И снова неубиенный cfdrive32.exe. msvmiode.exe и ltzqai.exe

Printable View

29.09.2010, 23:30
KVV62

И снова неубиенный cfdrive32.exe. msvmiode.exe и ltzqai.exe

Здравствуйте!

Посетила меня та же беда, что и других здесь на форуме. Эти вири находятся, но не убиваются.
Проявления-как у всех, пропадает звук, изменяется рабочий стол, тормозит комп, особенно, когда активно работает флеш-плеер.

Прошу помощи... Файлы AVZ и HJT прилагаются.

Спасибо!
29.09.2010, 23:40
Никита Соловьев

Выполните скрипт в AVZ:
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
TerminateProcessByName('c:\recycler\s-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe');
TerminateProcessByName('d:\windows\cfdrive32.exe');
TerminateProcessByName('d:\docume~1\kvv\locals~1\temp\7298.exe');
QuarantineFile('D:\WINDOWS\system32\70.exe','');
QuarantineFile('D:\WINDOWS\system32\26.exe','');
QuarantineFile('D:\WINDOWS\system32\35.exe','');
QuarantineFile('D:\WINDOWS\system32\67.exe','');
QuarantineFile('D:\WINDOWS\system32\77.exe','');
QuarantineFile('D:\WINDOWS\system32\87.exe','');
QuarantineFile('D:\WINDOWS\system32\02.exe','');
QuarantineFile('D:\WINDOWS\system32\04.exe','');
QuarantineFile('D:\WINDOWS\system32\07.exe','');
QuarantineFile('D:\WINDOWS\system32\11.exe','');
QuarantineFile('D:\WINDOWS\system32\15.exe','');
QuarantineFile('D:\WINDOWS\system32\25.exe','');
QuarantineFile('D:\WINDOWS\system32\27.exe','');
QuarantineFile('D:\WINDOWS\system32\32.exe','');
QuarantineFile('D:\WINDOWS\system32\42.exe','');
QuarantineFile('D:\WINDOWS\system32\64.exe','');
QuarantineFile('D:\WINDOWS\system32\57.exe','');
QuarantineFile('D:\WINDOWS\system32\41.exe','');
QuarantineFile('D:\WINDOWS\system32\12.exe','');
QuarantineFile('D:\WINDOWS\system32\78.exe','');
QuarantineFile('D:\WINDOWS\system32\36.exe','');
QuarantineFile('D:\WINDOWS\system32\21.exe','');
QuarantineFile('D:\WINDOWS\system32\53.exe','');
QuarantineFile('D:\WINDOWS\system32\23.exe','');
QuarantineFile('D:\WINDOWS\cfdrive32.exe','');
QuarantineFile('D:\RECYCLER\S-1-5-21-5926763937-8151121736-282971327-5201\syscr.exe','');
QuarantineFile('D:\Documents and Settings\KVV\Application Data\ltzqai.exe','');
QuarantineFile('D:\DOCUME~1\KVV\LOCALS~1\Temp\36920.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe','');
QuarantineFile('D:\WINDOWS\system\csrss.exe','');
DeleteService('NrConnmags');
DeleteFile('D:\WINDOWS\system\csrss.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','12CFG214-K641-12SF-N85P');
DeleteFile('D:\DOCUME~1\KVV\LOCALS~1\Temp\36920.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run-','Advanced DHTML Enable');
DeleteFile('D:\Documents and Settings\KVV\Application Data\ltzqai.exe');
DeleteFile('D:\RECYCLER\S-1-5-21-5926763937-8151121736-282971327-5201\syscr.exe');
DeleteFile('D:\WINDOWS\cfdrive32.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
DeleteFile('D:\WINDOWS\system32\23.exe');
DeleteFile('D:\WINDOWS\system32\53.exe');
DeleteFile('D:\WINDOWS\system32\21.exe');
DeleteFile('D:\WINDOWS\system32\36.exe');
DeleteFile('D:\WINDOWS\system32\78.exe');
DeleteFile('D:\WINDOWS\system32\12.exe');
DeleteFile('D:\WINDOWS\system32\41.exe');
DeleteFile('D:\WINDOWS\system32\57.exe');
DeleteFile('D:\WINDOWS\system32\64.exe');
DeleteFile('D:\WINDOWS\system32\42.exe');
DeleteFile('D:\WINDOWS\system32\32.exe');
DeleteFile('D:\WINDOWS\system32\27.exe');
DeleteFile('D:\WINDOWS\system32\25.exe');
DeleteFile('D:\WINDOWS\system32\15.exe');
DeleteFile('D:\WINDOWS\system32\11.exe');
DeleteFile('D:\WINDOWS\system32\07.exe');
DeleteFile('D:\WINDOWS\system32\04.exe');
DeleteFile('D:\WINDOWS\system32\02.exe');
DeleteFile('D:\WINDOWS\system32\87.exe');
DeleteFile('D:\WINDOWS\system32\77.exe');
DeleteFile('D:\WINDOWS\system32\67.exe');
DeleteFile('D:\WINDOWS\system32\35.exe');
DeleteFile('D:\WINDOWS\system32\26.exe');
DeleteFile('D:\WINDOWS\system32\70.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.

Файл [B]quarantine.zip[/B] загрузите по ссылке [B][U][COLOR="Red"]прислать запрошенный карантин[/COLOR][/U][/B].

Сделайте новые логи
30.09.2010, 00:23
KVV62

Карантин отослан.

Новые логи прилагаются.
30.09.2010, 00:48
Никита Соловьев

Сделайте лог [URL=http://virusinfo.info/showthread.php?t=58309]ComboFix[/URL]
30.09.2010, 01:32
KVV62

Лог ComboFix:
30.09.2010, 01:39
Никита Соловьев

Скопируйте текст ниже в блокнот и сохраните как файл с названием [B]CFScript.txt[/B] на рабочий стол.
[code]
KillAll::

File::
d:\windows\system32\gff6.exe
d:\recycler\S-1-5-21-1931904966-6668561479-847721963-6014\syscr.exe
d:\DOCUME~1\KVV\LOCALS~1\Temp\583900.exe
d:\docume~1\KVV\LOCALS~1\Temp\583900.exe
d:\windows\cfdrive32.exe
d:\docume~1\KVV\LOCALS~1\Temp\7415044.exe

Folder::

Registry::

[/code]
После сохранения переместите [B]CFScript.txt[/B] на пиктограмму ComboFix.exe.
[img]http://i076.radikal.ru/1003/e5/554faea12baf.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.
30.09.2010, 02:04
KVV62

Готово.
30.09.2010, 02:10
Никита Соловьев

Хорошо. Теперь сделайте лог virusinfo_syscheck.zip
30.09.2010, 02:45
KVV62

Сделано. После этого Опера не открывает окно ответа, а IE вообще не открывает сайт. Зашел под другой Виндой.
30.09.2010, 15:47
Никита Соловьев

проклятые вирусы

Выполните скрипт в AVZ:
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('%System32%\??.exe','');
TerminateProcessByName('d:\windows\system32\76.exe');
TerminateProcessByName('d:\windows\system32\53.exe');
QuarantineFile('D:\WINDOWS\system32\67.exe','');
QuarantineFile('D:\RECYCLER\S-1-5-21-2634252737-9151657102-269724610-1296\syscr.exe','');
DeleteFile('D:\RECYCLER\S-1-5-21-2634252737-9151657102-269724610-1296\syscr.exe');
DeleteFile('D:\WINDOWS\system32\67.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(20);
ExecuteWizard('TSW',2,2,true);
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.

Файл [B]quarantine.zip[/B] загрузите по ссылке [B][U][COLOR="Red"]прислать запрошенный карантин[/COLOR][/U][/B].

Сделайте новые логи AVZ

Скачайте [url=http://images.malwareremoval.com/random/RSIT.exe]RSIT[/url]. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке ([b]RSIT[/b]) в корне системного диска.
30.09.2010, 16:44
KVV62

Все сделано.
30.09.2010, 16:50
Никита Соловьев

Сделайте лог [URL=http://virusinfo.info/showthread.php?t=53070]MBAM[/URL]
30.09.2010, 17:27
KVV62

Есть.
30.09.2010, 17:29
Никита Соловьев

Удалите всё, сделайте новый лог МВАМ и AVZ
30.09.2010, 19:50
KVV62

Да... Много я этих тварей убил в жизни, но такого живучего не видел...>:(
30.09.2010, 22:29
thyrex

Причина живучести - Windows 5.1.2600 [B]Service Pack 2[/B]

Удаляйте в МВАМ все наденное и делайте новый лог
30.09.2010, 23:54
KVV62

Сделано. Прийдеться обновиться до SP3...:>
30.09.2010, 23:57
Никита Соловьев

[QUOTE='KVV62;714527']Прийдеться обновиться до SP3...[/QUOTE]Это обязательно. Но мне хотелось бы сначала убрать заразу

