Рекламный вирус (explorer.exe:userini.exe)

[zarkon]

Здравствуйте!
Вчера после посещения ресурса zaycev.net, меня "наградили" рекламным вирусом. В общем, при подключении к интернету, антивирус Avast постоянно выдает кучу сообщений "Внимание, обнаружено возможное заражение". В этом же окне пишет, что кто-то куда-то отправляет кучу писем, адреса постоянно изменяются. Пробовал отправить процесс в карантин через anvir task manager, после чего сообщения прекращались, но только до следующей перезагрузки.
Проверял комп утилитой CureIt - ни чего не найдено.
Поискав в интернете, понял что так просто от него не отделаешься и он восстанавливается после удаления..
Самостоятельно чистить реестр не рискнул, т.к. в этом ничего не понимаю и поэтому обратился к Вам.

[zarkon]

Вот пример сообщения:

Слишком много идентичных электронных писем в определенное время


Отправитель: © VIAGRA ® Official Site <[email protected]>
Получатель: [email protected]
Тема: Best Sales 2010!Слишком много идентичных электронных писем в определенное время


Отправитель: © VIAGRA ® Official Site <[email protected]>
Получатель: [email protected]; [email protected]
Тема: Best Sales 2010!Слишком много идентичных электронных писем в определенное время


Отправитель: © VIAGRA ® Official Site <[email protected]>
Получатель: [email protected]; [email protected]; [email protected]
Тема: Best Sales 2010!

[DefesT]

Пофиксите в Hijackthis:

R3 - URLSearchHook: (no name) -  - (no file)

Отключите восстановление системы!!!
Отключите компьютер от интернета, а также антивирус и/или файрвол.
Закройте все программы, выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\windows\explorer.exe:userini.exe:$DATA','');
 QuarantineFile('C:\WINDOWS\system32\jspWin.dll','');
 QuarantineFile('c:\windows\system32\userini.exe','');
 TerminateProcessByName('c:\windows\system32\userini.exe');
 DeleteFile('c:\windows\system32\userini.exe');
 DeleteFile('c:\windows\explorer.exe:userini.exe:$DATA');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(9);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!!!
Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Сделайте новые логи по правилам

[zarkon]

Карантин добавил.

Файл сохранён как 100201_134429_virus_4b66b08d54f20.zip
Размер файла 87585
MD5 ebcfc980f68b9e3056cb6ea1fe2f969c

Прикрепил новые логи.
Посмотрел автозагрузку - этого гада не обнаружил). Ошибок никаких нету, так что думаю проблема решена.

Огромное спасибо!!!

[DefesT]

Ничего плохого

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 11
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\system volume information\_restore{b8cd855d-9bb7-455b-9156-b1d36e5ae11b}\rp138\a0053224.exe:userini.exe:$data - Trojan.Win32.FraudPack.akrs ( DrWEB: Trojan.Spambot.7492, AVAST4: Win32:FakeAlert-GR [Trj] )
  2. c:\windows\explorer.exe:userini.exe:$data - Trojan.Win32.FraudPack.akrs ( DrWEB: Trojan.Spambot.7492, AVAST4: Win32:FakeAlert-GR [Trj] )
  3. c:\windows\system32\userini.exe - Trojan.Win32.FraudPack.akrs ( DrWEB: Trojan.Spambot.7492, AVAST4: Win32:FakeAlert-GR [Trj] )