userini.exe (заявка №26658)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Блокировка авастом запроса на доступ на левый адрес. скриншот прилагается. AVP Removing Tool находит различные файлы, но проблема возникает снова.
Дата обращения: 03.08.2010 13:43:45
Номер заявки: 26658

[CyberHelper]

03.08.2010 14:00:38 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\system32\nvwddi.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 81920 байт
   • дата файла: 26.06.2008 14:24:00
   • версия: "6.14.11.7766"
   • копирайты: "(C) NVIDIA Corporation. All rights reserved."
2. C:\WINDOWS\system32\NVWRSRU.DLL - подозрительный, обрабатывается вирлабом
   
   • размер: 315392 байт
   • дата файла: 26.06.2008 14:24:00
   • версия: "6.14.10.12053"
   • копирайты: "Copyright (c)2001-2004 NVIDIA Corporation"
3. C:\WINDOWS\system32\userini.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 52224 байт
   • дата файла: 03.08.2010 13:48:50
   • детект других антивирусов: BitDefender: Зловред Gen:Trojan.Heur.FU.dqW@aOb@FElc
4. c:\windows\temp\wpv271280735303.exe - Email-Worm.Win32.Joleee.fdp
   
   • размер: 52224 байт
   • дата файла: 03.08.2010 13:17:26
   • детект других антивирусов: BitDefender: Зловред Gen:Trojan.Heur.FU.dqW@aupzA6jc