Userinit.exe лезит в Инет

[Shuran]

Здравствуйте всем! Помогите новичку разобраться. С некоторых пор в интеренет

стало ломиться системное приложение userinit.exe. Причём использует для этого

программы, которым доступ в сеть положен по статусу (IE & Mozila). Если с помощью файрвола (ZoneAlarm Pro) запретить этому userinit доступ в сеть, то ни один из браузеров не может окрыть ни одну страницу в инете. Может какая-то зараза, но ни DrWeb 4.32a ни Ad-Aware SE Per с самыми свежими базами ничего не находят. Форматирование диска и переустановка системы помогли ровно на одну неделю. Может кто-нибудь что-нибудь посоветует. Заранее спасибо всем кто откликнется.

[Premium]

Это здорово смахивает на червяка Tiniresu.

Описание http://www.sarc.com/avcenter/venc/data/w32.tiniresu.html

Он заражает userinit.exe, открывает какой-нибудь порт и шлет твой ip-шник и номер открытого порта своему шефу :). Смотри размер userinit.exe в папке Windows\system32, должен быть меньше 25600 байт. Если больше(вирь смотрит на размер userinit.exe и если меньше 25 Кб - дописывает в него 48132 байта) - отключай восстановление системы, если включено и лечись.

Изменено 5 октября, 2004 пользователем Premium

[95]

Уууу какая давнищняя тема то :blush2:

А у меня стоит винпатрол, который довече стал тоже истошно вопить на этот юзеринит, буквально недавно совсем нистогониссего

И занимает юзеринит меньше 25кб, жму мол невпускать его в автозагрузку ...

[ser208]

Скачай Cureit , и проверь системный диск в безопасном режиме.

Скачай HijackThis

сделай лог и выкладывай здесь.

Скачай AVZ , распакуй, обнови и перейди в меню

Файл-Исследование системы. Полученный лог запакуй и выкладывай здесь.