чистка порно-баннера с номером 3381

Приветствую!
Как и многие другие, словил вчера эту самую заразу со всеми вытекающими последствиями: блокировка диспетчера задач, регистра и всех ехе-файлов. В одной из соседних веток нашел для него код [B]279346830 [/B]и эта хреновина исчезла.
Правда, и дураку понятно, что с компа она никуда не делась, посему надеюсь на вашу помощь с окончательным уничтожением это заразы.

PS Не знаю, провайдер ли мой опять чудит, или же это какие-то последствия, но компьютер почему-то дальше локальной сети в интернет ходить перестал.

PPS Компьютером так же пользуется моя девушка, поэтому подозрительные вещи на нем могут присутствовать и помимо этого баннера, прошу не удивляться :)

[B]Обновите базы AVZ[/B] (при невозможности это сделать используйте полиморфный AVZ из моей подписи) и переделайте логи

вот...

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
QuarantineFile('C:\Windows\system32\K4hostElSvc.exe','');
QuarantineFile('C:\Windows\system32\ehwlrtwxd.dll','');
QuarantineFile('C:\Windows\SYSTEM32\CmdRtr.DLL','');
QuarantineFile('C:\Windows\SYSTEM32\APOMngr.DLL','');
BC_ImportALL;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=78741[/url]).

выслал по ссылке.
кстати, в диспетчере задач нету ни одного процесса svchost.exe, наверное из-за этого интернет не работает. Сейчас со второго компьютера с Вами общаюсь.

Лог [url]http://virusinfo.info/showpost.php?p=493610&postcount=1[/url] сделайте

не получается сделать такой лог.
ComboFix ругается, что "CD-emulation drivers are running on this machine. ComboFix needs to temporarlly disable them", перезагружает компьютер и ничего не происходит. Тоесть, комп грузится как обычно, а Комбофикс, при повторном запуске, снова ругается и перезагружает комп.
Как быть?

Удалить эмуляторы дисков

в том-то и дело, что удалил я их сразу, а ничего не изменилось.
ах да, на пару секунд перед перезагрузкой выскакивает сообщение об ошибке инициализации приложения 0x0000142

Сделайте лог [url]http://virusinfo.info/showpost.php?p=457118&postcount=1[/url]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]11[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\ehwlrtwxd.dll - [B]Backdoor.Win32.Agent.avcf[/B] ( DrWEB: Win32.HLLW.Autoruner.21042, NOD32: Win32/AutoRun.Delf.EL worm, AVAST4: Win32:Malware-gen )[/LIST][/LIST]