файл userinit.exe был помещен в карантин, теперь не могу войти в систему

Авира обнаружил вирус, я перезагрузися в безопасный режим и проверил систему свежим Cure It! Он нашел двух троянов, лечение которых оказалось невозможным, потому я согласился на предложение утилиты отправить зараженные файлы в карантин, после чего Cure It! предложил перезагрузиться, что и было сделано. Теперь не могу войти дальше страницы "Приветствие". После ввода пароля пользователя/администратора сразу же происходит выход из системы и пароль требуется вводить снова, и так по кругу.

Зараженные файлы назывались userinit.exe и svcnost.exe

Загрузился через ERD Commander, а что дальше делать не знаю.

Пробовал загрузиться в безопасном режиме и последнюю удачную загрузку - результат тот же.

Подскажите, как восстановить систему и пролечить ее по-умному.

[url]http://virusinfo.info/showthread.php?t=51777[/url]

Если userinit.exe действительно был заражен, тогда его нужно восстановить [url]http://virusinfo.info/showthread.php?t=51654[/url]

файл [B]userinit.exe[/B] в папке [B]C:\windows\system32 [/B]отсутствовал, восстановил его из [B]\system32\dllcache[/B]
параметр Userinit выглядит правильно, без добавлений после запятой.

Теперь могу входить в систему, правда некоторые программы при запуске выдают ошибку и закрываются, например, IE, google chrome, Comstar Connection manager, SnagIt
Выглядит так:
[IMG]http://s43.radikal.ru/i102/1007/a1/3f58b58c8fad.jpg[/IMG]

[IMG]http://s52.radikal.ru/i136/1007/99/30f645a2aa8e.gif[/IMG]

И еще, в тот момент, когда Авира сообщил о вирусе самопроизвольно открылось окно справки:

[IMG]http://s004.radikal.ru/i207/1007/3e/593c1ae71f30.jpg[/IMG]

Вот, кстати, отчет Cure It!, после которого начались проблемы:
[QUOTE]userinit.exe C:\WINDOWS\system32 Trojan.PWS.Spy.9574 Неизлечим.Перемещен.
svcnost.exe C:\DOCUME~1\Alex\LOCALS~1\Temp Trojan.PWS.Spy.9574 Неизлечим.Перемещен.
[/QUOTE]

Сделал логи, взгляните, пожалуйста:

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]

[COLOR="Black"][URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в hijackthis[/URL][/COLOR] -

[CODE]R3 - URLSearchHook: (no name) - - (no file)[/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
TerminateProcessByName('c:\windows\system32\g-vga.exe');
TerminateProcessByName('c:\windows\vm30xsnap.exe');
QuarantineFile('C:\WINDOWS\services.exe','');
QuarantineFile('c:\windows\system32\g-vga.exe','');
QuarantineFile('c:\windows\vm30xsnap.exe','');
DeleteFile('C:\WINDOWS\services.exe');
DelAutorunByFileName('C:\WINDOWS\services.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.

Повторите логи.

Карантин отправлен.
Программы, которые перестали запускаться, так и не запускаются из-за ошибок. Они заработают после включения восстановления системы или нужно дальше исправлять неисправности?
прикладываю новые логи:

[QUOTE='Алек;670383']rojan.PWS.Spy.9574 Неизлечим.Перемещен[/QUOTE]
1.Пароли Ваши скорее всего ушли на сторону. Их надо менять.
2. Из неотключенного Восстановления будет лезть зараза, которая туда попала.

[QUOTE=PavelA;670529]1.Пароли Ваши скорее всего ушли на сторону. Их надо менять.
2. Из неотключенного Восстановления будет лезть зараза, которая туда попала.[/QUOTE]

1. Пароли, хранящиеся где?

2. Не понял, о чем речь? Ведь у меня, согласно правил, восстановление было отключено перед началом лечения:

[IMG]http://s006.radikal.ru/i213/1007/3d/1bfc2503845a.gif[/IMG]

Кстати, восстановление уже можно включать?

И что делать теперь с программами, которые не запускаются из-за ошибок, например IE 8, Google Chrome и др.?

[QUOTE='Алек;670681']1. Пароли, хранящиеся где?[/QUOTE] На компьютере.

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

Выполните скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\vdmyntaz.sys','');

BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Пришлите карантин по Правилам.

[QUOTE=PavelA;670697]

Выполните скрипт:
...
Пришлите карантин по Правилам.[/QUOTE]

Выполнил код, компьютер перезагрузился, но файл quarantine.zip остается прежним, т.е. его размер и дата не меняются. Сделал это повторно, результат тот же.

Поищи файл руками, через поиск системы. О результатах расскажи. Хром, после вылечивания, придется переустановить.

[QUOTE='PavelA;670697']C:\WINDOWS\system32\drivers\vdmyntaz.sys[/QUOTE]Это драйвер AVZ

Поиск находит тот же самый фал, созданный в 9 утра, который я уже загружал. Удалил этот файл, выполнил скрипт еще раз - новый quarantine.zip не появился. Есть еще папка Quarantine, в ней имеются файлы .ini .dta, я их сам заархивировал и отправляю, правда он весом всего 7 Кб получается, в отличие от предыдущего, который 986 Кб весил.

Посмотрите, пожалуйста.

файл в карантине чистый

Восстановление системы можно включать?

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

[QUOTE=thyrex;670813]Это драйвер AVZ[/QUOTE]Смысл этого сообщения я не совсем понял. Или оно не для меня?

[QUOTE='Алек;670827']Или оно не для меня?[/QUOTE]И для Вас, и для Павла

[QUOTE=thyrex;670837]И для Вас, и для Павла[/QUOTE]Спасибо, но я не совсем понимаю возможность применения этой информации в данный момент :to_take_umbrage:

Восстановление системы включать?

Восстановление включайте, а программы придется переустановить.

Спасибо за помощь!

Тему можно пометить "Излечено"

[size="1"][color="#666686"][B][I]Добавлено через 10 часов 37 минут[/I][/B][/color][/size]

Несколько раз переустанавливал IE 8 - всякий раз закрывается из-за ошибки. Если удалить его через панель управления, то остается шестой экплорер, который работает нормально, а вот восьмой не идет. Можте подскажете, как побороть проблему? Или в какую тему лучше писать этот вопрос?

SnagIt 7 заработал нормально без переустановок. Хром я удалил и еще не пробовал установить, есть еще программы, которые отказались открываться (еще не все проверил).

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]12[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\services.exe - [B]Trojan.Win32.Agent.eqxh[/B] ( DrWEB: Trojan.Click.64197, BitDefender: Gen:Variant.Oficla.4, AVAST4: Win32:Malware-gen )[/LIST][/LIST]