и список урлов, и измененный userinit, и файлик в C:\WINDOWS\AppPatch (правда под другим именем).
Подлечил руками как смог - userinit выправил, перезагрузился, winlogon - 0%, на плохие урлы больше никто не лезет. Однако через некоторое время - все по новой!
Скан системы авастом ничего не находит. Выложил файл из apppatch на virustotal - результаты тут:
Назначьте в Авасте сканирование при загрузке, перезагрузите компьютер и произведити загрузочное сканирование (выбирайте опции перемещать обнаруженное в хранилище - так надёжнее).
После сканирования Авастом запустите Dr.Web CureIt! и обследуйте этим сканером всю систему в усиленном режиме (учтите - проверка может занять долгое время).
После сканирования Dr.Web CureIt! перезагрузите компьютер и установите Malwarebytes’ Anti-Malware. Запустите этот сканер и исправьте все найденные им ошибки.
Во время сканирования Авастом и утилитами компьютер должен быть отключён от интернета. После сканирования рекомендуется почистить компьютер (например, программой Ccleaner) и дефрагментировать жёсткий диск.
После этого, вернитесь сюда и сообщите о результатах сканирования и лечения.
И пожалуйста, деактивируйте ссылку на заражённый адрес в названии Вашей темы и в сообщении. Таковы требования правил безопасности форума.
Фолсовое чудовище, смахивающее на фальшивый антивирус. На чистом компе обязательно найдет чего нет и попросит купить коммерческую версию. Способно лечением убить винду в даун. Не рекомендую юзать эту дрянь.
Чистое ИМХО - можете не комментировать, все равно останусь при своём мнении, ибо пробовал шо це таке.
Известная ссылка, ничего кроме срача от касперычей не вижу по Вашей ссылке, MBAM продукт, конечно, не для ежедневного пользователя, но незаменимый помощник хелпера, к тому же поглядите сколько на том же указанном Вами сайте в разделе Помогите рекомендуют сканирование MBAM.