Проблемы с рабочим столом

Добрый день.
Вот неполучается восстановить загрузку рабочего стола.
Удалял ключи реестра как написано вот здесь:
:http:[url]http://prizrak.livejournal.com/145085.html[/url]
С помощью AVZ делал восстановление параметров рабочего стола, загрузки explorer.exe.
Настораживает то что при проверке avz говорит что выполняется прямое чтение userinit.exe
При сборе логов для форума комп ПЕРЕЗАГРУЖАЕТСЯ.
Вот то что утилита успела собрать:

Да еще, я отключел восстановления системы на всех диска, но после этого доступ к папке: "System Volume Information" запрещен всеравно.
AVZ на нее постоянно ругается..
Если стартовать explorer.exe вручную, то раб. стол запускается...
оттакая блин петрушка.

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в AVZ[/url]:
[code]begin
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\cmprop.dll','');
QuarantineFile('C:\WINDOWS\system32\userinit.exe','');
QuarantineFile('C:\WINDOWS\system32\WinNt32.dll','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Wnn34.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Vfe20.sys','');
QuarantineFile('C:\WINDOWS\system32\PDFreDirectLEMonNT.dll','');
DeleteFile('C:\WINDOWS\System32\Drivers\Vfe20.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Wnn34.sys');
DeleteFile('C:\WINDOWS\system32\WinNt32.dll');
DelWinlogonNotifyByKeyName('WinNt32');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('Wnn34');
BC_DeleteSvc('Vfe20');
BC_Activate;
RebootWindows(true);
end.[/code]

Компьютер перезагрузится.

Пришлите карантин согласно приложению №3 [url=http://virusinfo.info/showthread.php?t=1235]правил[/url] (загружать здесь: [url]http://virusinfo.info/upload_virus.php?tid=24579[/url] ).

Очистите временные папки и кеш браузера.
Сделайте новые логи.

Пришлите карантин согласно приложению №3 [url=http://virusinfo.info/showthread.php?t=1235]правил[/url] (загружать здесь: [url]http://virusinfo.info/upload_virus.php?tid=24579[/url] ).
Выслал..
Очистите временные папки и кеш браузера.
Сделайте новые логи.[/QUOTE]
Логи сделал

C:\WINDOWS\system32\ADMDLL.dll - not-a-virus:RemoteAdmin.Win32.RAdmin.20
Вы Remote admin устанавливали? Он Вам нужен?

C:\WINDOWS\system32\userinit.exe - [B]Trojan-Downloader.Win32.Injecter.fz [/B]

C:\WINDOWS\System32\Drivers\Vfe20.sys - [B]Rootkit.Win32.Qandr.cc[/B] (уже удален)

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в AVZ[/url]:
[code]begin
ClearQuarantine;
QuarantineFile('C:\WINDOWS\system32\cmprop.dll','');
QuarantineFile('C:\WINDOWS\system32\PDFreDirectLEMonNT.dll','');
If CheckFile('%System32%\userini.exe') = 3 then
begin
AddToLog('Файл %System32%\userini.exe опознан как безопасный');
CopyFile('%System32%\userini.exe', '%System32%\userinit.exe');
If CheckFile('%System32%\userinit.exe') = 3 then
AddToLog('Файл %System32%\userinit.exe теперь опознан как безопасный')
else
begin
AddToLog('Внимание, файл %System32%\userinit.exe не опознан как безопасный!');
If CheckFile('%System32%\dllcache\userinit.exe') = 3 then
begin
AddToLog('Файл %System32%\dllcache\userinit.exe опознан как безопасный');
CopyFile('%System32%\dllcache\userinit.exe', '%System32%\userinit.exe');
If CheckFile('%System32%\userinit.exe') = 3 then
AddToLog('Файл %System32%\userinit.exe теперь опознан как безопасный') else AddToLog('Внимание, файл %system32%\userinit.exe не опознан как безопасный. Рекомендуется выполнить sfc /scannow');
end else
AddToLog('Внимание, файл %System32%\dllcache\userinit.exe не опознан как безопасный. Рекомендуется выполнить sfc /scannow');
end;
end else
begin
AddToLog('Внимание, файл %System32%\userini.exe не опознан как безопасный!');
If CheckFile('%System32%\dllcache\userinit.exe') = 3 then
begin
AddToLog('Файл %system32%\dllcache\userinit.exe опознан как безопасный');
CopyFile('%System32%\dllcache\userinit.exe', '%System32%\userinit.exe');
If CheckFile('%System32%\userinit.exe') = 3 then
AddToLog('Файл %System32%\userinit.exe теперь опознан как безопасный') else AddToLog('Внимание, файл %system32%\userinit.exe не опознан как безопасный. Рекомендуется выполнить sfc /scannow');
end else
AddToLog('Внимание, файл %System32%\dllcache\userinit.exe не опознан как безопасный. Рекомендуется выполнить sfc /scannow');
end;
SaveLog(GetAVZDirectory + 'userinit.log');
RebootWindows(false);
end.[/code]

Компьютер перезагрузится.

Пришлите карантин по правилам.
Сделайте новые логи по правилам (все 3) и прикрепите еще файл [B]userinit.log[/B] из папки AVZ.

Карантин выслал, вот логи:
Кстати комп перестал перезагружать при выполнении скриптов сбора инфы.

И еще userinit.log:

По поводу Radmin, он нужен через него я к тачке подключаюсь...

пофиксите ....
[code]
F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe
[/code]
пуск выполнить sfc /scannow (понадобится диск с дистрибутивом) или замените userinit.exe на чистый с другой машины ...

[QUOTE=V_Bond;240704]пофиксите ....
[code]
F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe
[/code]
пуск выполнить sfc /scannow (понадобится диск с дистрибутивом) или замените userinit.exe на чистый с другой машины ...[/QUOTE]

насколько я понял дання операция удалит userinit.exe

[QUOTE=yurko-i;240705]насколько я понял дання операция удалит userinit.exe[/QUOTE]
вы не правильно поняли ....

Большое спасибо, помогло.
Профиксил, подбросил чистый userinit.exe и все заработало.

Сделайте новые логи для контроля.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]29[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\admdll.dll - [B]not-a-virus:RemoteAdmin.Win32.RAdmin.20[/B] (DrWEB: Program.RemoteAdmin.21)[*] c:\\windows\\system32\\drivers\\vfe20.sys - [B]Rootkit.Win32.Qandr.cc[/B] (DrWEB: Trojan.Sentinel.101)[*] c:\\windows\\system32\\userinit.exe - [B]Trojan-Downloader.Win32.Injecter.fz[/B] (DrWEB: Trojan.DownLoader.62860)[/LIST][/LIST]