Спасите! Поймал Win32/Alman.NAB вирус

Уважаемые эксперты собственно сабж. На компьютере стоит и регулярно обновляется NOD32. Примерно месяц назад он начал кричать что файлы одной из служебных программ (база данных InterBase) заражены Win32/Alman.NAB и предлагает их стереть или переместить в карантин. Перепробовал все доступные мне антивирусы, пробовал подчистую стирать всю несчастную базу данных и переустанавливать ее с заведомо чистого носителя. Результатов хватает только на сутки. На следующий день NOD32 начинает по новой кричать о заражении. Судя по всему антивирусы стирают только результаты работы вируса, а сам он где-то скрыт.

Аккуратно выполните пункт 1 отсюда: [url]http://virusinfo.info/showthread.php?t=15927[/url]
О результатах сообщите. Потом сделайте новые логи.

Я уже проверял этот комп самой свежей утилитой DrWeb CureIt в SaveMode. Ничего нового он не нашел. :(

А с поддержкой НОД контактировали? Файл им отправляли?

Нет не контактировал. Но дело в том что Nod вроде бы вычищает все. Только через некоторое время эта дрянь опять появляется.

Пришлите пару файлов, на которых ругается НОД, сюда: [url]http://virusinfo.info/upload_virus.php?tid=27280[/url] в архиве с паролем virus.

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в AVZ[/url]:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\Downloaded Program Files\MISBH.dll','');
QuarantineFile('C:\WINDOWS\System32\mswapi.dll','');
QuarantineFile('mswshell.dll','');
QuarantineFile('kеrnеl32.dll','');
QuarantineFile('C:\WINDOWS\csrss.exe','');
DeleteFile('C:\WINDOWS\csrss.exe');
DeleteFile('C:\WINDOWS\System32\kеrnеl32.dll');
DeleteFile('C:\WINDOWS\System32\mswshell.dll');
DeleteFile('C:\WINDOWS\System32\mswapi.dll');
DelBHO('e3a729da-eabc-df50-1842-dfd682644311');
BC_ImportALL;
SysCleanAddFile('kеrnеl32.dll');
SysCleanAddFile('mswshell.dll');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]

Компьютер перезагрузится.

Пришлите карантин согласно приложению №3 [url=http://virusinfo.info/showthread.php?t=1235]правил[/url] (загружать здесь: [url]http://virusinfo.info/upload_virus.php?tid=27280[/url] ).

Очистите временные папки и кеш браузера.
Сделайте новые логи.

Новые логи после выполнения скрипта и очистки временных папок

А что это у Вас за антикварная лавка?
[QUOTE]C:\Documents and Settings\User\Мои документы\Olddocuments\WIN98
[/QUOTE]
И корзина не чищеная:
[QUOTE]C:\RECYCLER\S-1-5-21-1620488389-637970856-3161346042-1004\...[/QUOTE]
НОД продолжает ругаться?

Вы прислали файлы зараженные вирусом Virus.Win32.Alman.b (Win32.Alman). Вот его описание: [url]http://info.drweb.com/virus_description/154207[/url]
Вирус заражает все доступные для записи исполняемые файлы Windows (PE-EXE) на всех дисках зараженного компьютера и во всех доступных сетевых папках.
Так что, источник заражения находится на другом компьютере в сети.
CureIt, кстати, умеет лечить зараженные файлы.

Вроде бы вирус перестал проявляться. Спасибо!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \\ak_2000d.exe - [B]Virus.Win32.Alman.b[/B] (DrWEB: Win32.Alman.1)[*] \\avitarif.exe - [B]Virus.Win32.Alman.b[/B] (DrWEB: Win32.Alman.1)[/LIST][/LIST]