Trojan.Win32.Patched.dr & User32.dll

[Artemm]

Добрый. день.

Касперский нашел кучу файлов, зараженных Trojan.Win32.Patched.dr. Вобщем-то их несложно удалить, но сам троян находится в файле user32.dll, удалять который не хочется в силу его важности. Что можно сделать в этом случае с этим файлом?

[Макcим]

Выполните правила оформления запроса.

[Artemm]

Логи прикрепил.

[light59]

Возьмем его в карантин, а там посмотрим.

В AVZ -> файл-> Выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\drivers\user32.dll','');
 QuarantineFile('C:\WINDOWS\system32\drivers\oreans32.sys','');
 DeleteService('WmiApSrvWmiApSrv');
 DeleteService('WmdmPmSNseclogon');
 DeleteService('MSIServerW32Time');
 DeleteService('mnmsrvcProtectedStorage');
 DeleteService('HTTPFilterSCardSvr');
 DeleteFile('srv.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке http://virusinfo.info/upload_virus.php?tid=36063
Повторите логи по правилам.
Лог HiJackThis где?

[Artemm]

ага, спасибо.
Файл в карантине, лог хайджека в аттаче.

[light59]

user32.dll в карантин не попал, но это моя вина. Путь указал не тот.
Скопируйте user32.dll . Заархивируйте копию с паролем virus и пришлите по ссылке http://virusinfo.info/upload_virus.php?tid=36063

Добавлено через 3 минуты

и логи повторите .

[Artemm]

Логи обновил, файл прислал. Он только не слишком э запароленный получился.

[light59]

У меня каспер user32.dll вылечил. KAV2009 . Но лучше всего замените user32.dll с ВАШЕГО дистрибутива windows.
"Пофиксите" в HijackThis

F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe

В AVZ -> файл-> Выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 StopService('win32x');
 SetServiceStart('win32x', 4);
 DeleteFile('C:\WINDOWS\system32\drivers\win32x.sys');
 DeleteService('win32x');
BC_ImportDeletedList;
ExecuteSysClean;
 BC_DeleteSvc('win32x');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Повторите логи по правилам.

[Artemm]

Благодарю за помощь. Честно говоря, руки до дистрибутива винды дошли только вчера. Сейчас всё чисто.
Спасибо большое.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. \\user32.dll - Trojan.Win32.Patched.dr (DrWEB: BackDoor.Zapinit)