Trojan.Win32.Buzus.ckrh ( DrWEB: Trojan.MulDrop.13277, BitDefender: GenPack:Trojan.Generic.2257012, AVAST4: Win32:Zbot-LYA [Trj] )