Показано с 1 по 9 из 9.

p2p.worm.win32.palevo.bjtd (заявка № 93740)

  1. #1
    Junior Member Репутация
    Регистрация
    18.08.2009
    Сообщений
    17
    Вес репутации
    27

    Thumbs up p2p.worm.win32.palevo.bjtd

    касперский постоянно находит p2p.worm.win32.palevo.bjtd и net.worm.win32.kolab.oxt и файлы вида 037852.ехе в c:\documents and settings\local settings\temp но ничего поделать не может
    помогите плз!
    Вложения Вложения
    Последний раз редактировалось yarik1977; 17.12.2010 в 02:05.

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    524
    - Выполните скрипт в AVZ
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
    QuarantineFile('C:\WINDOWS\system32\84.exe','');
     QuarantineFile('C:\WINDOWS\system32\78.exe','');
     QuarantineFile('C:\WINDOWS\system32\74.exe','');
     QuarantineFile('C:\WINDOWS\system32\73.exe','');
     QuarantineFile('C:\WINDOWS\system32\61.exe','');
     QuarantineFile('C:\WINDOWS\system32\56.exe','');
     QuarantineFile('C:\WINDOWS\system32\47.exe','');
     QuarantineFile('C:\WINDOWS\system32\37.exe','');
     QuarantineFile('C:\WINDOWS\system32\34.exe','');
     QuarantineFile('C:\WINDOWS\system32\24.exe','');
     QuarantineFile('C:\WINDOWS\system32\20.exe','');
     QuarantineFile('C:\Documents and Settings\Администратор\Application Data\ltzqai.exe,explorer.exe','');
     QuarantineFile('C:\Documents and Settings\Администратор\Application Data\ltzqai.exe','');
     QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\483.exe','');
     QuarantineFile('C:\WINDOWS\system32\drivers\qngqprnq.sys','');
     QuarantineFile('C:\WINDOWS\system32\drivers\rztptkmf.sys','');
     DeleteService('rztptkmf');
     DeleteService('qngqprnq');
     DeleteService('beannnem');
     QuarantineFile('C:\WINDOWS\system32\drivers\beannnem.sys','');
     DeleteService('mfovdegt');
     DeleteService('amsint32');
     QuarantineFile('C:\WINDOWS\system32\drivers\ilmmt.sys','');
     DeleteFile('C:\WINDOWS\system32\drivers\ilmmt.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\mfovdegt.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\beannnem.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\rztptkmf.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\qngqprnq.sys');
     DeleteFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\483.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Advanced HTTPL Enable');
     DeleteFile('C:\Documents and Settings\Администратор\Application Data\ltzqai.exe');
     DeleteFile('C:\Documents and Settings\Администратор\Application Data\ltzqai.exe,explorer.exe');
     DeleteFile('C:\WINDOWS\system32\20.exe');
     DeleteFile('C:\WINDOWS\system32\24.exe');
     DeleteFile('C:\WINDOWS\system32\27.exe');
     DeleteFile('C:\WINDOWS\system32\34.exe');
     DeleteFile('C:\WINDOWS\system32\37.exe');
     DeleteFile('C:\WINDOWS\system32\47.exe');
     DeleteFile('C:\WINDOWS\system32\56.exe');
     DeleteFile('C:\WINDOWS\system32\60.exe');
     DeleteFile('C:\WINDOWS\system32\61.exe');
     DeleteFile('C:\WINDOWS\system32\73.exe');
     DeleteFile('C:\WINDOWS\system32\74.exe');
     DeleteFile('C:\WINDOWS\system32\78.exe');
     DeleteFile('C:\WINDOWS\system32\84.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman ');
     BC_ImportAll;
     ExecuteSysClean;
     ExecuteRepair(11);
     ExecuteWizard('TSW', 2, 2, true);
     ExecuteWizard('SCU', 2, 2, true);
     BC_Activate;
     RebootWindows(true);
    end.
    После перезагрузки:
    - выполните такой скрипт
    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    - Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)
    - Сделайте лог MBAM

  4. #3
    Junior Member Репутация
    Регистрация
    18.08.2009
    Сообщений
    17
    Вес репутации
    27
    отправляю логи avz. mbam не удется отсканировать (выідает ошибку приложения примерно через 40-50 минут)
    Вложения Вложения

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    524
    - Выполните скрипт в AVZ
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
     DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
     QuarantineFile('c:\windows\system32\msvmiode.exe','');
     TerminateProcessByName('c:\windows\system32\msvmiode.exe');
     DeleteFile('c:\windows\system32\msvmiode.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','MSODESNV7');
     BC_ImportAll;
     ExecuteSysClean;
     BC_Activate;
     RebootWindows(true);
    end.
    После перезагрузки:
    - выполните такой скрипт
    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    - Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)
    + попробуйте еще раз сделать лог MBAM

  6. #5
    Junior Member Репутация
    Регистрация
    18.08.2009
    Сообщений
    17
    Вес репутации
    27
    карантин загрузил
    отправляю логи avz
    mbam приложу позже (сканирует еще)
    Вложения Вложения

  7. #6
    Junior Member Репутация
    Регистрация
    18.08.2009
    Сообщений
    17
    Вес репутации
    27
    mbam снова слетел

  8. #7
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    524
    Обновите систему
    - Установите Internet-Explorer 8.(даже если Вы его не используете)
    - Поставте все последние обновления системы Windows - тут
    - Обновите Java .

    отпишитесь о проблемах, если еще что-нибудь будет беспокоить

  9. #8
    Junior Member Репутация
    Регистрация
    18.08.2009
    Сообщений
    17
    Вес репутации
    27
    ок
    огромный сенк

  10. #9
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,562
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 53
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\documents and settings\\администратор\\application data\\ltzqai.exe - Backdoor.Win32.Agent.bfab ( DrWEB: Trojan.Inject.16703, BitDefender: Trojan.Generic.KDV.86365, NOD32: Win32/Bflient.K worm, AVAST4: Win32:Trojan-gen )
      2. c:\\program files\\total commander\\utils\\processkiller\\prkiller.exe - not-a-virus:RiskTool.Win32.PsKill.x ( DrWEB: Tool.ProcessKill.19, BitDefender: Trojan.Generic.3896474, AVAST4: Win32:Trojan-gen )


  • Уважаемый(ая) yarik1977, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. p2p-worm.win32.palevo
      От bo4karev в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 02.02.2011, 23:45
    2. P2P-Worm.Win32.Palevo.yii
      От jltfor41 в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 26.03.2010, 18:51
    3. p2p-worm.win32.palevo.npl и еще номера.exe
      От gega0 в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 11.01.2010, 00:45
    4. P2P-Worm.Win32.Palevo.ipn
      От asrulaa в разделе Malware Removal Service
      Ответов: 1
      Последнее сообщение: 04.09.2009, 13:32
    5. P2P-Worm.Win32.Palevo.coa ?
      От groks в разделе Вредоносные программы
      Ответов: 4
      Последнее сообщение: 04.04.2009, 11:34

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00738 seconds with 21 queries