удалите в МВАМ:

[QUOTE]Зараженные файлы:
D:\Documents and Settings\KVV\Local Settings\temp\1763.exe (Backdoor.Bot) -> No action taken.
D:\Documents and Settings\KVV\Local Settings\temp\5058007.exe (Heuristics.Shuriken) -> No action taken.[/QUOTE]

сделайте лог, они уже сдаются
01.10.2010, 01:45
KVV62

Что-то не могу загрузить логи. Вроде отправил, а сообщение в форуме не появилось. При повторной отправке пишет, что уже отправлено.
01.10.2010, 01:50
Никита Соловьев

Нужен лог МВАМ (если сделали avz прикрепите и их). Я убрал ранние вложение. Попробуйте ещё раз
01.10.2010, 01:50
KVV62

Вот логи. МВАМ чисто, АВЗ еще что-то находит...
01.10.2010, 01:55
Никита Соловьев

Выполните скрипт в AVZ:
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('D:\WINDOWS\system32\28.exe');
DeleteFile('D:\WINDOWS\system32\11.exe');
DeleteFile('D:\WINDOWS\system32\87.exe');
DeleteFile('D:\WINDOWS\system32\26.exe');
DeleteFile('D:\WINDOWS\system32\64.exe');
DeleteFile('D:\WINDOWS\system32\53.exe');
DeleteFile('D:\WINDOWS\system32\23.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.

Проверьте папку system32 на наличие файлов с цифровым именем типа 26.exe, если такие есть - удалите их.

повторите логи avz
01.10.2010, 02:23
KVV62

Файлы удалил. Логи прилагаются.
01.10.2010, 02:33
Никита Соловьев

Чисто :)

- [url=http://virusinfo.info/showpost.php?p=500136&postcount=2]Удалите[/url] ComboFix

- Удалите МВАМ

- Не забудьте про sp3
01.10.2010, 02:54
KVV62

:clapping:
Огромное человеческое СПАСИБО! Впервые с таким вирем встретился...

Действительно благодарность от всей души! Ребята, вы делаете очень большую работу и большое дело!
01.10.2010, 02:59
Никита Соловьев

