explorer.exe:userini.exe

**marker** · 01.02.2010, 04:29

Вообщем снова завелась зараза какая-то...Нод не видит, бацила жрет оперативу работать почти анрил...(

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**marker** · 01.02.2010, 13:35

Конечно извините за флуд, и назойливость, но хоть бы что-то написали =)
не правильно оформил тему, или еще чтото

**DefesT** · 01.02.2010, 14:32

Пофиксите в Hijackthis:

Код:

O23 - Service: FCI - Unknown owner - C:\WINDOWS\system32\svchost.exe:ext.exe (file missing)

Отключите компьютер от интернета, а также антивирус и/или файрвол.
Закройте все программы, выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\windows\explorer.exe:userini.exe:$DATA','');
 QuarantineFile('c:\windows\explorer.exe:userini.exe','');
 QuarantineFile('C:\WINDOWS\system32\userini.exe','');
 TerminateProcessByName('c:\windows\explorer.exe:userini.exe');
 DeleteFile('C:\WINDOWS\system32\userini.exe');
 DeleteFile('c:\windows\explorer.exe:userini.exe');
 DeleteFile('c:\windows\explorer.exe:userini.exe:$DATA');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!!!
Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Очистите темп папки.
Сделайте новые логи по правилам - virusinfo_syscheck.zip и hijackthis.log

explorer.exe:userini.exe (заявка № 69533)

Опции темы