Устранение последствий после червя P2P-Worm.Win32.Palevo.cjsh

[neonox]

Добрый день! Прошу помочь в устранении последствий действий вируса P2P-Worm.Win32.Palevo.cjsh. На файл-сервер (Windows 2003) был поман данный вирус, который быстро разбежался по сети, а так же ряд папок в сетевых дисках сделал с разширением *exe. На компах стоит Dr. Web Enterprise Suite, поэтому проверку осуществляли Kaspersky Virus Removal Tool. На текущий момент ряд папок все равно остались с разширением *exe. Прошу помочь с лечением зверя.

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Internet Explorer\xpsp2res.dll','');
 DeleteService('mkydvhi');
 DeleteFile('C:\WINDOWS\System32\drivers\udytndak.sys');
 DeleteFile('C:\Program Files\Internet Explorer\xpsp2res.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','DefaultVerifier');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Сделайте лог полного сканирования МВАМ

так же ряд папок в сетевых дисках сделал с разширением *exe

Настоящим папкам вирус присвоил атрибут "скрытый". В этом можно убедиться в файловом менеджере Total Commander
То, что Вы видите - файлы, значок которых такой же, как у папки для ввода в заблуждение. Причем размер у этих файлов должен быть одинаковый

[neonox]

Карантин прислал. Логи прикладываю

[thyrex]

Лог МВАМ где?

[neonox]

Сорри, не тот лог загрузил

[neonox]

Что нибудь хорошего скажете по проблеме?

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\All Users\Application Data\srtserv\1С БАЗЫ.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

[neonox]

Странно... Карантин почему то не создался. Что я не так сделал? Есть смысл повторить скрипт еще раз?

[thyrex]

Не нужно

Пофиксите в HiJack

O4 - HKCU\..\Run: [srtserv] C:\Documents and Settings\All Users\Application Data\srtserv\1С БАЗЫ.exe

[neonox]

Сделано

[thyrex]

Ничего необычного

[neonox]

Я еще раз прогнал диски CureNet, KVT, MBM, все чисто. Буду надеяться что все все вылечили. Погляжу как через недельку будет ситуация.

Огромное спасибо за помощь!!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены