Странный рабочий стол или юморной (анти)вирус

[Synthetic_God]

после всех этих действий wstest.dll по-прежнему на месте
создается автоматом после перезагрузки

[V_Bond]

выполните скрипт ...

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('%Windir%\expmodule.exe','');
 DeleteFile('%Windir%\expmodule.exe');
 DeleteFile('C:\WINDOWS\system32\wstest.dll');         
 BC_ImportDeletedList;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ....

[Synthetic_God]

готово, карантин прикрепил, файлец пропал, но возник другой косяг, после перезагрузки процесс explorer.exe отказался грузиться автоматически: появляется окно привествия, долго висит, затем картинка рабочего стола и все, тишина, диспетчер задач работает, я вручную запустил эксплорер, все работает, но такая батва после каждой перезагрузки

[V_Bond]

злодея прибили ...
C:\WINDOWS\system32\userinit.exe - пришлите согласно приложения 3 правил ...

[Synthetic_God]

карантин положил
надеюсь теперь и эксплорер оживите =8-)

[V_Bond]

файлик чистый ...
пуск выполнить regedit
HKLM\Software\Microsoft\WindowsNT\CurrentVersion\I mage File Execution Options
экспортируйте ... и приложите ...

[Synthetic_God]

готово

[V_Bond]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
ключ посмотрите ...
должно быть ...
"Shell"="Explorer.exe"

[Synthetic_God]

вирус создал копию этой ветки с именем Winlogo2, где "Shell"="expmodule.exe"
изменил там на эксплорер, все заработало, спасибо большое за помощь

[V_Bond]

userinit.exe - замените на чистый из дистрибутива ... вирлаб говорит что он не вредоносный , но он у вас не оригинальный ...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 5
• Обработано файлов: 12
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\u221\\рабочий стол\\malware - Trojan.Win32.Agent.aceo (DrWEB: Trojan.DownLoad.4269)
  2. c:\\windows\\expmodule.exe - Trojan.Win32.Agent.alcb (DrWEB: Trojan.MulDrop.2768
  3. c:\\windows\\system32\\cmpbk3.dll - Rootkit.Win32.Podnuha.bby (DrWEB: Trojan.DownLoad.426
  4. c:\\windows\\system32\\drivers\\tswxeezs.dat - Trojan.Win32.Agent.cid (DrWEB: Trojan.Sentinel)
  5. c:\\windows\\system32\\wstest.dll - Trojan.Win32.Agent.aceo (DrWEB: Trojan.DownLoad.4269)