Помогите избавиться от C:\WINDOWS\SYSTEM32\DRIVERS\.exe

Уважаемые эксперты помогите избавиться от этого зверька C:\WINDOWS\SYSTEM32\DRIVERS\.exe
Скрипт:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('.sys','');
DeleteFile('.sys');
BC_DeleteFile('.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Не помогает.

Никогда не пользуйтесь чужими скриптами. С некоторым преувеличением можно сказать, что каждый конкретный случай уникален. Поэтому чужие скрипты в лучшем случае окажутся бесполезны. А в худшем -- могут навредить Вашей системе.
Имейте чуть-чуть терпения и дождитесь ответа хэлпера либо эксперта. Он, после анализа логов, напишет скрипт лечения именно для Вашей системы.

Профиксить в Хиджаке:
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe[/CODE]
Более плохого не вижу.

Это не чужой скрип. А скрипт сделанный мною лично по результатам Протокола исследования созданного программой AVZ моей системы.

[size="1"][color="#666686"][B][I]Добавлено через 8 минут[/I][/B][/color][/size]

[QUOTE=PavelA;549408]Профиксить в Хиджаке:
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe[/CODE]
Более плохого не вижу.[/QUOTE]

Несогласен. Если я удалю этот файл (Userinit.exe является частью операционных систем Windows, отвечая за процесс загрузки системы.) из автозагрузки Винда вообще не загрузится.

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

C:\WINDOWS\SYSTEM32\DRIVERS\.exe по Вашему это не проблема? .exe is W32.Dotex.
W32.Dotex is a worm that copies itself to the root of all drives and downloads potentially malicious files on to the compromised computer. It also attempts to disable various antivirus programs.
Related files:
[DRIVE LETTER]:\.exe
[DRIVE LETTER]:\autorun.inf
%System%\.exe
Read more: [url]http://www.symantec.com/enterprise/security_response/writeup.jsp?docid=2007-052916-4605-99&tabid=2[/url]
Kill the process .exe and remove .exe from Windows startup using RegRun Reanimator.
[url]http://www.regrun.com[/url]

[size="1"][color="#666686"][B][I]Добавлено через 21 минуту[/I][/B][/color][/size]

[QUOTE='Kvakin;549449']Сообщение от PavelA


Профиксить в Хиджаке:

Код:
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exeБолее плохого не вижу.[/QUOTE]

Профиксил. Система загрузилась без проблем. Забираю вышесказанные слова обратно. Был не прав. Но проблема то не в userinit.exe.

Так он .exe или .sys? AVZ в некоторых непонятных случаях показывает некий .sys в модулях ядра, но это безобидный глюк.

P.S. Скрипт, кстати, с ошибками написан.

[QUOTE='Kvakin;549449']Несогласен. Если я удалю этот файл (Userinit.exe является частью операционных систем Windows, отвечая за процесс загрузки системы.) из автозагрузки Винда вообще не загрузится.[/QUOTE]
Фикс не удаляет, а исправляет ключ в реестре.

[QUOTE='pig;549504']Так он .exe или .sys? AVZ в некоторых непонятных случаях показывает некий .sys в модулях ядра, но это безобидный глюк.[/QUOTE]
AVZ Модули пространства ядра показывает ".sys" а RegRun в разделе "Драйвера VxD" показывает C:\WINDOWS\SYSTEM32\DRIVERS\.exe Считать это глюком или зловредом?

Думаю, они одинаково глючат.

Всем огромное спасибо. Будем считать это глюком. Поздравляю Всех с наступающим 2010 Годом.

[size="1"][color="#666686"][B][I]Добавлено через 36 секунд[/I][/B][/color][/size]

Тема закрыта.