win32.alman1

[redddy]

Помогите пожалуйста избавиться от этой заразы. После перезагрузки появляется снова.Не знаю что и делать.

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\e8main0.dll','');
 DeleteFile('C:\WINDOWS\system32\e8main0.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[redddy]

Выполнил скрипт,но в карантине ничего нет. И на диске не смог найти это файл.Смотрел и проводником и согласно приложению 2 и как описано в теме "Как правильно искать и присылать запрошенные файлы?"

[pig]

Так он удалён по ходу дела.

[light59]

логи повторите.

[redddy]

Вот новые логи.

[light59]

Выполните скрипт в AVZ

begin
 ClearQuarantine;
SetAVZGuardStatus(True);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\nvmini.sys','');
 DeleteFile('C:\WINDOWS\system32\DRIVERS\nvmini.sys');
ExecuteSysClean;
 BC_DeleteSvc('cdralw');
BC_Activate;
RebootWindows(true);
end.

карантин пришлите, если там что-то есть.

Пункт 2 диагностики повторите.

[kps]

Еще надо выполнить что-нибудь отсюда http://virusinfo.info/showthread.php?t=15927
т.к. Альман - файловый вирус.

[redddy]

В карантине опять ничего не было.Вирус вроде вылечил.Спасибо большое.

[kps]

Все-таки для проверки лучше сделать новые логи.

[redddy]

Вот новые логи.

[Rene-gad]

- Удалите Bonjour.
- Удалите AskBar

В логах ничего подозрительного. Жалобы есть?

[redddy]

Нет.Жалоб нет.Ещё раз спасибо.