Services.exe вирус есть)

[Seuge]

Отключилась загрузка эксплорера вместе с виндой, приходится включать его через "выполнить" в Диспетчере задач. Ну и АВЗ нашел на что поругаться, судя по логу.
Помогите, пожалуйста!)

[AndreyKa]

Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:

begin
 SetAVZGuardStatus(True);
 ExecuteRepair(16);
ExecuteWizard('TSW', 2, 2, true);
QuarantineFile('augy.vko','');
DeleteFile('augy.vko');
 QuarantineFile('D:\WINDOWS\system32\f0bd743a.exe','');
 QuarantineFile('D:\WINDOWS\services.exe','');
 QuarantineFile('d:\windows\services.exe','');
 DeleteFile('d:\windows\services.exe');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate; 
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.
Замените файл D:\WINDOWS\System32\userinit.exe чистым из дистрибутива.
Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

[Seuge]

Все пункты проделал.
Вируса вроде нет, но нормальную работоспособность винды не восстановил.
В дистрибутиве нашел только файл USERINIT.EX_ 11kb переименовал с расширением EXE но ничего не изменилось. В основной папке винды на компе нашелся так же файл userinitxx.exe 25kb, мб его переименовать в нормальный вид, чтобы все вернуть?
Извините, если вопросы глупые, я - чайник(

Заранее спасибо!)

[thyrex]

В дистрибутиве нашел только файл USERINIT.EX_ 11kb

Распакуйте его любым архиватором

[Seuge]

все проблемы - решены!
спасибо большое)

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('D:\WINDOWS\system32\f0bd743a.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте новые логи

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. d:\windows\services.exe - Trojan-Downloader.Win32.Small.astb
  2. d:\windows\system32\augy.vko - Trojan.Win32.Agent.enuc ( DrWEB: Trojan.Oficla.48, BitDefender: Gen:Variant.Oficla.2, AVAST4: Win32:Malware-gen )
  3. d:\windows\system32\f0bd743a.exe - Backdoor.Win32.Shiz.ke ( DrWEB: BackDoor.Siggen.25443, AVAST4: Win32:Rootkit-gen [Rtk] )