Infekcja userinit.exe prosba o sprawdzenie loga

Dla specjalistów Bezpieczeństwo
#1

A więc jakiś czas temu komputer zaczął powoli chodzić, doszło do tego jeszcze że co jakieś 30 minut pojawiał się błąd "Wystąpił błąd z Explorer.exe wyślij raport itp. " więc z Avasta przerzuciłem się na Kaspersky internet secuirty 2010 9.0.0.736 przeskanowałem nim, lecz oprócz wirusa w trainerze nic nie znalazł. postanowiłem przeskanować ComboFix’em i pokazał że plik atapi.sys jest zainfekowany, więc przywrócił czystą wersje, problem z explorer.exe nadal był i jest wieć na następny dzień przeskanowałem znów, i tym razem pokazał że plik userinit.exe jest zainfekowany, także przywrócił, lecz problem nadal, na następny dzień przeskanowałem i znowu userinit.exe jest zainfekowany, oczywiscie wyleczył ale zapewne jutro będzie ten sam problem. Explorer.exe dalej sie wali, tak więc Proszę o sprawdzenie loga który przed chwilą combofix wygenerował, proszę także o szybką odpowiedź gdyż nie chce stracić danych:

Log z combofix: http://www.wklej.org/id/295225/

#2

Wrzuć loga z programu OTL. Nie używaj dużo Combofixa, bo on może ci coś popsuć :\

I nie wklejaj tak logów! Wrzucaj je na http://www.wklej.org

#3

  1. thx za szybka odpowiedz

  2. log z otl: http://www.wklej.org/id/295236/

  3. log z otl (plik Extras.Txt) http://www.wklej.org/id/295238/

#4

Nie widać tu żadnej infekcji.

Przeskanuj jeszcze raz Kaspersky’m - jeśli też nic nie wykryje, to trzeba będzie uznać, że jest czysto.

jessi

#5

skoro nie ma żadnej infekcji, to czego combofix ciągle widzi plik userinit.exe jako zainfekowany, i ciągle występuje problem z explorer.exe???

– Dodane 13.03.2010 (So) 8:39 –

a sprawdzilas log’a z combofix’a bo jakos wydaje mi sie ze combofix dokładniej skanuje

– Dodane 13.03.2010 (So) 10:01 –

kaspersky nic nie widzi, przeskanuje caly system malwarebyte’s

#6

Jak, jak wchodzę do jakiegoś tematu, to przeglądam wszystkie logi od pierwszego postu, tak więc na pewno sprawdzałam log z ComboFixa.

Być może ComboFix się myli.

Sprawdź ten plik na --> JOTTI/ albo na VIRUSTOTAL.

Jeśli zostanie oceniony jako “zły”, to zrobisz nowy log z OTL, ale na ustawieniu dodatkowym:

w pole Custom Scans/Fixes wklej

i dopiero wtedy kliknij Run Scan.

jessi

#7

przeskanowalem wszystkie pliki userinit.exe na tej stronie jotti, nic nie znaleziono, wygląda na pomyłke ComboFix’a, tylko skąd ten problem z explorer.exe?