Как изничтожить AdWare.Win32.Boran.e???

[merengue.livejournal.com]

Подцепила жуткую китайскую адварь под названием Boran.e (описание).
Попробовала выкусить ее с помощью Ad-Aware – не помогает. Эта штука всплывает при каждом сканировании.
Чищу реестр руками – только удаляю ключ, он тут же появляется снова! Как такое вообще может быть? И как с этим бороться?

Comments

[almost-cat.livejournal.com]

Чистите не только реестр, а и все временные файлы. Сидит где-нибудь и прописывает себя при каждой загрузке.

[merengue.livejournal.com]

Все временные файлы уже убиты давным-давно. И в процессах ничего подозрительного не сидит.

[dr-von-ozgg.livejournal.com]

Тогда действительно странно как-то.
А откат системы не поможет?

[merengue.livejournal.com]

А я не знаю, когда именно эта адварь проникла.

[almost-cat.livejournal.com]

А поиском не пробовали искать файлы, указанные в описании? Они ж сцуки такие, и в системных папках сидят. Кстати, товарисч прав - откат системы, с восстановлением диском на момент до, должен помочь.

[merengue.livejournal.com]

О, нашла! Она, однако, в сервисах сидит. Прикидывается обычными системными сервисами.
http://www.symantec.com/security_response/writeup.jsp?docid=2005-112111-0409-99&tabid=3

[almost-cat.livejournal.com]

Если бы они легко уничтожались, терялся бы смысл существования. :)

[merengue.livejournal.com]

А все равно. Поотключала сервисы, а из реестра не удаляется. Либо остается как есть, либо вообще regedit виснет.

[akm-ca.livejournal.com]

Есть версии Windows XP, которые грузятся с диска (называется PE). На таких дисках обычно есть и антивирусник. Надо найти такой, загрузиться с него, почистить комп анвивирусником, потом ручками удалить из реестра те самые ключи и еще поискать файлы на диске и поубивать. У меня получалось таким образом вычищать у моих юзеров все. А уж они чего только не цепляли.