В диспетчере задач появляется много записей explorer.exe:userini.exe

[Shouldercannon]

В диспетчерез задач появляется много таких записей и начинается страшный спам.
Вот логи:
hijackthis.zip
virusinfo_syscure.zip
P.S. Базы обновить не удалось, так как из-за данного недуга ничего вообще не обновляется

[Shouldercannon]

Редактирование

[romul781]

Shouldercannon, 1.Запустите HijackThis 2. Нажмите кнопку "Do a system scan only" 3.В открывшемся логе сканирования поставить галочки напротив указанных строк

R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: UserInit=C:WINDOWSsystem32userinit.exe,C:WINDOWSsystem32271ed8.exe,C:WIND OWSsystem32d4a7024.exe,\?globalrootsystemrootsystem32t16Vu54.exe,
O4 - HKLM\..\Run: [userini] C:\WINDOWS\explorer.exe:userini.exe
O4 - HKLM\..\Policies\Explorer\Run: [userini] C:\WINDOWS\explorer.exe:userini.exe
O4 - HKCU\..\Policies\Explorer\Run: [userini] C:\WINDOWS\explorer.exe:userini.exe

и нажать кнопку "Fix сhecked".

Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DelCLSID('{8AAA7E68-62C0-47D2-A290-FEA30B9F66A4}');
 TerminateProcessByName('c:\windows\explorer.exe:userini.exe');
 DeleteFile('c:\windows\explorer.exe:userini.exe');
 DeleteFile('C:\WINDOWS\explorer.exe:userini.exe');
 DeleteFile('C:\WINDOWS\system32\271ed8.exe');
 DeleteFile('C:\WINDOWS\system32\d4a7024.exe');
 DeleteFile('\\?\globalroot\systemroot\system32\t16Vu54.exe');
 DeleteFile('C:\WINDOWS\system32\vtfcolumnext.dll');
 DeleteFile('c:\windows\explorer.exe:userini.exe:$DATA');
 DeleteFile('C:\System Volume Information\_restore{A7A90A65-EFC7-4556-8632-911705EBFCC8}\RP1\A0000005.exe:userini.exe:$DATA');
 DeleteFile('C:\System Volume Information\_restore{A7A90A65-EFC7-4556-8632-911705EBFCC8}\RP2\A0000057.exe:userini.exe:$DATA');
 DeleteFile('C:\WINDOWS\explorer.exe:userini.exe:$DATA');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки
обновите базы.
выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip + лог хайджека.

[Shouldercannon]

Вот логи avz с обновлённой базой:
virusinfo_syscure.zip
И ещё раз для верности логи hijackthis:
hijackthis.zip

[romul781]

Shouldercannon, 1.Запустите HijackThis 2. Нажмите кнопку "Do a system scan only" 3.В открывшемся логе сканирования поставить галочки напротив указанных строк

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\5d2d09b4.exe,\\?\globalroot\systemroot\system32\S8MSYP4.exe,

и нажать кнопку "Fix сhecked".

Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\WINDOWS\system32\5d2d09b4.exe');
 DeleteFile('\\?\globalroot\systemroot\system32\S8MSYP4.exe');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip + лог хайджека.