twext.exe и wmmest.dll

[mices]

Cureit и AVZ ругаются на библиотеку wmmest.dll в папке system32, но не могут ее удалить. В реестре в папке Winlogon появилась запись в Userinit "C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\syste m32\twext.exe," - похоже twext.exe - вирус, но через пару секунд после удаления запись в реестре снова создается. Касперский тоже не помогает. Посоветуйте, как справиться с этой напастью?

[light59]

"Пофиксите" в HijackThis

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\twext.exe,

В AVZ -> файл-> Выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\userinit.exe','');
 QuarantineFile('C:\WINDOWS\system32\twext.exe','');
 QuarantineFile('C:\WINDOWS\system32\wmmest.dll','');
 DeleteFile('C:\WINDOWS\system32\wmmest.dll');
 DeleteFile('C:\WINDOWS\system32\twext.exe');
BC_Importall;
ExecuteSysClean;
 ExecuteRepair(13);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке http://virusinfo.info/upload_virus.php?tid=39166
Повторите логи по правилам.
userinit.exe похоже патченый зловредом. Посмотрим

[mices]

Повторяю логи. Прошу прощения, карантин без пароля выслал. Если нужно - перешлю еще раз с паролем.

[light59]

С паролем карантин пришлите.

в AVZ

begin
 DeleteFile('C:\WINDOWS\system32\wmmest.dll');
ExecuteSysClean;
RebootWindows(true);
end.

Замените файл

C:\WINDOWS\system32\userinit.exe

на чистый из дистрибутива.
Ну и можете логи повторить.

[mices]

Не получается с паролем карантин выслать. Ошибка - файл уже загружен. Вы удалите предыдущий файл, пожалуйста, я сразу перешлю с паролем.

[mices]

Новые логи.

[rubin]

чисто

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\twext.exe - Backdoor.Win32.Rbot.aaaa (DrWEB: Trojan.PWS.Panda.31)
  2. c:\windows\system32\userinit.exe - Trojan-Dropper.Win32.Agent.agim
  3. c:\windows\system32\wmmest.dll - Trojan-Downloader.Win32.Small.jcc (DrWEB: Trojan.DownLoad.27454)