Порнобаннер, svchost.exe грузит систему

[Hoboz]

ПК заразился порнобаннером. Разблокировал с помощью сервиса на сайте Dr. Web'a. CureIt! ничего не нашел. Вручную почистил временные папки. На данный момент svchost.exe грузит систему на 100%. Помогите, пожалуйста, вычистить заразу.

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Пофиксите в hijackthis -

F3 - REG:win.ini: run=C:\WINDOWS\system32\ucbzzcb.exe

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile(':C:\WINDOWS\Anvshell.exe','');
 QuarantineFile('C:\DOCUME~1\F942~1\LOCALS~1\Temp\VSINIT.dll','');
 QuarantineFile('C:\WINDOWS\system32\ucbzzcb.exe','');
 DeleteFile('C:\WINDOWS\system32\ucbzzcb.exe');     
 DelAutorunByFileName('C:\WINDOWS\system32\ucbzzcb.exe');        
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteRepair(1);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

Логи virusinfo_syscheck.zip и hijackthis.log повторите, отпишитесь полегчало ли.

P.S. После того, как баннер был снят с помощью сервиса Dr. Web'a, Вы проводили полную проверку ПК антивирусом? У Вас же вроде Аваст, у меня тоже, мне просто интересно чухнулся он или нет.

[Hoboz]

P.S. После того, как баннер был снят с помощью сервиса Dr. Web'a, Вы проводили полную проверку ПК антивирусом? У Вас же вроде Аваст, у меня тоже, мне просто интересно чухнулся он или нет.

Нет, не проводил полную проверку на тот момент. ПК так тормозил, что проверка бы затянулась весьма надолго. И только уже во время проверки утилитой AVZ я сообразил процессу svchost.exe приоритет в диспетчере процессов понизить для ускорения. После фикса hijackthis таки выполнил полную проверку Авастом до перезагрузки ПК. Ничего Аваст не нашел. После перезагрузки продолжил выполнять указанные Вами команды, и уже стало легче (svchost.exe уже не грузил систему).

Карантин и новые логи загрузил по правилам.

[olejah]

Сейчас плохого не вижу, жалобы есть? Аваст не среагировал вот на это - C:\WINDOWS\system32\ucbzzcb.exe, ни у Вас, ни у меня, а должен был. Это новый зловред, если интересно - посмотрите кто его детектирует из антивирусов - virustotal.com

[Hoboz]

Премного благодарен! Жалоб больше нет.

[olejah]

C:\Program Files\Adobe\Acrobat 7.0 - вот это надо бы обновить, дыр там много.

[Hoboz]

C:\Program Files\Adobe\Acrobat 7.0 - вот это надо бы обновить, дыр там много.

Ммм... Окей. Спасибо за подсказку, далее везде и всегда буду обновлять.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\ucbzzcb.exe - Trojan-Dropper.Win32.Agent.cioj ( DrWEB: Trojan.Siggen1.58440, BitDefender: Gen:Backdoor.Heur.dmKfqSAJr8cc )