Вирусы: trojan.hosts, muldrop.ХХХХ, downloader.ХХХХ

Когда делались логи забыли выключить восстановление системы :(
Наблюдались проблемы с входом в соц. сети, при это в файле hosts перенаправления с соц. сетей (по этим адресам не ходили).
Очистили hosts - проблемы с соц. сетями исчезли.
drweb cureit нашел несколько малвар (muldrop, downloader, hosts) удалил, но в логах не чисто.

Закарантинить удалось лишь C:\WINDOWS\services.exe
C:\WINDOWS\system32\4.exe не захотел в карантин.

Файл сохранён как 090811_183255_2009-08-11_4a818117bc156.zip
Размер файла 291066
MD5 f8a6442cf42b70a1a6c88299f2486a36

файл C:\WINDOWS\services.exe

[QUOTE]Ваш запрос был проанализирован. Соответствующая запись добавлена в вирусную базу Dr.Web и будет доступна при следующем обновлении.

Угроза: Trojan.Blackmailer.1338[/QUOTE]

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]F2 - REG:system.ini: Shell=explorer.exe rundll32.exe
O4 - HKLM\..\Run: [systme] C:\WINDOWS\system32\4.exe
O4 - HKLM\..\Run: [services] C:\WINDOWS\services.exe
[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\4.exe','');
QuarantineFile('C:\DOCUME~1\Gen\LOCALS~1\Temp\mc21.tmp','');
QuarantineFile('C:\WINDOWS\services.exe','');
DeleteFile('C:\WINDOWS\services.exe');
DeleteFile('C:\DOCUME~1\Gen\LOCALS~1\Temp\mc21.tmp');
DeleteFile('C:\WINDOWS\system32\4.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.
[/CODE]

После перезагрузки:

- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).

Выполнил скрипт. Карантин почему-то оказался лишь за 11 число, т.е после выполнения скрипта нет карантина. Не знаю как такое получилось...

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask('C:\DOCUME~1\Gen\LOCALS~1\Temp','*.*',true);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:

- Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\services.exe - [B]Trojan-Ransom.Win32.PornoBro.au[/B] ( DrWEB: Trojan.Blackmailer.1338, AVAST4: Win32:Trojan-gen {Other} )[/LIST][/LIST]