Несколько процессов userini.exe

[tehnik34]

Доброго времени суток! Завелся зловред сильно грузящий систему, появилось несколько процессов userini.exe, невозможно установить SP3 и последующие обновлени, Касперский и Dr Web с LiveCD ничего не находят, заранее спасибо за помощь.

[AndreyKa]

Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
 ExecuteRepair(13);
ExecuteWizard('TSW', 2, 2, true);
 BC_DeleteSvc('protect');
 QuarantineFile('C:\WINDOWS\system32\Drivers\protect.sys','');
 QuarantineFile('C:\WINDOWS\system32\befe86.exe','');
 QuarantineFile('C:\WINDOWS\services.exe','');
 QuarantineFile('C:\Documents and Settings\ОЛЯ\Application Data\szywo.exe','');
 QuarantineFile('C:\Documents and Settings\ОЛЯ\Application Data\ahrg.exe','');
 QuarantineFile('C:\Documents and Settings\ОЛЯ\Application Data\ustkp.exe','');
 QuarantineFile('C:\Documents and Settings\ОЛЯ\csrss.exe','');
 QuarantineFile('C:\Documents and Settings\LocalService\Application Data\Microsoft\hukommoukos.exe','');
 QuarantineFile('C:\WINDOWS\system32\cpadvai.dll','');
 QuarantineFile('c:\windows\system32\userini.exe','');
 DeleteFile('c:\windows\system32\userini.exe');
 DeleteFile('C:\Documents and Settings\ОЛЯ\Application Data\ahrg.exe');
 DeleteFile('C:\Documents and Settings\LocalService\Application Data\Microsoft\hukommoukos.exe');
 DeleteFile('C:\Documents and Settings\ОЛЯ\Application Data\ustkp.exe,C:\Documents and Settings\ОЛЯ\Application Data\szywo.exe,C:\Documents and Settings\ОЛЯ\Application Data\ahrg.exe,explorer.exe,C:\Documents and Settings\ОЛЯ\csrss.exe');
 DeleteFile('C:\WINDOWS\services.exe');
 DeleteFile('C:\WINDOWS\system32\befe86.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\protect.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин через ссылку Прислать запрошенный карантин вверху темы, как написано в приложении 3 Правил.
Сделайте новый лог по пункту 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

[tehnik34]

Скрипт выполнил, карантин прислал, система зашевелилась.

[AndreyKa]

Чисто.

[tehnik34]

Огромное спасибо.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\оля\local settings\temp\~tmd.tmp - Packed.Win32.Krap.gy ( DrWEB: Trojan.Botnetlog.158, BitDefender: Trojan.Spammer.Tedroo.CG, AVAST4: Win32:Spambot-EL [Trj] )
  2. c:\documents and settings\оля\local settings\temp\~tm4.tmp - Packed.Win32.Krap.gy ( DrWEB: Trojan.Botnetlog.158, BitDefender: Trojan.Spammer.Tedroo.CG, AVAST4: Win32:Spambot-EL [Trj] )
  3. c:\system volume information\_restore{30fb47e1-88ce-415d-ac11-53a14829dee5}\rp1\a0006129.exe - Packed.Win32.Krap.gy ( DrWEB: Trojan.Botnetlog.158, BitDefender: Trojan.Spammer.Tedroo.CG, AVAST4: Win32:Spambot-EL [Trj] )
  4. c:\windows\system32\userini.exe - Trojan.Win32.FraudPack.asxy ( DrWEB: Trojan.Spambot.6788, BitDefender: Trojan.Generic.3917023, AVAST4: Win32:Spambot-EL [Trj] )