explorer.exe:userini.exe как удалить этот вирус?

**Георги** · 10.06.2010, 15:33

Cделал проверку в Hijackthis, вот логи.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Rene-gad** · 10.06.2010, 16:29

Здравствуйте,
Мы будем Вам очень признательны, если Вы прочтёте и в точности выполните наши несложные правила.
В противном случае мы никак не сможем быть Вам полезны

**Георги** · 10.06.2010, 18:01

Понял, извиняюсь что не прочитал сначала.. вот выкладываю все как описано в правилах. был бы признателен если поможете.

**thyrex** · 10.06.2010, 18:18

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\soutijote.exe','');
 DeleteService('uxa8chuai8v88nw');
 QuarantineFile('C:\WINDOWS\System32\Drivers\gmxhnmyg.sys','');
 DeleteService('gmxhnmyg');
 QuarantineFile('C:\WINDOWS\System32\Drivers\qccjfbqo.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\qmuodikd.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\rcclmfsz.sys','');
 DeleteService('rcclmfsz');
 DeleteService('qmuodikd');
 DeleteService('qccjfbqo');
 QuarantineFile('C:\WINDOWS\System32\Drivers\tvkgtjux.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\tmmaolol.sys','');
 DeleteService('tmmaolol');
 DeleteService('tvkgtjux');
 QuarantineFile('C:\WINDOWS\System32\Drivers\zcmgitwp.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\yxobphxt.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\wdutdlhy.sys','');
 DeleteService('wdutdlhy');
 DeleteService('yxobphxt');
 DeleteService('zcmgitwp');
 QuarantineFile('C:\Documents and Settings\acer\Application Data\mrpky.exe,C:\DOCUME~1\acer\LOCALS~1\Temp\708.exe,C:\Documents and Settings\acer\Application Data\kyrnmy.exe,explorer.exe,C:\Documents and Settings\acer\Application Data\cift.exe','');
QuarantineFile('C:\DOCUME~1\acer\LOCALS~1\Temp\708.exe','');
QuarantineFile('C:\Documents and Settings\acer\Application Data\kyrnmy.exe','');
QuarantineFile('C:\Documents and Settings\acer\Application Data\cift.exe','');
 QuarantineFile('C:\Documents and Settings\acer\Application Data\mrpky.exe','');
 QuarantineFile('C:\Documents and Settings\acer\pqr.exe','');
 QuarantineFile('C:\WINDOWS\system32\niwoopou.exe','');
 QuarantineFile('D:\autorun.inf','');
QuarantineFile('C:\WINDOWS\Temp\wpv871275552831.exe','');
DeleteFile('C:\WINDOWS\Temp\wpv871275552831.exe');
 DeleteFile('D:\autorun.inf');
 DeleteFile('C:\WINDOWS\system32\niwoopou.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','quegahoo');
 DeleteFile('C:\Documents and Settings\acer\pqr.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','MSConfig');
 DeleteFile('C:\Documents and Settings\acer\Application Data\mrpky.exe');
 DeleteFile('C:\Documents and Settings\acer\Application Data\mrpky.exe,C:\DOCUME~1\acer\LOCALS~1\Temp\708.exe,C:\Documents and Settings\acer\Application Data\kyrnmy.exe,explorer.exe,C:\Documents and Settings\acer\Application Data\cift.exe');
DeleteFile('C:\DOCUME~1\acer\LOCALS~1\Temp\708.exe');
DeleteFile('C:\Documents and Settings\acer\Application Data\kyrnmy.exe');
DeleteFile('C:\Documents and Settings\acer\Application Data\cift.exe');
 DeleteFile('C:\WINDOWS\System32\Drivers\wdutdlhy.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\yxobphxt.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\zcmgitwp.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\tmmaolol.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\tvkgtjux.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\rcclmfsz.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\qmuodikd.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\qccjfbqo.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\gmxhnmyg.sys');
 DeleteFile('C:\WINDOWS\system32\soutijote.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи + лог http://virusinfo.info/showpost.php?p=493610&postcount=1 + лог http://virusinfo.info/showpost.php?p=457118&postcount=1

**Георги** · 10.06.2010, 19:49

Всё сделал, вот собствено логи..

**thyrex** · 10.06.2010, 20:06

Пофиксите в HiJack

Код:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe

Удалите в МВАМ все найденное

Сделайте новый лог HiJack

**Георги** · 10.06.2010, 20:18

Вот новый лог.

**thyrex** · 10.06.2010, 20:21

Пофиксите в HiJack еще

Код:

O3 - Toolbar: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll (file missing)

Больше плохого не видно

Установите Internet Explorer 8 (даже если им не пользуетесь)

**Георги** · 10.06.2010, 20:24

Спасибо за вашу помощь, вы очень меня выручили!!

**CyberHelper** · 11.06.2010, 20:24

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 39
В ходе лечения обнаружены вредоносные программы:
1. d:\autorun.inf - Trojan.Win32.AutoRun.akn ( AVAST4: VBS:Malware-gen )