Удаление вирса Palevo.rmm

[forever]

День добрый, после лечения ПК от вируса Palevo.rmm, появилась проблема с 2-м ПК который находится в этой же сети.
Просьба помочь.
Переодически AVG показывает сообщение о том что вирус лезет в Temp. Вообщем таже история, которая уже была вот здесь
http://virusinfo.info/showthread.php?t=75026

Скрипты не хочу пробовать те которые приводились в этой теме, так как возможно повреждения реестра.
Логи привожу

[PavelA]

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\Documents and Settings\z\DoctorWeb\Quarantine\BitAccelerator.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-6598992174-3080281485-958387091-8778\winncr.exe');
 DeleteFile('C:\WINDOWS\system32\msvmcls64.exe');
 DeleteFile('C:\WINDOWS\ndll.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Прислать новые логи после перезагрузки.
Загрузить карантин по Правилам.

[forever]

Спасибо. PavelA

Все Сделал, как написали.

Файл сохранён как100406_185640_virusinfo_cure_4bbb4ba8c9e70.zip
Размер файла104273
MD50d42857494a5f9038b5267d6bc20ca05

[thyrex]

В логах следы двух антивирусов: DrWeb, AVG. Оставьте только один

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\umdmgr.exe','');
 DeleteFile('C:\WINDOWS\system32\umdmgr.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','035');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[forever]

Сделал.
Антивирус удалил, решил поставить Nod32.

Файл сохранён как100407_131228_virus_4bbc4c7ccfc45.zip
Размер файла104797
MD55d0e59281a0adc0595862e0f77e5dde3

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('F:\SRECOMOJA\nemasmalo.exe','');
 QuarantineFile('F:\autorun.inf','');
 DeleteFile('F:\autorun.inf');
 DeleteFile('F:\SRECOMOJA\nemasmalo.exe');
DeleteFileMask('F:\SRECOMOJA', '*.*', true);
DeleteDirectory('F:\SRECOMOJA');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[forever]

Дело в том что в предыдущий раз стояла флеха и она монтировалась на F просто сейчас рядом этой флехи нет.

На сколько я понимаю, thyrex этот скрипт можно не выполнять?

[thyrex]

Флешка заражена. Подключите ее и выполните скрипт

[forever]

Эотот же ПК, вот добрался до него.
Логи привожу.
Извините за задержку.

[thyrex]

Сделайте лог http://virusinfo.info/showpost.php?p=493610&postcount=1

[forever]

Сделайте лог http://virusinfo.info/showpost.php?p=493610&postcount=1

Лог привожу.

[thyrex]

Флешку подключали или ее уже почистили?

Почистите мусор
Удалите ComboFix

[forever]

Флешку подключали или ее уже почистили?

Почистите мусор
Удалите ComboFix

Флешку почистил.

Остальное сделаю. Спасибо за помощь. На сколько я понимаю все ОК по логам?

[thyrex]

Логи в порядке

[forever]

Логи в порядке

По деинсталяции Combofix не чего не получилось. пишет что такой команды нет. Это не страшно?

Ещё вопрос, как лучше уберегти себя от таких вот вирусов?
Может быть есть совет с антивирусом (пока что поставил IKARUS ) + Брандмауер ?

Ещё раз спасибо за потраченное время!

[thyrex]

Нет команды Combofix /Uninstall ???

[forever]

Нет команды Combofix /Uninstall ???

Извиняйте. возможно не правильно ввел команду. так как на 2-м ПК где также ставил Combofix, все нормально деинсталировал.
Завтра попробую ещё раз удалить. Если что я отпишу.
Ещё раз спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\umdmgr.exe - P2P-Worm.Win32.Palevo.aaos ( DrWEB: Trojan.MulDrop1.11256, BitDefender: Trojan.Agent.APED, AVAST4: Win32:Malware-gen )