Показано с 1 по 9 из 9.

Помогите!!! "REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,,,,,,,C: \WINDOWS\system32\userinit.exe,,,,," (заявка № 67486)

  1. #1
    Junior Member Репутация
    Регистрация
    31.08.2009
    Адрес
    Волгоград
    Сообщений
    34
    Вес репутации
    54

    Thumbs up Помогите!!! "REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,,,,,,,C: \WINDOWS\system32\userinit.exe,,,,,"

    Здравствуйте!

    Мои опосения оправдались... после последнего лечения появились новые вирусы...

    Вот это появилось в HJT - "REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,,,,,,,C: \WINDOWS\system32\userinit.exe,,,,,"

    Да и, после включения компа, появляется окно проводника "мои документы"... хотя я после включения еще неуспел ничего открыть...

    Помогите, пожалуйста!

    И откуда только они берутся? И как от этого обезопасить себя... незнаю!

    Вот последние логи:

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,632
    Вес репутации
    1315
    Выполните в AVZ скрипт из файла ScanVuln.txt и приложите к этой теме файл avz_log.txt из под-папки log.

  4. #3
    Junior Member Репутация
    Регистрация
    31.08.2009
    Адрес
    Волгоград
    Сообщений
    34
    Вес репутации
    54
    Цитата Сообщение от AndreyKa Посмотреть сообщение
    Выполните в AVZ скрипт из файла ScanVuln.txt и приложите к этой теме файл avz_log.txt из под-папки log.
    Скрипт, вроде как, выполнил, AVZ написал, что скрипт выполнен без ошибок... но... файл avz_log.txt пустой... может, я что не так сделал?!

    Вот запрошеный вами файл...
    Вложения Вложения

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,632
    Вес репутации
    1315
    Странно, Acrobat Reader 7 всё ещё установлен на компьютере?

  6. #5
    Junior Member Репутация
    Регистрация
    31.08.2009
    Адрес
    Волгоград
    Сообщений
    34
    Вес репутации
    54
    Цитата Сообщение от AndreyKa Посмотреть сообщение
    Странно, Acrobat Reader 7 всё ещё установлен на компьютере?
    А-а-а... sorry... забыл... во время выполнения скрипта появилось окно, установить новую версию или удалить старую adobe... ну я её и снес, а написать вам забыл))))

    Кроме этого больше ничего написано не было!

    Добавлено через 4 минуты

    Я так понимаю, что проблема заражения компа вирусами была в установленом adobe acrobat... ))) Удалил его и радуйся безвирусным будущим! )))
    Последний раз редактировалось Музык@нт; 16.01.2010 в 18:48. Причина: Добавлено

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,632
    Вес репутации
    1315
    Пофиксте в HijackThis строку:
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,,,,,,,C: \WINDOWS\system32\userinit.exe,,,,,
    Если троян проникал из-за Acrobat Reader, то она больше не должна мутировать.

  8. #7
    Junior Member Репутация
    Регистрация
    31.08.2009
    Адрес
    Волгоград
    Сообщений
    34
    Вес репутации
    54
    Цитата Сообщение от AndreyKa Посмотреть сообщение
    Если троян проникал из-за Acrobat Reader, то она больше не должна мутировать.
    Вы знаете, не давече как вчера обращался к вам за помощью (http://virusinfo.info/showthread.php?t=67294), и СПАСИБО вам огромное - помогли... но, райдер я установи после этого... т.е. в промежутке - после первого и до второго обращения к вам!

    Т.ч. может это не из-за него?!

    Профиксил в HJT, вроде не появляется больше... но... как энать, как энать...

    Добавлено через 5 минут

    М-м... уже отмечено как "излечено"... дай Бог, дай Бог... )))

    СПАСИБО!
    Последний раз редактировалось Музык@нт; 16.01.2010 в 19:03. Причина: Добавлено

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,632
    Вес репутации
    1315
    Цитата Сообщение от Музык@нт Посмотреть сообщение
    райдер я установи после этого... т.е. в промежутке - после первого и до второго обращения к вам!
    Ошибаетесь, он виден в самом первом логе в той теме.

  10. #9
    Junior Member Репутация
    Регистрация
    31.08.2009
    Адрес
    Волгоград
    Сообщений
    34
    Вес репутации
    54
    Цитата Сообщение от AndreyKa Посмотреть сообщение
    Ошибаетесь, он виден в самом первом логе в той теме.


    Извините, значит я действительно, ошибаюсь...

    Еще раз, спасибо за помощь!

  • Уважаемый(ая) Музык@нт, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 4
      Последнее сообщение: 29.04.2012, 01:11
    2. Ответов: 2
      Последнее сообщение: 13.08.2011, 22:44
    3. Ответов: 10
      Последнее сообщение: 17.01.2010, 01:37
    4. Ответов: 14
      Последнее сообщение: 19.10.2009, 01:55
    5. заражены 2 файла: userinit.exe и system32/system.exe
      От rcarlos в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 29.09.2008, 15:58

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01111 seconds with 20 queries