Win32/PornRun.B и Win32/Alman.NAB

[bigvovka]

Ноутбук фирмы HP, система WinXP.
При каждом подключении к инету NOD32 выдает предупреждение о вирусах и помещает их в карантин:
Вирусы создаются в папке:
C:\Documents and Settings\All Users\Документы\= ПОРНО - ЗАПРЕЩЕННОЕ ВИДЕО =
и далее несколько подпапок, например подпапка 'девушки в оковах'
и в ней несколько файлов - картинка и ехе файл,
названия которого типа 'ВИДЕО - девушки в оковах.exe'.

В безопасный режим зайти нельзя - синий экран (BSOD).

Вероятно в системе висит какая-то гадость, которая всё это делает, но антивирусник её не может определить.

Нужные файлы прикрепляю согласно Правилам.

[Rene-gad]

CureIt ом систему проверяли? Если нет - скачайте по ссылке в правилах и просканьте.

[bigvovka]

CureIt ом систему проверяли? Если нет - скачайте по ссылке в правилах и просканьте.

Проверял, сами вирусы то вычищаются, но потом обратно закачиваются с инета, т.е. проблема в какой-то нечести, которая качает эти вирусы...

[Rene-gad]

проблема в какой-то нечести, которая качает эти вирусы...

95% всех проблем удалены на 50-60 см от монитора


Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное востановление.
- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('E:\autorun.inf','');
 DeleteFile('E:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по красной ссылке вверху темы.
- Прикрепите логи к новому сообщению.

[bigvovka]

cureit-ом проверил ещё раз - безрезультатно.
E:\autorun.inf - это файл автозапуска с диска
для восстановления системы
(на ноутбуке отдельный раздел, был изначально при покупке)
в общем всё выполнено, что просили,
карантин тоже отосланю
Жду ответа

[Rene-gad]

Записанные файлы плиз не удалять!!!

- Выполните скрипт

begin
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\System32\appdrvrem01.exe','');
 QuarantineFile('C:\Documents and Settings\Администратор\Рабочий стол\L2.exe','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\appdrv01.sys','');
 QuarantineFile('C:\WINDOWS\system32\DeviceNP.dll','');
 QuarantineFile('C:\WINDOWS\system32\flcdlmsg.dll','');
ExecuteSysClean;
BC_QrFile('C:\WINDOWS\system32\flcdlmsg.dll');
BC_QrFile('C:\WINDOWS\system32\DeviceNP.dll');
BC_QrFile('C:\WINDOWS\system32\Drivers\appdrv01.sys');
BC_QrFile('C:\WINDOWS\System32\appdrvrem01.exe');
BC_QrFile('C:\Documents and Settings\Администратор\Рабочий стол\L2.exe');
BC_Activate;
RebootWindows(true);
end.

После перезагрузки закачайте карантин по красной ссылке вверху темы.

[bigvovka]

Карантин отправил.
L2.exe - это программа провайдера для подключения/аутентификации.

[Rene-gad]

Карантин отправил.
L2.exe - это программа провайдера для подключения/аутентификации.

Спасибо. Подождем ответа из ВЛ

[bigvovka]

Добрый день, Вы не забыли про меня?

[Rene-gad]

Добрый день, Вы не забыли про меня?

Мы нет, а вот аналитики что-то проспали. Я повторил закачку.

Результат загрузки
Файл сохранён как 080813_074640_2008-08-06_NOT_ANALYZED_48a2d7b026df3.zip
Размер файла 72332
MD5 99edf44b95a005680c734f154e29c97d
Файл закачан, спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 4
• Обработано файлов: 26
• В ходе лечения вредоносные программы в карантинах не обнаружены