Червь Win32/Conficker.AE

[Kashey]

Nod32 с актуальными базами переодически ругается на червя Conficker.AE
вернее, на файл созданный приложением C:\Windows\System32\svchost.exe
Также переодически выскакивает ошибка Generic Host Process for win32, после чего отваливается инет. Проверил в безопасном режиме с помощью avz4 со свежими базами, нашел пару файлов с какой-то дрянью, удалил... Проблема осталась. Помогите, плз
З.Ы. Еще CureIt`om сканил, тоже без толку.

[Aleksandra]

Скачайте Gmer. Запустите программу. После автоматической экспресс-проверки, отметьте галочкой все жесткие диски и нажмите на кнопку "Scan". После окончания проверки сохраните его лог (нажмите на кнопку Save) под каким хотите именем, например Gmer.log и прикрепите лог сюда.

[Kashey]

Просканил Gmer'ом. Лог приложил

[AndreyKa]

Ставьте надежный пароль на учетную запись Администратора.
Устанавливайте обновления безопасности на Windows.

Пофиксте в HijackThis следующие строки:

O2 - BHO: ClickCatcher MSIE handler - {16664845-0E00-11D2-8059-000000000000} - (no file)
O20 - AppInit_DLLs: ? ? ? ?

После перезагрузки сделайте новый лог HijackThis.

[Kashey]

Пофиксил... Лог приложил.

[AndreyKa]

Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:

begin
 BC_QrFile('C:\WINDOWS\System32\Drivers\awc17lin.SYS');
 BC_QrFile('C:\WINDOWS\system32\drivers\HdAudi2k.sys');
 BC_QrFile('C:\WINDOWS\system32\drivers\audstunt.sys');
 BC_QrFile('C:\WINDOWS\system32\drivers\fipsex.sys');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин через ссылку Прислать запрошенный карантин вверху темы, как написано в приложении 3 Правил.

[Kashey]

Эх... После того как отослал карантин, та же история

[AndreyKa]

Пароль на сложный поменяли?
Обновления безопасности на Windows установили?

Скачайте IceSword.
Запустите, слева внизу кнопка File.
Найдите по очереди файлы:
C:\WINDOWS\System32\Drivers\awc17lin.SYS
C:\WINDOWS\system32\drivers\HdAudi2k.sys
C:\WINDOWS\system32\drivers\audstunt.sys
C:\WINDOWS\system32\drivers\fipsex.sys
щелкните на нем правой кнопкой и выберите Copy to в отдельную папку, перед сохранением внизу наберите произвольное имя файла.
Скопированные файлы пришлите по Правилам.

[Kashey]

Файл C:\WINDOWS\System32\Drivers\awc17lin.SYS отсутствует, остальные файлы выслал

[AndreyKa]

Два из присланных будут детектироваться антивирусом Касперского как not-a-virus:Monitor.Win32.EliteKeylogger.30, третий not-a-virus:Monitor.Win32.EliteKeylogger.21.
Вы сами не устанавливали ничего подобного?
Если нет, то в IceSword к этим 3-м файлам примените Delete, так же как раньше копировали. Перезагрузите компьютер и сделайте новые логи.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 7
• В ходе лечения обнаружены вредоносные программы:
  
  1. \1 - not-a-virus:Monitor.Win32.EliteKeylogger.21( DrWEB: Program.EliteKeylogger.36 )
  2. \2 - not-a-virus:Monitor.Win32.EliteKeylogger.30( DrWEB: Program.EliteKeylogger.36, BitDefender: Spyware.Elitekeylogger.E )
  3. \3 - not-a-virus:Monitor.Win32.EliteKeylogger.30