explorer.exe:userini.exe

[AshBringer]

Доброго времени суток.

На днях поймал вирусню: win32.virut.ce
Удалил этот вирус при помощи VirutKiller. Все хорошо, Касперский больше вирусов не находит.

Но при включении компьютера появляется много процессов либо userini.exe, либо explorer.exe:userini.exe.
Штуки 4-5. В ручную их завершаю, но в скрытых остаются некоторые.

Надо как-то решить.
Да, мне кажется, там и не только это будет...Многовато ошибок было при анализе. Прикрепил логи - посмотрите что к чему, пожалуйста.

[AshBringer]

Вот похожая проблема, но решение совершенно не подходит...

[Bratez]

Пофиксите в HijackThis:

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:8888; https=127.0.0.1:8888
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Ссылки
R3 - URLSearchHook: (no name) -  - (no file)
R3 - URLSearchHook: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
O3 - Toolbar: (no name) - {855F3B16-6D32-4FE6-8A56-BBB695989046} - (no file)
O4 - HKLM\..\Run: [Regedit32] C:\WINDOWS\system32\regedit.exe
O4 - HKLM\..\Run: [userini] C:\WINDOWS\explorer.exe:userini.exe
O4 - HKCU\..\Run: [userini] C:\WINDOWS\explorer.exe:userini.exe
O4 - HKLM\..\Policies\Explorer\Run: [userini] C:\WINDOWS\explorer.exe:userini.exe
O4 - HKCU\..\Policies\Explorer\Run: [userini] C:\WINDOWS\explorer.exe:userini.exe

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\userini.exe','');
 QuarantineFile('C:\WINDOWS\explorer.exe:userini.exe:$DATA','');
 QuarantineFile('C:\WINDOWS\System32\userinit.exe','');
 DeleteFile('C:\WINDOWS\explorer.exe:userini.exe:$DATA');
 DeleteFile('C:\WINDOWS\system32\userini.exe');
BC_ImportDeletedList;
ExecuteSysClean;
 BC_DeleteSvc('UfasoftSnifDriver4');
 BC_DeleteSvc('XDva349');
 BC_DeleteSvc('XDva370');
 BC_DeleteSvc('XDva372');
 BC_DeleteSvc('XDva380');
BC_Activate;
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Regedit32');
ExecuteRepair(8);
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=99740).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[AshBringer]

Спасибо! Процессов больше нет.

Карантин отправил. Вот логи, и посмотрите пожалуйста, есть ещё какие то проблемы с осью ?

[Bratez]

п.2 и 3 раздела Диагностика - это syscheck и HijackThis.

Замените файл C:\WINDOWS\System32\userinit.exe чистым из дистрибутива.
Больше ничего плохого не вижу.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\explorer.exe:userini.exe:$data - Trojan-Ransom.Win32.BrowHost.gq ( DrWEB: Trojan.Spambot.6788, BitDefender: Trojan.Generic.5760258, AVAST4: Win32:Kryptik-BAT [Trj] )
  2. c:\\windows\\system32\\userini.exe - Trojan-Ransom.Win32.BrowHost.gq ( DrWEB: Trojan.Spambot.6788, BitDefender: Trojan.Generic.5760258, AVAST4: Win32:Kryptik-BAT [Trj] )