Вложений: 3
И снова он - порнобаннер при загрузке ОС. Удалён ли ?
[FONT=Arial]Исходные условия:[/FONT]
[FONT=Arial]Windows XP 2006 с нек. модификациями (PROWise Manager по умолчанию вместо диспетчера задач, AlfaClock вместо стандартных часов и др.)[/FONT]
[FONT=Arial]Защита - KIS 7[/FONT]
[FONT=Arial]Браузер - Opera 10.51[/FONT]
[FONT=Arial]Возникновение проблемы:[/FONT]
[FONT=Arial]В процессе поиска по сайтам в Opera нарисовалось всплывающее в новой вкладке, KIS заявил о наличии вредоносного кода, я добросовестно всё запретил, на всякий случай решил провести перезагрузку - нехорошее предчувствие меня не обмануло: после загрузки на рабочем столе успешно нарисовался 1-ый в моей интернет-жизни порнобаннер.[/FONT]
[FONT=Arial]Требовал отправить код aa75025 на номер 8353.[/FONT]
[FONT=Arial]Поиск решения:[/FONT]
[FONT=Arial]1. Баннер возникал при загрузке как в обычном, так и в безопасном режиме. Блокировал работу виндового диспетчера задач, однако PROWise пусть и со значительными глюками загружался. Посредством его было установлено никаких видимых опознаваемых по имени процессов в автозагрузке и среди процессов не было - маскировался подо что-то системное.[/FONT]
[FONT=Arial]2. Вручную обнаружить типичные файлы типа Plugin.exe в Program file, services.exe в С:/Windows и т.п. не удалось.[/FONT]
[FONT=Arial]3. Чтобы не мучиться дальше, воспользовался сервисом deblocker этого форума.[/FONT]
[FONT=Arial]4. После этого был запущён Dr. Web CureIT - при первом запуске винда вместе с Доктором упала в "синий экран" - было ли в этот раз что-то вылечено неизвестно. Второй прогон ничего не дал.[/FONT]
[FONT=Arial]5. Одновременно был проверен реестр на предмет присутствия посторонних записей в Winlogon в различных местах - ничего.[/FONT]
[FONT=Arial]6. После этого был устроен почти тотальный геноцид файлов C:/Windows/Temp, а также временных файлов Opera и, на всякий случай, IE заодно с ними восстановления системы.[/FONT]
[FONT=Arial]7. Проведена проверка диска С на максимальных настройках в KIS 7, которая ничего не дала.[/FONT]
8. В соответствие с указаниями этого форума выполнены скрипты в AVZ и проверка HIjackThis
(в рез-те сканирования оба exe файла блокнота почему-то были распознаны как Keylogger - их можно восстановить или как? :scratch_one-s_head:)
9. Как завершающий этап было проведено выборочно удаление файлов, созданных или изменённых в тот день на диске.
Вопрос:
Можно ли считать, что зловред помер - не хотелось, чтобы через n-ое кол-во дней он снова "воскрес" в каком-нибудь виде
.
