Вирус userini.

**Sitpower** · 21.11.2009, 14:24

Добрый день! в системе сидел вирус userini.exe, который запускал прокси сервер. попытался комп. полечить. посмотрите пож-та логи.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Bratez** · 21.11.2009, 14:32

1. Обновите базы AVZ!

2. Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\services.exe','');
 DeleteFile('C:\WINDOWS\services.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.

Компьютер перезагрузится.

3. Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=60829).

4. Сделайте новые логи.

**Sitpower** · 21.11.2009, 15:31

сделано

**Bratez** · 21.11.2009, 15:42

AVZ кое-что подчистил, а больше ничего плохого не видно.

Пофиксите в HijackThis:

Код:

R3 - URLSearchHook: (no name) -  - (no file)
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

Есть проблемы?

**Sitpower** · 21.11.2009, 15:47

Спасибо. Пока проблем нет.

**CyberHelper** · 22.11.2009, 15:47

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 3
В ходе лечения обнаружены вредоносные программы:
1. c:\windows\services.exe - Packed.Win32.Krap.x ( DrWEB: Trojan.Spambot.3531, BitDefender: Trojan.Generic.2703719, AVAST4: Win32:Crypt-FKB [Trj] )

Вирус userini. (заявка № 60829)

Опции темы

Вирус userini.

Итог лечения

Похожие темы

Процесс-вирус explorer.exe:userini.exe

вирус, сидит в explorer.exe:userini.exe

Рекламный вирус (explorer.exe:userini.exe)

explorer.exe:userini.exe или просто userini.exe

Вирус userini.exe как вылечить!???

Ваши права в разделе