Win32/Kryptik.MQ троянская программа

**pka23** · 03.09.2009, 15:32

Добрый день, помогите пожалуйста в следующем.
ESET Nod32 говорит следующее:
C:\WINDOWS\system32\userinit.exe - модифицированный Win32/Kryptik.MQ троянская программа - очистка невозможна

Dr.Web CureIt на этот файл не ругается(но поудалял из Восстановления системы много вирусов, некоторые отправил в карантин)

Спасибо.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**AndreyKa** · 03.09.2009, 16:08

Отключитесь от сети.
Отключите антивирус.
Запустите AVZ.
Выполните скрипт через меню Файл:

Код:

begin
 ExecuteRepair(1);
 DeleteService('LiveUpdate Notice Ex');
 DeleteService('CLTNetCnService');
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
 QuarantineFile('C:\WINDOWS\System32\Drivers\stremu.SYS','');
 QuarantineFile('C:\WINDOWS\System32\userinit.exe','');
end.

Подготовьте карантин к отправке.
Включите антивирус.
Пришлите карантин через ссылку Прислать запрошенный карантин вверху темы, как написано в приложении 3 Правил.
Перезагрузите компьютер.
Сделайте новый лог по пункту 2 Диагностики и приложите к этой теме.

**pka23** · 03.09.2009, 16:17

Результат загрузки
Файл сохранён как 090903_161655_virus_4a9fb3b7072ae.zip
Размер файла 12407
MD5 8590c19a89fe36a492d5609997a50052

добавил вложения

**AndreyKa** · 03.09.2009, 16:38

C:\WINDOWS\System32\userinit.exe
в карантин не попал. Попробуйте поместить его туда в Безопасном режиме.

**pka23** · 03.09.2009, 17:03

Результат загрузки
Файл сохранён как 090903_164940_virus_4a9fbb64361a4.zip
Размер файла 47425
MD5 476c56726fa6781d05f627096dd90f35

**AndreyKa** · 03.09.2009, 17:54

В Безопасном режиме переименуйте файл C:\WINDOWS\System32\userinit.exe и на его место запишите файл userinit.exe с чистого компьютера или этот:
http://virusinfo.info/attachment.php...7&d=1228217426

**pka23** · 03.09.2009, 18:11

Спасибо за файл. Заменил в Безопасном режиме.
Перезагрузился, проверил Nod'ом папку C:\WINDOWS\System32

>>C:\WINDOWS\system32\userinit.exe.old - модифицированный Win32/Kryptik.MQ >>троянская программа - очищен удалением - изолирован

Что посоветуете дальше? Полная проверка ПК ?

**AndreyKa** · 03.09.2009, 18:23

Сообщение от pka23

Полная проверка ПК ?

Не помешает.

**pka23** · 03.09.2009, 19:08

зависает при включении Восстановления системы

Свойства Моего компьютера - Восстановление системы
убираю галочку "Запpетить восстановление системных файлов на всех дисках"
нажимаю Применить и компьютер виснет "наглухо"(ни мышь, ни клавиатура, только кнопка Power).

немного в замешательстве