Подозрение на вирус userinit.exe

Добрый день. При загрузке ОС выдает ошибку процесса userinit, после чего, если выбрать пропуск ошибки, не загружается процесс explorer (загружаю его из диспетчера задач), не выполняются некоторые программы. У пользователя по умолчанию ограниченные права. Проверка avz и hijack выполнялась под другим пользователем с правами администратора.

[CODE]Опасно - файл avz.exe изменен, его CRC не прошла контроль по базе безопасных
[/CODE]
Заархивируйте avz.exe с паролем virus и пришлите его по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B].

[URL="http://virusinfo.info/showpost.php?p=166807&postcount=1"]Пролечитесь так[/URL].

Скачайте заново AVZ по ссылке в правилах, обновите базы и повторите логи.

avz.exe был заархивирован как avz.rar, по ссылке прислать запрошенный карантин не прошел, затем был заархивирован как avz.zip - было получено сообщениЕ, что данный файл уже был загружен. Он прошёл?
Новые логи прилагаю, пролечить компьютер указанными способами в данный момент не представляется возможным :(

[URL="http://virusinfo.info/showthread.php?t=7239"]В AVZ -> файл-> Выполнить скрипт[/URL]

[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\drivers\ntndis.exe','');
DeleteFile('c:\windows\system32\drivers\ntndis.exe');
QuarantineFile('E:\autorun.inf','');
QuarantineFile('D:\autorun.inf','');
QuarantineFile('C:\wutemp\srvxc.exe','');
QuarantineFile('C:\WINDOWS\system32\KB905474\wgasetup.exe','');
QuarantineFile('c:\windows\system32\userinit.exe','');
DeleteFile('C:\WINDOWS\system32\KB905474\wgasetup.exe');
DeleteFile('C:\wutemp\srvxc.exe');
DeleteFile('C:\Documents and Settings\User_1\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll');
DeleteFile('D:\autorun.inf');
DeleteFile('E:\autorun.inf');
BC_Importall;
ExecuteRepair(16);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]
Повторите логи по правилам.

сделано

[COLOR="Red"]Восстановление системы: включено[/COLOR]
Собираем зловредов на развод...

- Пролечитесь от файловых вирусов: [url]http://virusinfo.info/showthread.php?t=15927[/url].
- Файл [B]c:\windows\system32\userinit.exe[/B] замените на чистый: [url]http://virusinfo.info/showthread.php?t=51654[/url].
- Обновите базы АВЗ: (Файл/Обновление баз).
- Сделайте лог [URL="http://virusinfo.info/showthread.php?t=40118"]GMER[/URL].
- Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.

[QUOTE=Rene-gad;459899][COLOR=red]Восстановление системы: включено[/COLOR]
Собираем зловредов на развод...
[/QUOTE]
:O Отключал, только что проверил сам - отключено.


[QUOTE]- Файл [B]c:\windows\system32\userinit.exe[/B] замените на чистый: [URL]http://virusinfo.info/showthread.php?t=51654.[/URL][/QUOTE]

Сделано. Ошибка userinit перестала появляться.

[QUOTE]- Обновите базы АВЗ: (Файл/Обновление баз).[/QUOTE]

Не получается, выдает ошибку Invalid filename. Также под этим пользователем не запускается hijack - ошибка Runtime eroor 481, invalid picture (первый раз запускал из другой учетной записи)

[QUOTE]- Сделайте лог [URL="http://virusinfo.info/showthread.php?t=40118"]GMER[/URL].[/QUOTE]

При запуске гмер выдает ошибку CreateFile "C:\windows\temp\dbuiakrp.sys" Не удается создать файл или папку". После ошибки запускается нормально (кажется)

[QUOTE]
- Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению
[/QUOTE]
сделано

[QUOTE]- Пролечитесь от файловых вирусов: [URL]http://virusinfo.info/showthread.php?t=15927.[/URL][/QUOTE]

Сделано. Касперский ничего не обнаружил :(

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE}');
QuarantineFile('C:\WINDOWS\system32\drivers\ntndis.exe','');
DeleteFile('C:\WINDOWS\system32\drivers\ntndis.exe');
DeleteFile('C:\Documents and Settings\User_1\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','wininet');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(13);
ExecuteRepair(16);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]19[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\userinit.exe - [B]Trojan.Win32.Buzus.bxgt[/B] ( DrWEB: BackDoor.IRC.Evil, BitDefender: Gen:Trojan.Heur.P.hq0@eWKVQ0, AVAST4: Win32:Zbot-LYA [Trj] )[*] c:\wutemp\srvxc.exe - [B]Trojan.Win32.Buzus.bxgt[/B] ( DrWEB: BackDoor.IRC.Evil, BitDefender: Gen:Trojan.Heur.P.hq0@eWKVQ0, AVAST4: Win32:Zbot-LYA [Trj] )[*] e:\autorun.inf - [B]Worm.Win32.AutoRun.gqt[/B] ( BitDefender: Trojan.AutorunINF.Gen, AVAST4: BV:AutoRun-W )[/LIST][/LIST]