Userini.exe, svchost.exe загружают процессор

[andrew_f1]

Userini.exe, svchost.exe загружают процессор на 100%. Сам справиться не могу. Пожалуйста, помогите!

[Шапельский Александр]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\windows\explorer.exe:userini.exe:$DATA','');
 QuarantineFile('c:\windows\system32\svchost.exe:exe.exe:$DATA','');
 QuarantineFile('C:\WINDOWS\system32\userini.exe','');
 QuarantineFile('C:\Documents and Settings\витек\Application Data\wyzlo.exe,explorer.exe,C:\Documents and Settings\витек\ctfmon.exe','');
 QuarantineFile('C:\Documents and Settings\витек\Application Data\wyzlo.exe','');
 QuarantineFile('c:\windows\explorer.exe:userini.exe','');
 TerminateProcessByName('c:\windows\explorer.exe:userini.exe');
 DeleteFile('c:\windows\explorer.exe:userini.exe');
 DeleteFile('C:\Documents and Settings\витек\Application Data\wyzlo.exe');
 DeleteFile('C:\Documents and Settings\витек\Application Data\wyzlo.exe,explorer.exe,C:\Documents and Settings\витек\ctfmon.exe');
 DeleteFile('C:\WINDOWS\system32\userini.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','userini');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','userini');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','userini');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','userini');
 DeleteFile('c:\windows\system32\svchost.exe:exe.exe:$DATA');
 DeleteFile('c:\windows\explorer.exe:userini.exe:$DATA');
BC_ImportAll;
ExecuteSysClean;
Executerepair(11);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

[andrew_f1]

Все сделал

[Шапельский Александр]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
  QuarantineFile('C:\WINDOWS\system32\cmdow.exe','');
 QuarantineFile('C:\Documents and Settings\витек\ctfmon.exe','');
 DeleteFile('C:\Documents and Settings\витек\ctfmon.exe');
 DeleteFile('C:\WINDOWS\explorer(2).exe:userini.exe:$DATA');
 DeleteFile('C:\WINDOWS\explorer(3).exe:userini.exe:$DATA');
BC_ImportAll;
ExecuteSysClean;
Executerepair(11);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

[andrew_f1]

Пока готовил карантин, случайно удалил из карантина пару файлов, виноват...

[thyrex]

>> Подмена диспетчера задач

Исправьте через AVZ - Файл - Мастер поиска и устранения проблем - Все проблемы - отметить указанное - Исправить

Проблема решена?

[andrew_f1]

Большое всем спасибо! Все отлично!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 11
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\витек\application data\wyzlo.exe - Trojan.Win32.Agent2.cqhv ( DrWEB: Trojan.MulDrop.55658, BitDefender: Gen:Trojan.Heur.Hype.hGW@aCqH3Og, NOD32: Win32/Inject.NDA trojan, AVAST4: Win32:Flot-E [Trj] )
  2. c:\windows\explorer.exe:userini.exe - Email-Worm.Win32.Joleee.euf ( BitDefender: Gen:Variant.Bredo.2, AVAST4: Win32:Bredolab-DG [Trj] )
  3. c:\windows\explorer.exe:userini.exe:$data - Email-Worm.Win32.Joleee.euf ( BitDefender: Gen:Variant.Bredo.2, AVAST4: Win32:Bredolab-DG [Trj] )
  4. c:\windows\explorer(2).exe:userini.exe:$data - Email-Worm.Win32.Joleee.euf ( BitDefender: Gen:Variant.Bredo.2, AVAST4: Win32:Bredolab-DG [Trj] )
  5. c:\windows\explorer(3).exe:userini.exe:$data - Email-Worm.Win32.Joleee.euf ( BitDefender: Gen:Variant.Bredo.2, AVAST4: Win32:Bredolab-DG [Trj] )
  6. c:\windows\system32\cmdow.exe - not-a-virus:RiskTool.Win32.HideWindows
  7. c:\windows\system32\svchost.exe:exe.exe:$data - Trojan.Win32.Pakes.oej ( DrWEB: Trojan.Spambot.7173, BitDefender: Trojan.Generic.3911440, NOD32: Win32/Kryptik.EBK.Gen trojan, AVAST4: Win32:Rootkit-gen [Rtk] )
  8. c:\windows\system32\userini.exe - Email-Worm.Win32.Joleee.euf ( BitDefender: Gen:Variant.Bredo.2, AVAST4: Win32:Bredolab-DG [Trj] )