Троян в userinit.exe, ошибка Generic Host Process

[EMZ1T]

И снова здраствуйте.
Разлука, как и предпологал оказалась недолгой.
После того, как с вашей помощью уничтожил вирус, блокирующий доступ к сайтам антивирусов, я скачал антивирус Nod32, обновил, скачал блокираторы рекламы(Ad Muncher не работал в этот раз, хотя раньше всегда им пользовался, странно, и adGuard, которым мало что блокирует вообще), пару дней все работало хорошо, а вчера антивирус оповестил меня, что найден зловред по адресу windows/system32/userinit.exe, запускаемый при старте системы, который она не может вылечить.
Файл инфицирован трояном Win32/Kryptik.FTD, такое название дал ему НОД32.

Помимо этого со вчерашнего дня я стал получать после некоторого времени в интернете ошибку Generic Host Process for Win32 Services, отправлял отчет, интернет после него не выключался, значек висел в трее, но работать переставал, как и локальная сеть.
еще после этого перестают работать аудиодрайверы, спасает только перезагрузка.

Погуглил в интернете, почитал, что связано это с svchost.exe и наверно виноват вирус, решение самостоятельное не смог найти.

Пару раз еще при старте натыкался на ошибку эксплорера.

Прикладываю все нужные анализы системы.
Заранее спасибо на помощь, снова надеюсь на вас.

[polword]

1. Профиксите в HijackThis как "профиксить в HiJackThis"

O3 - Toolbar: QT Breadcrumbs Address Bar - {af83e43c-dd2b-4787-826b-31b17dee52ed} - mscoree.dll (file missing)
O9 - Extra button: (no name) - DctMapping - (no file)

2.Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Обязательно!!! Системное восстановление!!! как- посмотреть можно тут
- Выгрузите антивирус и/или Файрвол
- Закройте все программы
- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
  QuarantineFile('C:\WINDOWS\system32\sol.exe','');
 QuarantineFile('C:\thumbs.db','');
 QuarantineFile('C:\WINDOWS\System32\userinit.exe','');
 DeleteFile('C:\thumbs.db');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)

[EMZ1T]

Спасибо
вчера после создания данной темы поставил на лечение CureIt, ушел из дома, как вернулся - синий экран.
Перезагрузил - при входе в систему меня моментально выкидывало из неё, к выбору пользователя
И с админа и с гостя было тоже самое - система выключалась, едва загрузившись(появлялась картинка рабочего тсола, затем выкидывало)
В безопастном режиме все было тоже самое.
По видимому CureIt удалила userinit.exe, необходимый для загрузки системы, система перестала загружаться от этого.
Решил единственным оставшимся способом - переустановил систему.
Поставил средства защиты, ничего не беспокоит, система чиста.
Наверное тему можно за ненадобностью закрывать.

Спасибо за помощь

[thyrex]

Решил единственным оставшимся способом - переустановил систему.

Это единственный радикальный. Файл можно было восстановить с дистрибутива системы

[EMZ1T]

Это единственный радикальный. Файл можно было восстановить с дистрибутива системы

Да, я знаю
Но дистрибутива системы при себе не имел(так же, как и загрузочного диска с операционкой), да и в последнее время у меня участились вылеты и "синие экраны смерти", в среднем по 10 штук в день.
Частые вылеты из игр и прочее.

сейчас ничего из этого не беспокоит.

Постараюсь напрягать вас своими троянами и вирусами пореже

Спасибо