p2p-worm.win32.palevo.abar

[UnGod]

на сменных носителя создаются autorun.inf и exe-файлы которые касперский определяет как p2p-worm.win32.palevo.abar. при это комп постоянно подвисает так как кто-то или чтото загружает процессор на 100%. спасибо

[thyrex]

Выполнить скрипт

 begin
SetAVZPMStatus(True);
RebootWindows(true); 
end.

Компьютер перезагрузится.

Сделать новые логи AVZ

[UnGod]

скрипт выполнил + новые логи

[миднайт]

В AVZ выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
 QuarantineFile('msime82.exe','');
 QuarantineFile('msfun80.exe','');
 QuarantineFile('C:\WINNT\system32\BE3CLPT.SYS','');
 DeleteFile('msfun80.exe');
 DeleteFile('msime82.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','MsServer');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','IMJPMIG8.2');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',3,3,true);
BC_Activate;
RebootWindows(true);
end.

После перезагрузки

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы
Логи повторите.

[UnGod]

логи

[миднайт]

Поишите файлы на диске msime82.exe и msfun80.exe с помощью AVZ, если найдуться добавьте их в карантин и пришлите по правилам.
В AVZ - Файл - Мастер поиска и устранения проблем - Системные проблемы - Все проблемы - Пуск
Отметить следующие пункты и нажать кнопку "Исправить":
>> Таймаут завершения служб находится за пределами допустимых значений

Выполните в AVZ скрипт из файла ScanVuln.txt и приложите к этой теме файл avz_log.txt из под-папки log.
Пройдитесь по ссылкам из файла avz_log.txt и установите обновления.
Перезагрузите компьютер.
Повторите выполнение скрипта, чтобы убедится, что уязвимости устранены.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 7
• В ходе лечения вредоносные программы в карантинах не обнаружены