Подозрение на вирус userinit.exe

[Elegen]

Добрый день. При загрузке ОС выдает ошибку процесса userinit, после чего, если выбрать пропуск ошибки, не загружается процесс explorer (загружаю его из диспетчера задач), не выполняются некоторые программы. У пользователя по умолчанию ограниченные права. Проверка avz и hijack выполнялась под другим пользователем с правами администратора.

[light59]

Опасно - файл avz.exe изменен, его CRC не прошла контроль по базе безопасных

Заархивируйте avz.exe с паролем virus и пришлите его по ссылке Прислать запрошенный карантин.

Пролечитесь так.

Скачайте заново AVZ по ссылке в правилах, обновите базы и повторите логи.

[Elegen]

avz.exe был заархивирован как avz.rar, по ссылке прислать запрошенный карантин не прошел, затем был заархивирован как avz.zip - было получено сообщениЕ, что данный файл уже был загружен. Он прошёл?
Новые логи прилагаю, пролечить компьютер указанными способами в данный момент не представляется возможным

[light59]

В AVZ -> файл-> Выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\windows\system32\drivers\ntndis.exe','');
 DeleteFile('c:\windows\system32\drivers\ntndis.exe');
 QuarantineFile('E:\autorun.inf','');
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('C:\wutemp\srvxc.exe','');
 QuarantineFile('C:\WINDOWS\system32\KB905474\wgasetup.exe','');
 QuarantineFile('c:\windows\system32\userinit.exe','');
 DeleteFile('C:\WINDOWS\system32\KB905474\wgasetup.exe');
 DeleteFile('C:\wutemp\srvxc.exe');
 DeleteFile('C:\Documents and Settings\User_1\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll');
 DeleteFile('D:\autorun.inf');
 DeleteFile('E:\autorun.inf');
BC_Importall;
 ExecuteRepair(16);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке Прислать запрошенный карантин
Повторите логи по правилам.

[Elegen]

сделано

[Rene-gad]

Восстановление системы: включено
Собираем зловредов на развод...

- Пролечитесь от файловых вирусов: http://virusinfo.info/showthread.php?t=15927.
- Файл c:\windows\system32\userinit.exe замените на чистый: http://virusinfo.info/showthread.php?t=51654.
- Обновите базы АВЗ: (Файл/Обновление баз).
- Сделайте лог GMER.
- Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.

[Elegen]

Восстановление системы: включено
Собираем зловредов на развод...

Отключал, только что проверил сам - отключено.

- Файл c:\windows\system32\userinit.exe замените на чистый: http://virusinfo.info/showthread.php?t=51654.

Сделано. Ошибка userinit перестала появляться.

- Обновите базы АВЗ: (Файл/Обновление баз).

Не получается, выдает ошибку Invalid filename. Также под этим пользователем не запускается hijack - ошибка Runtime eroor 481, invalid picture (первый раз запускал из другой учетной записи)

- Сделайте лог GMER.

При запуске гмер выдает ошибку CreateFile "C:\windows\temp\dbuiakrp.sys" Не удается создать файл или папку". После ошибки запускается нормально (кажется)

- Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению

сделано

[Elegen]

- Пролечитесь от файловых вирусов: http://virusinfo.info/showthread.php?t=15927.

Сделано. Касперский ничего не обнаружил

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE}');
QuarantineFile('C:\WINDOWS\system32\drivers\ntndis.exe','');
DeleteFile('C:\WINDOWS\system32\drivers\ntndis.exe');
 DeleteFile('C:\Documents and Settings\User_1\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','wininet');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(13);
ExecuteRepair(16);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 19
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\userinit.exe - Trojan.Win32.Buzus.bxgt ( DrWEB: BackDoor.IRC.Evil, BitDefender: Gen:Trojan.Heur.P.hq0@eWKVQ0, AVAST4: Win32:Zbot-LYA [Trj] )
  2. c:\wutemp\srvxc.exe - Trojan.Win32.Buzus.bxgt ( DrWEB: BackDoor.IRC.Evil, BitDefender: Gen:Trojan.Heur.P.hq0@eWKVQ0, AVAST4: Win32:Zbot-LYA [Trj] )
  3. e:\autorun.inf - Worm.Win32.AutoRun.gqt ( BitDefender: Trojan.AutorunINF.Gen, AVAST4: BV:AutoRun-W )