Началось с nvmini, а закончилось Алманом

не давно подхватил вирус который, возможно, не давал отконективать внешние носители (nvmini) После лечения

кошмарским 6,0 для рабочих сианций вроде бы убил. Но тут обнаружилась другая эпидемия Win32.Alman.b Она была

обноружена в домашних условиях но так же наблюдалась и на рабочей лошадке. при этом странная вешь AVZ не

опазнает её ни каком файле в то время как кошмарский ловит файловым антивирем.
Залез в оборудование и увидел нечейный драйвер nvmini почистил через реестр. пока ребут не делал.
При этом там находился еще один такойже бесхозный драйвер (читать потерянный)
Кроме указанного драйвера увидел ещё и SuperMounter.
После выбора пункта в оснастке оборудование (там где список оборудования не плуги энд плэй) а затем чистки реестра

эти два бесхозных вещи исчезли. При этом после удаления черех оснастку на вопрос о перезагрузки отвечал

отрицательно
Прошу Вашего совета как мне быть в такой ситуации и как безопасно (без больших потреь при лечении кашмарским и

доктором (который работает без карантина)) вылечить порядка 400 гектар информации
Заранее спасибо за ответ и возможную оказанную помощь
ПС SuperMounter привлек внимание когда из за него точнее он был прописан в синем экране при попытке дважды

запустиь файрвол
PS с логами оболом форум выдал ошибку на права. (ПРи активации аккуанта так же была какая-то ошибка)

Залейте логи на [url]http://virusinfo.ifolder.ru/[/url] и ссылки сюда

Скиньте логи на файлообменники и дайте ссылку тут.

[QUOTE=sunic;237613]Началось с nvmini, а закончилось Алманом [/QUOTE]

nvmini.sys - это и есть Альман, его драйвер.
Вам прежде всего сюда [url]http://virusinfo.info/showthread.php?t=15927[/url] , выполните пункт 1.
Потом уже логи по правилам.

virusinfo_syscure.zip
[url]http://virusinfo.ifolder.ru/6885936[/url]
virusinfo_cure.zip
весит очень много порядка 18 метров
ПС Логи с домашней машины (все действия в личениях одинаковы что на домашнем что на рабочеем за одним исключением дрова из оснастки оборудования и реестра пока не убраны на домашнем коне так карта видеи от NVIDIA)

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

может можно отправить протокол xml/html заместо увеститого файла

Вы совет из поста номер 4 выполнили? Альман - это файловый вирус + руткит.

[quote=kps;237827]Вы совет из поста номер 4 выполнили? Альман - это файловый вирус + руткит.[/quote]
Да но некоторые файлы не вылечены. Поэтому и решил написать на данном формуме. Так надеялся что есть специализированная утилита как то было например с Jeefa При лечении которой Кошмарский затирал место замены вируса нулями а доктор вообще сносил все полностью. Но при этом если не ошибаюсь Sophos или какой то другой антивирусный забугорный компания выпустила уьтилиту которая на 95-99 % лечила файлы зараженные Jeffa/(Hydra либо по классификации Кошмарского или доктора)

Jeefo и Касперский и Доктор Веб сейчас должны лечить нормально, если версия свежая.

Alman можно лечить CureIt!'ом, Вы им проверяли?

[quote=kps;237837]Jeefo и Касперский и Доктор Веб сейчас должны лечить нормально, если версия свежая.

Alman можно лечить CureIt!'ом, Вы им проверяли?[/quote]
именно им скачал последнюю версию от06,06,08

И как результаты? Больше не находит?

пока идет проверка
Но опятьв той же оснастке оборудования обнаружен какой то странный сис (подозрительный) файл именуемый Tsknf700. Мне просто инетресно он хороший или плохой
ПС Да вот еще немного в продолжении темы. После лечения троянов а именно Trojan-Downloader.Win32.Mutant перестало нормально появляться компьтеры (сетевое соединение) в трее только если заходишь в панель инструментов сетевые подключения и там давишь Ф5 только после этого они видны и мигаают. Можно от этого как то вылечиться (галочка показывать компы в трее взведена)

[size="1"][color="#666686"][B][I]Добавлено через 3 часа 49 минут[/I][/B][/color][/size]

[quote=kps;237837]Jeefo и Касперский и Доктор Веб сейчас должны лечить нормально, если версия свежая.

