userini.exe - нужна помощь в устранении последствий

ДД!
Имел "счастье" подцепить заразу под названием userini.
Факт патогенной деятельности был выявлен сканером доступа антивируса avast! Сканер ругался на большое количество однотипных e-mail. Что это за сообщения, я не понял, к попыткам их отправлять я не имел никакого отношения:) В предлагаемом сканером диалоговом окне я выбирал "отмену отправки сообщения". Количество попыток отправки было огромным, предупреждения сканера сыпались одно за другим, пока я не отключил доступ в интернет.
После этого я запустил полную проверку локальных дисков avast! (в режиме "до загрузки системы"). Было обнаружено несколько файлов зараженных двумя-тремя типами вирусов, в том числе userini, все они были удалены, однако проблема не исчезла, хотя и проявилась лишь однажды. Последующие проверки всей системы avast! ничего плохого в файлах не выявили. Насколько я понимаю, вирус остался в системе, и где-то "прячется", так как AVZ (выполнял 2 стандартных скрипта в соответствии с Правилами Virusinfo.info) выдает предупреждения о подозрительных маскирующихся процессах.
Буду очень признателен за помощь в доведении до конца процедур лечения!

Пофиксите в HijackThis:
[code]
O4 - HKLM\..\Run: [userini] C:\WINDOWS\explorer.exe:userini.exe
O4 - HKCU\..\Run: [userini] C:\WINDOWS\explorer.exe:userini.exe
O4 - HKLM\..\Policies\Explorer\Run: [userini] C:\WINDOWS\explorer.exe:userini.exe
O4 - HKCU\..\Policies\Explorer\Run: [userini] C:\WINDOWS\explorer.exe:userini.exe
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\svchost.exe:ext.exe:$DATA');
DeleteFile('C:\WINDOWS\system32\svchost.exe:ext.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=70175[/url]).

[b]Обновите базы AVZ[/b] и сделайте новые логи.

Все сделал.

Проблема с отправкой электронных писем больше не появлялась.

Сразу после загрузки Windows стало появляться окно мастера установки нового оборудования с предложением установить "неизвестное устройство". Автоматически драйвера мастер найти не может, вручную тоже нельзя установить, так как непонятно, что за устройство. Фото экрана прилагаю.

Пофиксите в HijackThis:
[code]
O20 - Winlogon Notify: linkap - linkap.dll (file missing)
[/code]
Выполните скрипт в AVZ:
[code]
begin
BC_DeleteSvc('FCI');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.

Обновите базы AVZ и сделайте новые логи.

Пофиксил, сделал новые логи. Инсталляция нового устр-ва при запуске продолжается:(

[QUOTE=vasco;588290]Инсталляция нового устр-ва при запуске продолжается:([/QUOTE] - удалите его через диспетчер устройств.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('C:\!!!Максим\Rover\Мобильники\Motorola C390\!!!Distrib\Motorola Mobile Phone Tools\Russian\Data\mPhonetools.exe','');
QuarantineFile('C:\DOCUME~1\863E~1\LOCALS~1\Temp\cpuz130\cpuz_x32.sys','');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

После перезагрузки:
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы

- удалите [URL="http://virusinfo.info/showthread.php?t=27923"][B]Bonjour[/B][/URL]

- удалил неизвестное устр-во, больше не обнаруживается!!:)
- выполнил скрипт:
=avz выдал ошибку при прямом доступе к cpuz_x32.sys
=комп не перезагрузился, перезагрузил вручную

-карантин загрузил
-bonjour удалился через "установку и удаление программ" без ошибок

Следует ли мне что-то предпринять теперь?

на этом лечение можно считать законченным

большое спасибо bratez, polword, всей команде virusinfo!
удачи вам в вашем нелегком деле!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]