Подозрение на рассылку почты с компьютера

Неожиданно заработал модуль проверки электронной почты в Авасте, показывая, что отправляются сообщения. А в диспетчере задач появились процессы LookedLeap.exe, explorer.exe:userini.exe. Я нашла файл LookedLeap.exe в папке C:\Documents and Settings\Яна\Local Settings\Temp и удалила. Остались процессы explorer.exe:userini.exe - запускались по 4 штуки сразу, иногда назывались просто userini.exe. А так же куча svchost.
Аваст нашел C:\WINDOWS\explorer.exe:userini.exe inficirovan virusom Win32:Crypt-FPA [Trj], C:\WINDOWS\system32\userini.exe inficirovan virusom Win32:Crypt-FPA [Trj]. Вроде удалил, но я сомневаюсь, что до конца... так как AVZ ругался все-равно.

Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
ExecuteWizard('TSW', 2, 2, true);
QuarantineFile('c:\windows\explorer.exe:userini.exe:$DATA','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Beep.SYS','');
RenameFile('C:\WINDOWS\System32\Drivers\Beep.SYS', 'C:\WINDOWS\System32\Drivers\Beep.bak');
if CheckFile('C:\WINDOWS\System32\dllcache\Beep.SYS') = 3 then
CopyFile('C:\WINDOWS\System32\dllcache\Beep.SYS', 'C:\WINDOWS\System32\Drivers\Beep.SYS');
DeleteFile('c:\windows\explorer.exe:userini.exe:$DATA');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b][u]Прислать запрошенный карантин[/u][/b][/color], вверху этой темы.

Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

Готово!

Мне еще что-то надо делать? Этот файл в реестре остался в автозагрузке - explorer.exe:userini.exe

Плохого не видно. Что с проблемой?

Сейчас посмотрела, этот userini.exe так и остался в system32. Рядом с userinit.exe. И в реестре есть, в автозапуске explorer.exe:userini.exe.
А так ничего плохого не происходит.

Пофиксите в HiJack (что найдется)
[CODE]O4 - HKLM\..\Run: [userini] C:\WINDOWS\explorer.exe:userini.exe
O4 - HKCU\..\Run: [userini] C:\WINDOWS\explorer.exe:userini.exe
O4 - HKLM\..\Policies\Explorer\Run: [userini] C:\WINDOWS\explorer.exe:userini.exe
O4 - HKCU\..\Policies\Explorer\Run: [userini] C:\WINDOWS\explorer.exe:userini.exe[/CODE]Сам файл удалите вручную

[QUOTE='thyrex;526576']Сам файл удалите вручную[/QUOTE]Какой файл? :)

Да, кстати, какой остался "правильным"? userini.exe или userinit.exe? Ведь вирус может подменить собой userinit.exe, а системный файл переименовать...

[QUOTE='Moonamante;526628']userini.exe или userinit.exe?[/QUOTE]Запакуйте оба файла в архив с паролем [B]virus[/B] и пришлите по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Загрузила карантин. Пока архивировала - Аваст ответил на мой вопрос:)Заругался на userini.exe. Можно удалять? Ничего не случится катастрофического?:)осторожничаю...

userini.exe удаляйте

Большое спасибо за помощь!:girl_smile:

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\drivers\beep.sys - [B]Trojan-Proxy.Win32.Puma.bpn[/B] ( DrWEB: Trojan.NtRootKit.4877 )[/LIST][/LIST]