explorer.exe:userini.exe

[StealtH7]

Избавился от процессов и заражённых файлов, восстановление системы отключено. Дело в том, что несколько дней назад тоже всё проверил, реестр почистил, но проблемка вернулась, проверьте, пожалуйста.
Логи прилагаются.

[thyrex]

Пофиксите в HiJack

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\svchost.exe:ext.exe:$DATA','');
 QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\Fnh.exe','');
 QuarantineFile('C:\WINDOWS\msa.exe','');
 DeleteFile('C:\WINDOWS\msa.exe');
 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\Fnh.exe');
 DeleteFile('c:\windows\system32\svchost.exe:ext.exe:$DATA');
DeleteFile('C:\Windows\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job');
DeleteFile('C:\Windows\Tasks\{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[StealtH7]

Спасибо,
Карантин отправил, новые логи прилагаются.
Теперь, как я понимаю, нужно выполнить этот скрипт?

begin
end.

[AndreyKa]

Теперь, как я понимаю, нужно выполнить этот скрипт?

Нет!!!
C:\WINDOWS\system32\user32.dll - системный файл, его нельзя удалять. Замените его чистым, взяв из дистрибутива Windows.
Как заменить системный файл: http://virusinfo.info/showthread.php?t=51654

[StealtH7]

А что делать с другими заражёнными файлами?

[AndreyKa]

Никаких других зараженных файлов нет.

[StealtH7]

Никаких других зараженных файлов нет.

А почему AVZ упорно помещает эти файлы в карантин?

7. Эвристичеcкая проверка системы
>>> C:\WINDOWS\system32\user32.dll ЭПС: подозрение на Файл с подозрительным именем (CH) (высокая степень вероятности)
Файл успешно помещен в карантин (C:\WINDOWS\system32\user32.dll)
>>> C:\WINDOWS\system32\mssfc.dll ЭПС: подозрение на Файл с подозрительным именем (CH) (высокая степень вероятности)
Файл успешно помещен в карантин (C:\WINDOWS\system32\mssfc.dll)
>>> C:\WINDOWS\system32\wuauclt.exe ЭПС: подозрение на Файл с подозрительным именем (CH) (высокая степень вероятности)
Файл успешно помещен в карантин (C:\WINDOWS\system32\wuauclt.exe)

[AndreyKa]

Потому что у вас пиратская сборка WINDOWS.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 10
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\svchost.exe:ext.exe:$data - Trojan.Win32.Agent.dnin ( DrWEB: Trojan.Inject.8402, BitDefender: Trojan.Generic.KD.2234, AVAST4: Win32:Malware-gen )
  2. c:\windows\system32\user32.dll - Trojan.Win32.Patched.gq ( DrWEB: BackDoor.Zapinit.140, BitDefender: Win32.MarioForever.Patched, NOD32: Win32/Pinit virus, AVAST4: Win32:SysPatch [Wrm] )