Едедневно обнаруживается REG:SUSPICIOUS.UserinitCorrupted

[monia]

Приветствую!
Dr.Web ежедневно находит и удаляет объект Userinit, угроза REG:SUSPICIOUS.UserinitCorrupted
Заранее СПАСИБО!

[Info_bot]

Уважаемый(ая) monia, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Отключите до перезагрузки антивирус. Выполните скрипт в AVZ:

begin
 QuarantineFile('C:\Temp\nsr4C8B.tmp\System.dll', '');
 DeleteService('4f94f231ba4ed572');
 DeleteService('4f94f233001045f2');
 DeleteService('4f94f3b030e06c91');
 DeleteService('Sereergmrsxa');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteRepair(16);
 ExecuteWizard('SCU', 2, 2, true);
RebootWindows(false);
end.

Компьютер перезагрузится.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Сделайте новый лог такой версией Autologger.

[monia]

Готово. Только не понял загрузился файл карантина или нет, при загрузке получаю сообщение: " Результат загрузки Ошибка загрузки. Данный файл уже был загружен"

[Vvvyg]

Если проблема сохраняется - страшного ничего, просто Dr. Web не нравится параметр реестра, ничего опасного нет.