Вымогатель Get Access

[freefx]

Вымогатель, помогите

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
 QuarantineFile('\\?\globalroot\systemroot\system32\usеrinit.exe','');
 DeleteService('userinit');
 DeleteFile('\\?\globalroot\systemroot\system32\usеrinit.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. Выполните скрипт в AVZ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Загрузите файл quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=66055

4. Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[freefx]

Вроде убралось.
Спасибо, и простите за самодеятельность... я вначале сам пытался.

Карантин - моя работа, а не работа проги
Но все ровно выслал... правда сделал как по инструкции было.
Если надо могу ещё раз выслать(как просили... через скрипт), тока скажите куда.

[Aleksandra]

1. Пофиксите в HijackThis:

O23 - Service: userinit - Unknown owner - \\.\globalrootC:\WINDOWS\system32\usеrinit.exe (file missing)

Как фиксить здесь http://virusinfo.info/showpost.php?p=80604&postcount=2

2. Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[freefx]

не получилось пофиксить.
Он пишет, что данный сервис\служба включена или используется...

Пробовал также в безопасном режиме.

[Aleksandra]

Сначала попробуйте через Пуск -> Выполнить - sc delete usеrinit

[freefx]

Вроде получилось.
Выкладываю новые логи.

з.ы. С рождеством вас

[Aleksandra]

Ничего зловредного в логах не увидела. Что с проблемами?

[freefx]

Все проблемы решены. Комп ведет себя адекватно. Спасибо за помощь

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. \\?\globalroot\systemroot\system32\usеrinit.exe - Trojan-Ransom.Win32.Digitala.bk