Не лечится svchost [Trojan.Win32.Agent.bfpy, Trojan-Dropper.Win32.Agent.aekz ]

[MIRAGESAT]

Стоит касперкий лицензия! базы актуальные! Получил вирус при включенной защите! теперь немогу вылечиться! Логи прилагаются!

[AndreyKa]

Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:

begin
SetAVZPMStatus(True);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\svchost.exe','');
 QuarantineFile('C:\WINDOWS\system32\digeste.dll','');
 BC_DeleteSvc('msupdate');
 BC_DeleteSvc('win32x');
 QuarantineFile('c:\windows\system32\..\svchost.exe','');
 QuarantineFile('c:\windows\system32\userinit.exe','');
 DeleteFile('c:\windows\system32\..\svchost.exe');
 DeleteFile('C:\WINDOWS\system32\digeste.dll');
 DeleteFile('C:\WINDOWS\svchost.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин через ссылку Прислать запрошенный карантин вверху темы, как написано в приложении 3 Правил.
Обновите базы AVZ!
Сделайте новый лог по пункту 2 Диагностики и приложите к этой теме.

Советую установить Service Pack 3 на Windows (может потребоваться активация).

[MIRAGESAT]

Файл карантина выслал, базы обновил,...что дальше?

[AndreyKa]

Системный файл c:\windows\system32\userinit.exe заменен на троян. Если его удалить, то Windows перестанет загружаться. Его следует заменить на правильный.
Например, этот: http://virusinfo.info/attachment.php...7&d=1228217426 (распакуйте сначала из архива).
При замене переименуйте троянский userinit.exe и запишите здоровый.
Перезагрузите компьютер.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\svchost.exe - Backdoor.Win32.Agent.abid (DrWEB: Trojan.DownLoader.46295)
  2. c:\\windows\\system32\\digeste.dll - Trojan.Win32.Agent.bfpy (DrWEB: Trojan.Botnetlog.1)
  3. c:\\windows\\system32\\..\\svchost.exe - Backdoor.Win32.Agent.abid (DrWEB: Trojan.DownLoader.46295)
  4. c:\\windows\\system32\\userinit.exe - Trojan-Dropper.Win32.Agent.aekz (DrWEB: Trojan.MulDrop.29377)