Alman можно лечить CureIt!'ом, Вы им проверяли?[/quote]
Это просто к сведению не для дискуссии то что отвечает Кашмарский на Jeffa при его нахождении и категорически отказывает лечить
[IMG]http://www.image123.net/thumbs/20080607/hqw05xjbz8ib.jpg[/IMG]

[size="1"][color="#666686"][B][I]Добавлено через 31 секунду[/I][/B][/color][/size]

[quote=kps;237837]Jeefo и Касперский и Доктор Веб сейчас должны лечить нормально, если версия свежая.

Alman можно лечить CureIt!'ом, Вы им проверяли?[/quote]
Это просто к сведению не для дискуссии то что отвечает Кашмарский на Jeffa при его нахождении и категорически отказывает лечить
[IMG]http://www.image123.net/thumbs/20080607/hqw05xjbz8ib.jpg[/IMG]
версия 6,0 для рабочих станция базы от 03,06,08

прошел полную проверку порядка 60 пиложений в ауте. Есть ли какие нибудь способы их вылечить вручную

Как вручную? А у Вас остался экземпляр этого Альмана? Если да - то не могли бы его нам прислать в архиве с паролем virus сюда: [url]http://virusinfo.info/upload_virus.php?tid=24169[/url] ?

позвольте пояснить понятие вручную
Вручную - Значить не набивать тупо с помоью отчета АВЗ скрипты для антивиря и говоря что для каждой машины индивидульно а взять в руки 16 ричный редактот и другие утилиты для отладки программ и руками покапаться в кишках.
ПС почему этим заинтреисовался так некотрые программы на делфях были вылечины а некторые в ауте

[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]

Файл сохранён как 080609_115637_alman_484d60c51470d.zip
Размер файла 316784
MD5 a6f572060ebde07427da1ce7679f6dbc
Файл закачан, спасибо!

Скрипт AVZ здесь не поможет. Альман заражает файлы, дописывает свой вредоносный код. Инструментами может и можно повыкусывать этот код из зараженных файлов, но это требует спец. знаний, это большой труд, в таких ситуациях лечат сигнатурным антивирусом.

P.S. присланный карантин:
МХ Таблица Менделеева .exe, Убери мусор из реестра.exe - [B]Virus.Win32.Alman.b[/B]

Разъясните пожайлуста как антивирусы лечат они же тоже удаляют кусок года

[size="1"][color="#666686"][B][I]Добавлено через 46 минут[/I][/B][/color][/size]

[QUOTE=kps;238822]Скрипт AVZ здесь не поможет. Альман заражает файлы, дописывает свой вредоносный код. Инструментами может и можно повыкусывать этот код из зараженных файлов, но это требует спец. знаний, это большой труд, в таких ситуациях лечат сигнатурным антивирусом.

P.S. присланный карантин:
МХ Таблица Менделеева .exe, Убери мусор из реестра.exe - [B]Virus.Win32.Alman.b[/B][/QUOTE]
[QUOTE]Как вручную? А у Вас остался экземпляр этого Альмана? Если да - то не могли бы его нам прислать в архиве с паролем virus сюда: [url]http://virusinfo.info/upload_virus.php?tid=24169[/url] ?[/QUOTE]
я присылал архив потомучто вы этого требовали я знал что они заражены альманом и мне не требовалось их определение а необходимо их лечение.

CureIt! пробовали?

В антивирусах удаление вредоносного кода из файла - исторически основная функция.

Раз зверь известный, то должен лечиться. Если, конечно, файлы не попорчены безвозвратно, как видимо, было в случае с Jeefo - тот обожал гулять в паре с Parite, оба заражают файлы некорректно, поэтому бутерброд лечению не поддаётся.

