T.Rex, Создавайте Запрос на лечение. Все файлы и описание проблемы  в этот запрос архивом.

Done.
 
Запрос принят
Ваш запрос был отправлен и помещён в систему обработки запросов. Вы получите все необходимые инструкции по электронной почте, на адрес, указанный Вами.
 
Номера нету, подтверждения на указанную электронную почту о регистрации инцидента не пришло - это так и должно быть?

"Извините был напуган"

T.Rex, Создавайте Запрос на лечение. Все файлы и описание проблемы  в этот запрос архивом.

Done.

 

Запрос принят

Ваш запрос был отправлен и помещён в систему обработки запросов. Вы получите все необходимые инструкции по электронной почте, на адрес, указанный Вами.

 

Номера нету, подтверждения на указанную электронную почту о регистрации инцидента не пришло - это так и должно быть?

В приложении архив с одним из зашифрованыx файлов, если надо вышлю сам файл с вирусом - хотя доктор его как вирус не опознал. Письмо с заразой пользователь к сожалению удалил, посему его содержимое предоставить не могу.

 

Являюсь Вашим пользователем

 

user32.dll превый раз заблокирован, в сейф моде вылечен, но потом был повторно заражен и снова вылечен (на одном компе удален и веселый синий экран при старте в итоге :)). Странно, автоматическое обновление было отключено, регистр почищен еще в сейф моде. Но тькать в файл надо было именно руками. Веб при скане пробегал мимо. Естечственно не детектит дллку которую вирус засовывает в автостарт через регистр
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWindows ***init_Dlls = "имя дллки в папке систем 32" для автозапуска этой гадасти.
Обратил на не внимание - сканер не мог ее просканировать - типа занята другим процесом и таким образом собсно и нашел что это zapinit и начал уже руками везде чистить.

Уже разобрался это проделки модификации zapinit теперь пытаемся лечить последствия. Все шары засрал собою.

Собсно - вот такой троян (сабж) изначально поразил адресную книгу аутлук экспреса (хотя им не пользуются). После удаления (лечить не захотело) - потом периодически создается файлик на раб. столе (с незатейливым именем supermario.exe) который тут же удаляется вебом с тем же вирусом. Скан системы ничего не даёт. Описания данного виря нету. В регистах нет ничего что бы напоминало создаваемый файлик либо первый раз зараженную адресную книгу. При востановлении системы - нет результата - такое ощущение чтоубиты файлы либо параметры востановления. Вирь скорее всего пришел по почте - счас уже трудно сказать - поражено 2 компьютера с одинаковыми симптомами.