чистка порно-баннера с номером 3381

**zakkman** · 19.05.2010, 01:18

Приветствую!
Как и многие другие, словил вчера эту самую заразу со всеми вытекающими последствиями: блокировка диспетчера задач, регистра и всех ехе-файлов. В одной из соседних веток нашел для него код 279346830 и эта хреновина исчезла.
Правда, и дураку понятно, что с компа она никуда не делась, посему надеюсь на вашу помощь с окончательным уничтожением это заразы.

PS Не знаю, провайдер ли мой опять чудит, или же это какие-то последствия, но компьютер почему-то дальше локальной сети в интернет ходить перестал.

PPS Компьютером так же пользуется моя девушка, поэтому подозрительные вещи на нем могут присутствовать и помимо этого баннера, прошу не удивляться

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**thyrex** · 19.05.2010, 01:20

Обновите базы AVZ (при невозможности это сделать используйте полиморфный AVZ из моей подписи) и переделайте логи

**zakkman** · 19.05.2010, 02:26

вот...

**Bratez** · 19.05.2010, 02:32

Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
 QuarantineFile('C:\Windows\system32\K4hostElSvc.exe','');
 QuarantineFile('C:\Windows\system32\ehwlrtwxd.dll','');
 QuarantineFile('C:\Windows\SYSTEM32\CmdRtr.DLL','');
 QuarantineFile('C:\Windows\SYSTEM32\APOMngr.DLL','');
BC_ImportALL;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=78741).

**zakkman** · 20.05.2010, 15:11

выслал по ссылке.
кстати, в диспетчере задач нету ни одного процесса svchost.exe, наверное из-за этого интернет не работает. Сейчас со второго компьютера с Вами общаюсь.

**thyrex** · 20.05.2010, 15:44

Лог http://virusinfo.info/showpost.php?p=493610&postcount=1 сделайте

**zakkman** · 21.05.2010, 08:20

не получается сделать такой лог.
ComboFix ругается, что "CD-emulation drivers are running on this machine. ComboFix needs to temporarlly disable them", перезагружает компьютер и ничего не происходит. Тоесть, комп грузится как обычно, а Комбофикс, при повторном запуске, снова ругается и перезагружает комп.
Как быть?

**thyrex** · 21.05.2010, 09:17

Удалить эмуляторы дисков

**zakkman** · 21.05.2010, 10:12

в том-то и дело, что удалил я их сразу, а ничего не изменилось.
ах да, на пару секунд перед перезагрузкой выскакивает сообщение об ошибке инициализации приложения 0x0000142

**thyrex** · 21.05.2010, 11:11

Сделайте лог http://virusinfo.info/showpost.php?p=457118&postcount=1

**CyberHelper** · 22.05.2010, 11:11

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 11
В ходе лечения обнаружены вредоносные программы:
1. c:\windows\system32\ehwlrtwxd.dll - Backdoor.Win32.Agent.avcf ( DrWEB: Win32.HLLW.Autoruner.21042, NOD32: Win32/AutoRun.Delf.EL worm, AVAST4: Win32:Malware-gen )