Проблема с userinit.exe

[ressurect83]

При запуске не грузится explorer. Видно только картинку рабочего стола, explorer можно запустить нажав Ctr + Alt + Del и вручную создать задачу. При этом НОД ругается на userinit.exe. Прилагаю собраные по правилам файлы.
Просьба помочь побороть гадость.

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('amd64si');
 QuarantineFile('C:\WINDOWS\system32\drivers\amd64si.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\amd64si.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[ressurect83]

Вроде все сделал как надо, вот только не увидел результат загрузки карантина, есть ли он там?

Я что то не так сделал? Прошу вас помочь...
Извините за навязчивость, но очень жду вашего решения...

[Rene-gad]

Извините великодушно, затерялся Ваш топик...

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
-Пофиксите

O4 - Startup: IElnk.lnk = C:\WINDOWS\Temp\IElnk.cmd

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
 StopService('catchme');
 DelBHO('{201f27d4-3704-41d6-89c1-aa35e39143ed}');
 DelBHO('{3041d03e-fd4b-44e0-b742-2d9b88305f98}');
 QuarantineFile('C:\WINDOWS\Temp\IElnk.cmd','');
 QuarantineFile('C:\WINDOWS\TEMP\catchme.sys','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\71345448.sys','');
 DeleteFile('C:\WINDOWS\system32\DRIVERS\71345448.sys');
 DeleteFile('C:\WINDOWS\TEMP\catchme.sys');
 DeleteFile('C:\WINDOWS\Temp\IElnk.cmd');
 DeleteFile('C:\Program Files\AskBarDis\bar\bin\askBar.dll');
 DeleteService('catchme');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('catchme');
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.

После перезагрузки:

- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[ressurect83]

Папку C:\Windows\Temp\ очистить не смог. файлы типа ~DF2E1C.tmp нет доступа...

Все сделал как написано.

[Rene-gad]

Ничего плохого в логах не увидел.
Жалобы есть?
Важные обновления все установлены?

[ressurect83]

снова Нод ругнулся на userinit.exe, заблокировав урлку www.disinfected.com (так вроде...)
А обновлялся совсем недавно. Походу все обновления стоят.

[Rene-gad]

(так вроде...)

Сообщение из протокола НОД запостите, только ТОЧНО, а не ТАК ВРОДЕ...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 9
• В ходе лечения вредоносные программы в карантинах не обнаружены