Помогите пожалуйста Win32.Alman.1

**rubin** · 11.11.2007, 17:38

И на машине и в инете... Может и блокировал, но лучше перестраховаться и как можно скорее...

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**flashback** · 11.11.2007, 17:39

ок, пожалуйста скажите что дальше делать?

**Bratez** · 11.11.2007, 17:40

Вот чьи это плоды:
nvmini.sys - Rootkit.Win32.Agent.ga

**flashback** · 11.11.2007, 17:43

О_о а этот откуда взялся?

Добавлено через 43 секунды

это всё Win32.Alman ?

Добавлено через 57 секунд

**Bratez** · 11.11.2007, 17:43

Выполните скрипт:

Код:

begin
 BC_DeleteFile('H:\WINDOWS\system32\drivers\nvmini.sys');
 BC_DeleteSvc('nvmini');
BC_Activate;
RebootWindows(true);
end.

Пробуйте нормальный режим. Повторите дополнительный лог.

**flashback** · 11.11.2007, 17:51

чтозначит повторить доп лог?

Добавлено через 1 минуту

НОРМ РЕЖИМ работает

и во тсразу вылетело от доктора(((
H:\WINDOWS\AppPatch\AcLue.dll - инфицирован Trojan.NtRootKit.origin

**Bratez** · 11.11.2007, 17:56

Дополнительный лог - имелось ввиду это:
http://virusinfo.info/showthread.php?t=10387.

Ну раз нормальный режим заработал, тогда сделайте стандартный комплект логов по правилам.

**flashback** · 11.11.2007, 17:58

ок, сейчас сделаю все логи....

AcLue.dll лечить нельзя, удалять?

**rubin** · 11.11.2007, 18:01

удаляйте, раз антивирь предлагает...

**V_Bond** · 11.11.2007, 18:17

нет такие вещи не лечатся .... это изначально зловред ...

**flashback** · 11.11.2007, 18:42

сделал первый лог "Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info".
перегрузился, синий экран ща опять в безопасном(((
попробую удалить nvmini.sys и доделать логи (((

Добавлено через 12 минут

подгрузился в норм, тварь начала жрать мою колекцию вст(
hijackthis неработает !Ё!!!!!!!! даже измененый неработает

**flashback** · 11.11.2007, 18:46

выкладываю что смог
virusinfo_syscheck.zip
virusinfo_syscure.zip.

**V_Bond** · 11.11.2007, 18:53

выполните скрипт ...

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
BC_DeleteFile('H:\Documents and Settings\resp_master\Desktop\nvmini.sys');
 BC_DeleteFile('H:\WINDOWS\system32\drivers\nvmini.sys');
 BC_DeleteSvc('nvmini');
ExecuteRepair(12);
BC_Activate;
RebootWindows(true);
end.

сделайте новый комплект логов ...

**flashback** · 11.11.2007, 19:00

пока я буду делать логи он всё сожрет((((

Добавлено через 36 секунд

выполнил скрипт, доктор просто разрывается

**V_Bond** · 11.11.2007, 19:03

вы отключаете антивирус на время выполнения скрипта ?

**flashback** · 11.11.2007, 19:03

да конечно

**V_Bond** · 11.11.2007, 19:07

давайте новый комплект логов и hijackthis в том числе ....

**flashback** · 11.11.2007, 19:07

ок

**flashback** · 11.11.2007, 19:34

все логи

**V_Bond** · 11.11.2007, 19:47

Rootkit.Win32.Agent.ga -удален ....
сделайте лог http://virusinfo.info/showthread.php?t=10387

Помогите пожалуйста Win32.Alman.1 (заявка № 14039)

Опции темы

Похожие темы

win32.alman.b

Win32.Alman

alman!! Пожалуйста помогите

Win32/Alman.nab?

помогите удалить этот гребанный вирус win32.alman

Ваши права в разделе