Спасибо !
02.10.2010, 02:59
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]43[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\recycler\\s-1-5-21-0243936033-3052116371-381863308-1811\\vsbntlo.exe - [B]Trojan.Win32.VB.almn[/B] ( DrWEB: Trojan.Click.50748, BitDefender: Trojan.Generic.5224651, NOD32: Win32/Agent.HXW trojan, AVAST4: Win32:Rebhip-AC [Trj] )[*] d:\\documents and settings\\kvv\\application data\\ltzqai.exe - [B]Trojan.Win32.Pincav.aibq[/B] ( DrWEB: Trojan.DownLoader1.24508, BitDefender: Trojan.Generic.6947933, NOD32: Win32/Bflient.K worm, AVAST4: Win32:Malware-gen )[*] d:\\recycler\\s-1-5-21-5926763937-8151121736-282971327-5201\\syscr.exe - [B]P2P-Worm.Win32.Palevo.awfl[/B] ( DrWEB: Trojan.Inject.11213, BitDefender: Trojan.Generic.KDV.44969, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Malware-gen )[*] d:\\windows\\cfdrive32.exe - [B]Trojan.Win32.Jorik.SdBot.du[/B] ( DrWEB: BackDoor.IRC.Bot.166, BitDefender: Trojan.Generic.5661551, NOD32: IRC/SdBot trojan, AVAST4: Win32:Rebhip-AC [Trj] )[*] d:\\windows\\system32\\02.exe - [B]P2P-Worm.Win32.Palevo.awfl[/B] ( DrWEB: Trojan.Inject.11213, BitDefender: Trojan.Generic.KDV.44969, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Malware-gen )[*] d:\\windows\\system32\\04.exe - [B]P2P-Worm.Win32.Palevo.avzt[/B] ( DrWEB: Trojan.Inject.10679, BitDefender: Trojan.Generic.4979692, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Malware-gen )[*] d:\\windows\\system32\\07.exe - [B]P2P-Worm.Win32.Palevo.awae[/B] ( DrWEB: Win32.HLLW.Autoruner.26149, BitDefender: Trojan.Generic.5045870, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Malware-gen )[*] d:\\windows\\system32\\11.exe - [B]P2P-Worm.Win32.Palevo.aweu[/B] ( DrWEB: Win32.HLLW.Autoruner.29329, BitDefender: Trojan.Generic.4880640, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Trojan-gen )[*] d:\\windows\\system32\\11.exe - [B]P2P-Worm.Win32.Palevo.awfq[/B] ( DrWEB: Trojan.Inject.10808, BitDefender: Trojan.Generic.5361958, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Malware-gen )[*] d:\\windows\\system32\\12.exe - [B]P2P-Worm.Win32.Palevo.aweu[/B] ( DrWEB: Win32.HLLW.Autoruner.29329, BitDefender: Trojan.Generic.4880640, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Trojan-gen )[*] d:\\windows\\system32\\13.exe - [B]P2P-Worm.Win32.Palevo.awfq[/B] ( DrWEB: Trojan.Inject.10808, BitDefender: Trojan.Generic.5361958, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Malware-gen )[*] d:\\windows\\system32\\15.exe - [B]P2P-Worm.Win32.Palevo.awfl[/B] ( DrWEB: Trojan.Inject.11213, BitDefender: Trojan.Generic.KDV.44969, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Malware-gen )[*] d:\\windows\\system32\\20.exe - [B]P2P-Worm.Win32.Palevo.awfq[/B] ( DrWEB: Trojan.Inject.10808, BitDefender: Trojan.Generic.5361958, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Malware-gen )[*] d:\\windows\\system32\\21.exe - [B]P2P-Worm.Win32.Palevo.aweu[/B] ( DrWEB: Win32.HLLW.Autoruner.29329, BitDefender: Trojan.Generic.4880640, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Trojan-gen )[*] d:\\windows\\system32\\23.exe - [B]P2P-Worm.Win32.Palevo.aweu[/B] ( DrWEB: Win32.HLLW.Autoruner.29329, BitDefender: Trojan.Generic.4880640, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Trojan-gen )[*] d:\\windows\\system32\\23.exe - [B]P2P-Worm.Win32.Palevo.awfq[/B] ( DrWEB: Trojan.Inject.10808, BitDefender: Trojan.Generic.5361958, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Malware-gen )[*] d:\\windows\\system32\\25.exe - [B]P2P-Worm.Win32.Palevo.awdy[/B] ( DrWEB: Win32.HLLW.Autoruner.26149, BitDefender: Worm.Generic.282984, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Malware-gen )[*] d:\\windows\\system32\\26.exe - [B]P2P-Worm.Win32.Palevo.awfq[/B] ( DrWEB: Trojan.Inject.10808, BitDefender: Trojan.Generic.5361958, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Malware-gen )[*] d:\\windows\\system32\\26.exe - [B]P2P-Worm.Win32.Palevo.awdy[/B] ( DrWEB: Win32.HLLW.Autoruner.26149, BitDefender: Worm.Generic.282984, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Malware-gen )[*] d:\\windows\\system32\\27.exe - [B]P2P-Worm.Win32.Palevo.awdy[/B] ( DrWEB: Win32.HLLW.Autoruner.26149, BitDefender: Worm.Generic.282984, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Malware-gen )[*] d:\\windows\\system32\\28.exe - [B]P2P-Worm.Win32.Palevo.awfq[/B] ( DrWEB: Trojan.Inject.10808, BitDefender: Trojan.Generic.5361958, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Malware-gen )[*] d:\\windows\\system32\\32.exe - [B]P2P-Worm.Win32.Palevo.avzt[/B] ( DrWEB: Trojan.Inject.10679, BitDefender: Trojan.Generic.4979692, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Malware-gen )[*] d:\\windows\\system32\\35.exe - [B]P2P-Worm.Win32.Palevo.awae[/B] ( DrWEB: Win32.HLLW.Autoruner.26149, BitDefender: Trojan.Generic.5045870, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Malware-gen )[*] d:\\windows\\system32\\36.exe - [B]P2P-Worm.Win32.Palevo.awdy[/B] ( DrWEB: Win32.HLLW.Autoruner.26149, BitDefender: Worm.Generic.282984, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Malware-gen )[*] d:\\windows\\system32\\38.exe - [B]P2P-Worm.Win32.Palevo.awfq[/B] ( DrWEB: Trojan.Inject.10808, BitDefender: Trojan.Generic.5361958, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Malware-gen )[*] d:\\windows\\system32\\41.exe - [B]P2P-Worm.Win32.Palevo.aweu[/B] ( DrWEB: Win32.HLLW.Autoruner.29329, BitDefender: Trojan.Generic.4880640, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Trojan-gen )[*] d:\\windows\\system32\\42.exe - [B]P2P-Worm.Win32.Palevo.awdy[/B] ( DrWEB: Win32.HLLW.Autoruner.26149, BitDefender: Worm.Generic.282984, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Malware-gen )[*] d:\\windows\\system32\\50.exe - [B]P2P-Worm.Win32.Palevo.awfq[/B] ( DrWEB: Trojan.Inject.10808, BitDefender: Trojan.Generic.5361958, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Malware-gen )[*] d:\\windows\\system32\\53.exe - [B]P2P-Worm.Win32.Palevo.awfq[/B] ( DrWEB: Trojan.Inject.10808, BitDefender: Trojan.Generic.5361958, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Malware-gen )[*] d:\\windows\\system32\\53.exe - [B]P2P-Worm.Win32.Palevo.awdy[/B] ( DrWEB: Win32.HLLW.Autoruner.26149, BitDefender: Worm.Generic.282984, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Malware-gen )[*] d:\\windows\\system32\\57.exe - [B]P2P-Worm.Win32.Palevo.awae[/B] ( DrWEB: Win32.HLLW.Autoruner.26149, BitDefender: Trojan.Generic.5045870, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Malware-gen )[*] d:\\windows\\system32\\61.exe - [B]P2P-Worm.Win32.Palevo.awfq[/B] ( DrWEB: Trojan.Inject.10808, BitDefender: Trojan.Generic.5361958, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Malware-gen )[*] d:\\windows\\system32\\64.exe - [B]P2P-Worm.Win32.Palevo.awdy[/B] ( DrWEB: Win32.HLLW.Autoruner.26149, BitDefender: Worm.Generic.282984, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Malware-gen )[*] d:\\windows\\system32\\64.exe - [B]P2P-Worm.Win32.Palevo.awfq[/B] ( DrWEB: Trojan.Inject.10808, BitDefender: Trojan.Generic.5361958, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Malware-gen )[*] d:\\windows\\system32\\67.exe - [B]P2P-Worm.Win32.Palevo.awae[/B] ( DrWEB: Win32.HLLW.Autoruner.26149, BitDefender: Trojan.Generic.5045870, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Malware-gen )[*] d:\\windows\\system32\\67.exe - [B]P2P-Worm.Win32.Palevo.awfq[/B] ( DrWEB: Trojan.Inject.10808, BitDefender: Trojan.Generic.5361958, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Malware-gen )[*] d:\\windows\\system32\\70.exe - [B]P2P-Worm.Win32.Palevo.aweu[/B] ( DrWEB: Win32.HLLW.Autoruner.29329, BitDefender: Trojan.Generic.4880640, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Trojan-gen )[*] d:\\windows\\system32\\74.exe - [B]P2P-Worm.Win32.Palevo.awfq[/B] ( DrWEB: Trojan.Inject.10808, BitDefender: Trojan.Generic.5361958, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Malware-gen )[*] d:\\windows\\system32\\76.exe - [B]P2P-Worm.Win32.Palevo.awfq[/B] ( DrWEB: Trojan.Inject.10808, BitDefender: Trojan.Generic.5361958, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Malware-gen )[*] d:\\windows\\system32\\77.exe - [B]P2P-Worm.Win32.Palevo.avyj[/B] ( DrWEB: Trojan.DownLoader1.23319, BitDefender: Trojan.Generic.5029018, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Malware-gen )[*] d:\\windows\\system32\\78.exe - [B]P2P-Worm.Win32.Palevo.awdy[/B] ( DrWEB: Win32.HLLW.Autoruner.26149, BitDefender: Worm.Generic.282984, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Malware-gen )[*] d:\\windows\\system32\\87.exe - [B]P2P-Worm.Win32.Palevo.awdy[/B] ( DrWEB: Win32.HLLW.Autoruner.26149, BitDefender: Worm.Generic.282984, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Malware-gen )[*] d:\\windows\\system32\\87.exe - [B]P2P-Worm.Win32.Palevo.awfq[/B] ( DrWEB: Trojan.Inject.10808, BitDefender: Trojan.Generic.5361958, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Malware-gen )[/LIST][/LIST]