[решено] Помогите избавиться от Win32.Alman

Pili · Отправлено: **15:48, 17-04-2008** | #21

Dump, там должны быть ini файлы

Dump · Отправлено: **15:56, 17-04-2008** | #22

Pili, У меня на другом сервере (Файловый сервер) AVZ Выдал такую ошибку:

>>>> Опасно - файл avz.exe изменен, его CRC не прошла контроль по базе безопасных

Это всё да ? Значит конец ему. И ещё вопрос, если я AVZ буду запускать с диска то он не сможет сохранить архивы sysinfo, syscure и тд ?

Pili · Отправлено: **16:41, 17-04-2008** | #23

Dump, на другом сервере скорее всего живет файловый вирус, сначала надо избавиться от него, лечить так же как предыдущий сервер или с помощью cureit - распаковать на DC или флешку на чистой системе, флешку защитить от записи (они бывают с переключателями)
Можно переименовать avz.exe (незараженный) в 1.pif и попробовать запустить

Pili · Отправлено: **22:26, 17-04-2008** | #24

Dump, в карантине C:\WINDOWS\system32\DRIVERS\nvmini.sys - Rootkit.Win32.Agent.ga по касперскому.
вы с помощью AVPTool не проверялись? В правилах об этом написано и я рекомендовал в каком то посте.
выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\ipinip.sys','');
 QuarantineFile('Ati2evxx.dll','');
 QuarantineFile('C:\WINDOWS\system32\Ati2evxx.dll','');
DeleteFile('C:\WINDOWS\system32\DRIVERS\nvmini.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится. После перезагрузки выполнить ещё скрипт

Код:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Файл quarantine.zip выслать на user15802[at]mail.ru, в теле письма указать ссылку на тему, или выложить файл на ifolder.ru или другой файлообменник и дать ссылку на него в ПМ (личку).
повторите логи virusinfo_syscheck.zip, hijackthis.zip

Dump · Отправлено: **11:29, 18-04-2008** | #25

Проверил сервер с помощью AVPtool. Опять обнаружены вирусы Win32.alman.b
а также трояны и руткиты. Хотел скинуть лог, но он больше 300мегов весит. Проверял в нормальном режиме, может имеет смысл проверить в безопасном режиме ?