-
Junior Member
- Вес репутации
- 53
nissan.exe
Добрый день!
Похоже, я не первый, кто подхватил эту заразу...
Avast и CureIt! её не видят.
Функциональность:
- при запуске браузеров идет обращение к посторонним сайтам;
- создается, пытается запуститься и падает программа с трехзначным именем, случайно сгенерированным;
- заражаются флешки (создаётся autorun.unf и скрытая папка \KLIZAVI\sapun.exe)
Заранее спасибо за помощь!
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Выполните скрипт в avz
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\PLSQL Developer7\PlugIns\shortcuts.dll','');
QuarantineFile('H:\KLIZAVI/sapun.exe','');
QuarantineFile('H:\autorun.inf','');
QuarantineFile('C:\RECYCLER\S-1-5-21-7225931062-7288225185-325180538-3581\nissan.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-7225931062-7288225185-325180538-3581\nissan.exe');
DeleteFile('H:\autorun.inf');
DeleteFile('H:\KLIZAVI/sapun.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
ПК перезагрузится.
Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы
Сделайте новые логи.
-
-
Junior Member
- Вес репутации
- 53
-
Скрипт
Код:
begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
QuarantineFile('TASKMAN.EXE','');
end.
Шлём карантин.
AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить
-
-
Junior Member
- Вес репутации
- 53
При выполнении предложенного скрипта выдано сообщение:
Ошибка карантина файла, попытка прямого чтения (TASKMAN.EXE)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (TASKMAN.EXE)
Карантин с использованием прямого чтения - ошибка
Другие рекомендации выполнены. Спасибо!
Последний раз редактировалось khas; 25.12.2009 в 15:03.
Причина: Дополнение
-
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 53
Вроде бы устранилась (если Вы имеете в виду вирус)
-
Хорошо.
Установите обновления, вышедшие после Sp3
-
-
Junior Member
- Вес репутации
- 53
Спасибо за помощь всем хелперам!
-
Итог лечения
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 4
- В ходе лечения обнаружены вредоносные программы:
- c:\recycler\s-1-5-21-7225931062-7288225185-325180538-3581\nissan.exe - P2P-Worm.Win32.Palevo.nbr
- h:\autorun.inf - Trojan.Win32.AutoRun.sj ( BitDefender: Worm.Autorun.VJJ )
- h:\klizavi/sapun.exe - P2P-Worm.Win32.Palevo.nbr
-