вирус в explorer.exe и куча глюков

[michael256]

Вирус в explorer.exe:userini.exe - нашел не CureIt (у него все чисто), а Avira. Плюс глюки - запрет редактировать реестр (исправил - только через Политики) , включение восстановления системы (не могу исправить), виснет при попытках входа в безопасный режим по F8 (монитор пишет типа - no input device).

Сам userini.exe - удалил, а explorer - не могу - не откуда взять чистый.

Видел темы с вирусом explorer.exe:userini.exe , но я так понял, что для лечения нужны спецскрипты для AVZ, а я в этом чайник.

Обидно, блин, что лечусь регулярно - минимум раз в неделю-полторы - новый CureIt + Spybot .

Помогите, плиз.

Регардс, Майкл

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\mssrv32.exe','');
 QuarantineFile('C:\WINDOWS\explorer.exe:userini.exe:$DATA','');
 QuarantineFile('C:\WINDOWS\system32\userini.exe','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\Lbd.sys','');
 QuarantineFile('C:\WINDOWS\System32\DRIVERS\61883q.sys','');
 DeleteFile('C:\WINDOWS\system32\userini.exe');
 DeleteFile('C:\WINDOWS\explorer.exe:userini.exe:$DATA');
 DeleteFile('C:\WINDOWS\system32\mssrv32.exe');
 ExecuteRepair(16);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[michael256]

Благодарю за быстрый ответ.

Извините, не понял п.4 Приложения 3 . Надеюсь, что сделал все по правилам. Если что не так, прошу подправить.

Загрузил Ваш скрипт, выполнил его, получил сообщение, типа Скрипт исполнен нормально. Дальше машина пошла на перезагрузку, но подвисла на пустом рабочем столе. Подождав, перегрузил вручную. Логи и карантин (на всякий случай здесь - ранее выслал по верхней ссылке - Прислать запрошенный карантин) высылаю. Карантин сделал по умолчанию (сказано - пароль на архив virus).

[michael256]

Извините, я не нарочно.

Я выслал архив по красной ссылке, но не получил подтверждения. Сейчас ссылка у меня отсутствует.

С уважением,

Михаил

[V_Bond]

выполните скрипт

begin
 DeleteFileMask(' C:\System Volume Information\_restore{4988CCBE-6C5E-42F7-8428-BA96168C559F}\RP539\', '*.*', true);
end.

повторите второй стандартный скрипт

[michael256]

Я вчера еще (до выполнения Вашего скрипта) полечил систему новым CureIt (поймал 1 вирус) и после - новой Avira (еще штуки 4 + из Карантина AVZ).

Теперь, я посмотрел лог AVZ после Вашего скрипта, скажите, я правильно понял, что вирусов больше нет ? И в любом случае в логах HiJackThis - в разделе Потеницальные уязвимости - то, что нужно убрать (после анализа их требуемости)

Спасибо.

Михаил

выполните скрипт

begin
 DeleteFileMask(' C:\System Volume Information\_restore{4988CCBE-6C5E-42F7-8428-BA96168C559F}\RP539\', '*.*', true);
end.

повторите второй стандартный скрипт

[V_Bond]

ничего плохого в логах

[michael256]

Благодарю за квалифицированную и своевременную помощь.

С уважением,

Михаил

ничего плохого в логах

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\explorer.exe:userini.exe:$data - Trojan.Win32.FraudPack.ajum ( BitDefender: Trojan.Generic.2956509, AVAST4: Win32:FakeAlert-GB [Trj] )
  2. c:\windows\system32\mssrv32.exe - Backdoor.Win32.Kbot.aeg ( BitDefender: Worm.Generic.219108, AVAST4: Win32:Rootkit-gen [Rtk] )