Win32/PornRun.B и Win32/Alman.NAB

Ноутбук фирмы HP, система WinXP.
При каждом подключении к инету NOD32 выдает предупреждение о вирусах и помещает их в карантин:
Вирусы создаются в папке:
C:\Documents and Settings\All Users\Документы\= ПОРНО - ЗАПРЕЩЕННОЕ ВИДЕО =
и далее несколько подпапок, например подпапка 'девушки в оковах'
и в ней несколько файлов - картинка и ехе файл,
названия которого типа 'ВИДЕО - девушки в оковах.exe'.

В безопасный режим зайти нельзя - синий экран (BSOD).

Вероятно в системе висит какая-то гадость, которая всё это делает, но антивирусник её не может определить.

Нужные файлы прикрепляю согласно Правилам.

CureIt ом систему проверяли? Если нет - скачайте по ссылке в правилах и просканьте.

[quote=Rene-gad;263772]CureIt ом систему проверяли? Если нет - скачайте по ссылке в правилах и просканьте.[/quote]

Проверял, сами вирусы то вычищаются, но потом обратно закачиваются с инета, т.е. проблема в какой-то нечести, которая качает эти вирусы...

[QUOTE=bigvovka;264160]проблема в какой-то нечести, которая качает эти вирусы...[/QUOTE]95% всех проблем удалены на 50-60 см от монитора ;)


Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное востановление.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('E:\autorun.inf','');
DeleteFile('E:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин [COLOR="Red"][B]по красной ссылке[/B][/COLOR] вверху темы.
- Прикрепите логи к новому сообщению.

cureit-ом проверил ещё раз - безрезультатно.
E:\autorun.inf - это файл автозапуска с диска
для восстановления системы
(на ноутбуке отдельный раздел, был изначально при покупке)
в общем всё выполнено, что просили,
карантин тоже отосланю
Жду ответа :)

Записанные файлы плиз не удалять!!!

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\appdrvrem01.exe','');
QuarantineFile('C:\Documents and Settings\Администратор\Рабочий стол\L2.exe','');
QuarantineFile('C:\WINDOWS\system32\Drivers\appdrv01.sys','');
QuarantineFile('C:\WINDOWS\system32\DeviceNP.dll','');
QuarantineFile('C:\WINDOWS\system32\flcdlmsg.dll','');
ExecuteSysClean;
BC_QrFile('C:\WINDOWS\system32\flcdlmsg.dll');
BC_QrFile('C:\WINDOWS\system32\DeviceNP.dll');
BC_QrFile('C:\WINDOWS\system32\Drivers\appdrv01.sys');
BC_QrFile('C:\WINDOWS\System32\appdrvrem01.exe');
BC_QrFile('C:\Documents and Settings\Администратор\Рабочий стол\L2.exe');
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки закачайте карантин [COLOR="Red"][B]по красной ссылке[/B][/COLOR] вверху темы.

Карантин отправил.
L2.exe - это программа провайдера для подключения/аутентификации.

[QUOTE=bigvovka;264678]Карантин отправил.
L2.exe - это программа провайдера для подключения/аутентификации.[/QUOTE]Спасибо. Подождем ответа из ВЛ :)

Добрый день, Вы не забыли про меня? :)

[QUOTE=bigvovka;267052]Добрый день, Вы не забыли про меня? :)[/QUOTE]Мы нет, а вот аналитики что-то проспали. Я повторил закачку.

[QUOTE]Результат загрузки
Файл сохранён как 080813_074640_[COLOR="Red"]2008-08-06_NOT_ANALYZED[/COLOR]_48a2d7b026df3.zip
Размер файла 72332
MD5 99edf44b95a005680c734f154e29c97d
Файл закачан, спасибо![/QUOTE]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]4[/B][*]Обработано файлов: [B]26[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]