Показано с 1 по 8 из 8.

P2P-Worm.Win32.Palevo.ddm в NADFOLDER\autorun.exe (заявка № 76981)

  1. #1
    Junior Member Репутация
    Регистрация
    14.03.2010
    Адрес
    Одесса
    Сообщений
    18
    Вес репутации
    25

    Thumbs up P2P-Worm.Win32.Palevo.ddm в NADFOLDER\autorun.exe

    Добрый день.
    У меня такая проблема:
    Лечил ноутбук, вывел кучу вирусов, все симптомы заражения исчезли, но видимо всё таки остались какие-то хвосты, когда вставляю в ноут флешку, на ней сразу появляется папка NADFOLDER и файл autorun.inf.
    Затем вставляю эту флешку в свой настольный комп и каспер 2010 установленный на нем сразу находит на ней вирус P2P-Worm.Win32.Palevo.ddm в файле J:\NADFOLDER\autorun.exe (диск J-это флешка).
    Содержимое файла autorun.inf

    [autorun]
    open=NADFOLDER\autorun.exe
    icon=%SystemRoot%\system32\SHELL32.dll,4
    action=Open folder to view files
    shell\open=Open
    shell\open\command=NADFOLDER\autorun.exe
    shell\open\default=1

    И так каждый раз при подключении флешки к этому ноуту.
    На вашем форуме уже обсуждалась проблема с очень похожими симптомами в этом топике.
    Очень надеюсь на вашу помощь. Заранее спасибо.
    Все логи прилогаю.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    266
    Доброго времени суток
    Отключите компьютер от интернета, а также антивирус и/или файрвол.
    Закройте все программы, выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\RECYCLER\S-1-5-21-0120428379-8986575960-569462194-3525\wingn.exe','');
     DeleteFile('C:\RECYCLER\S-1-5-21-0120428379-8986575960-569462194-3525\wingn.exe');
    RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
    RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Сделайте новые логи по правилам с подключенной флэшкой

  4. #3
    Junior Member Репутация
    Регистрация
    14.03.2010
    Адрес
    Одесса
    Сообщений
    18
    Вес репутации
    25
    Всё сделал, вот новые логи с подключенной флэшкой. В результате ноутбук теперь не создаёт NADFOLDER\autorun.exe и autorun.inf на флешке, но при попытке доступа к флешке выскакивает окно с сообщением "отказано в доступе"
    После перезагрузки ноута вроде как стало всё в порядке! Флешка читается, зловред не плодится! СПАСИБО ЗА ПОМОЩЬ! В логах проблем тоже уже не осталось?
    Вложения Вложения
    Последний раз редактировалось Provisota; 25.04.2010 в 02:18.

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Запустите AVZ. Выполните скрипт через меню Файл:
    Код:
    begin
     DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
     QuarantineFile('F:\autorun.inf','');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\VBRuntime','EventMessageFile');
     DeleteFile('F:\autorun.inf');
    end.
    Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.

  6. #5
    Junior Member Репутация
    Регистрация
    14.03.2010
    Адрес
    Одесса
    Сообщений
    18
    Вес репутации
    25
    Эмм... Я вообще-то файл F:\autorun.inf уже вручную удалил, а новый сам по себе уже не появляется. В этом случае мне следует всё равно выполнить ваши инструкции?

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Нет. Всё тогда.

  8. #7
    Junior Member Репутация
    Регистрация
    14.03.2010
    Адрес
    Одесса
    Сообщений
    18
    Вес репутации
    25
    Тогда всем спасибо за помощь и за оперативность!
    У вас на форуме всегда помогут нуждающемуся быстро и эффективно!
    Молодцы, так держать! Как говорится ни одно доброе дело не останется безнаказанным (шутка)
    Последний раз редактировалось Provisota; 25.04.2010 в 23:52.

  9. #8
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,522
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\recycler\s-1-5-21-0120428379-8986575960-569462194-3525\wingn.exe - P2P-Worm.Win32.Palevo.ddm ( DrWEB: Win32.HLLW.Lime.18, BitDefender: Win32.Worm.P2P.VCE, NOD32: Win32/Peerfrag.AW worm, AVAST4: Win32:SillyFDC-O [Wrm] )


  • Уважаемый(ая) Provisota, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 9
      Последнее сообщение: 01.11.2011, 14:05
    2. p2p-worm.win32.palevo
      От bo4karev в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 02.02.2011, 23:45
    3. P2P-Worm.Win32.Palevo.yii
      От jltfor41 в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 26.03.2010, 18:51
    4. P2P-Worm.Win32.Palevo.ipn
      От asrulaa в разделе Malware Removal Service
      Ответов: 1
      Последнее сообщение: 04.09.2009, 13:32
    5. P2P-Worm.Win32.Palevo.coa ?
      От groks в разделе Вредоносные программы
      Ответов: 4
      Последнее сообщение: 04.04.2009, 11:34

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01603 seconds with 22 queries