Описание: [url]http://info.drweb.com/virus_description/154207[/url]
Рекомендация по лечению:
[QUOTE]1. Отключить инфицированный компьютер от локальной сети и\или Интернета и отключить службу Восстановления системы.
2. С заведома неинфицированного компьютера скачать бесплатную лечащую утилиту Dr.Web CureIt! и записать её на внешний носитель.
3. Инфицированный компьютер перезагрузить в Безопасный режим (F8 при старте Windows) и просканировать инфицированные компьютеры Dr.Web CureIt!. Для найденных объектов применить действие "Лечить".[/QUOTE]

[QUOTE=sunic;238895]Разъясните пожайлуста как антивирусы лечат они же тоже удаляют кусок года[/QUOTE]
Они удаляют вредоносный код из зараженного файла сами, если выбрано соответствующее действие. А если Вы руками хотите удалять код вируса из зараженного файла, то это требует спец. знаний и большой работы (смотря сколько файлов заражено), руками обычно не лечат.

[QUOTE=pig;238953]CureIt! пробовали?

В антивирусах удаление вредоносного кода из файла - исторически основная функция.

Раз зверь известный, то должен лечиться. Если, конечно, файлы не попорчены безвозвратно, как видимо, было в случае с Jeefo - тот обожал гулять в паре с Parite, оба заражают файлы некорректно, поэтому бутерброд лечению не поддаётся.[/QUOTE]
Знаете если бы я не связывался сэпидемией jeffo так близко то промолчал. а так приходилось лечить порядка 40 машин и кашмарский и доктор говрили только убить помиловать нельзя. и никто другой в системе неопределялся..
Если вы говорите что в базе есть то и личить должен а вы попробуте то что в карантине прислано вылечить. и тогда посмотрим.
Извените не хотелось поднимать модераторов и разного рода высокопоставленных лиц. Но я надеялся что здесь мне помогут вылечить небольшую часть жизнено важных файлов ту которую ни один антивирус не помиловал. Просто подскажите где можно найти более полую информацию о проникновении альмана в кишки приложения и хоть немного ручной (лоботомии) методики лечения

А Вы уверены что - МХ Таблица Менделеева .exe, Убери мусор из реестра.exe были чем то нужным, и не являются клонами вируса?

[QUOTE=Shu_b;239053]А Вы уверены что - МХ Таблица Менделеева .exe, Убери мусор из реестра.exe были чем то нужным, и не являются клонами вируса?[/QUOTE]
Ведь этотт (совершенно случацно для примера)
взятый файл тоже зачемто нужен Фортокам для их номальной работы.
Ну если вам таблица менделеева ни очем не говорит (по образованию я химик) а ну про реестр и пояснять не надо они лежали на винте порядка 3 лет до сегодняшнего дня это не клоны а нормальные программы одна из них написанная на делфях версии 4 или 5 не помню (рисал не я признаюсь)

[QUOTE=sunic;239067]Ведь этотт (совершенно случацно для примера)
взятый файл тоже зачемто нужен Фортокам для их номальной работы.[/QUOTE] Брр.. Вы о чём сейчас? Какой именно файл нужен системе? Для нормальной работы в системе очень много разных файлов...
[QUOTE=sunic;239067]Ну если вам таблица менделеева ни очем не говорит (по образованию я химик) а ну про реестр и пояснять не надо они лежали на винте порядка 3 лет до сегодняшнего дня это не клоны а нормальные программы одна из них написанная на делфях версии 4 или 5 не помню (рисал не я признаюсь)[/QUOTE]Названия файлов могут ничего не говорить о их содержимом... В Р2Р сетях, и не только, широко применяется способ заманивания с именами ожидаемых или популярных программных продуктов на самом деле представляющих собой вредоносное приложение. Поэтому и спросил Вас об этом.

[quote=Shu_b;239074]Брр.. Вы о чём сейчас? Какой именно файл нужен системе? Для нормальной работы в системе очень много разных файлов...
[/quote]
Я имел вввиду что данные файлы мне нужны так же как для форточек приведенный файл в примерре. И просто бы хотелось их вылечить

Вы не могли бы подробно описать, почему Вам не удается вылечить Alman c помощью CureIt!? Что Вы делали и что не получилось?

[QUOTE=kps;240252]Вы не могли бы подробно описать, почему Вам не удается вылечить Alman c помощью CureIt!? Что Вы делали и что не получилось?[/QUOTE]

CureIt! сообщает что личить не возможно предлагает удалить
Не знаю почему он не может вычистить эту нечисть

Отправьте зараженный файл [url]http://support.drweb.com/sendnew/[/url] в антивирусную лабораторию, опишите проблему и спросите, как быть с лечением.