tmp983.exe

[av dm]

Здравствуйте! При подключении к компьютеру на флэш-носителе появляется файл autorun.inf, в котором присутствует ссылка на tmp983.exe. В корне флэш создается папка cache, в которой содержатся два файла: Desktop.ini и tmp983.exe. Компьютер непрерывно передает в сеть пакеты. Антивирусы (Касперский, доктор веб, AVG) молчат. Сканирование Курит, AVP не обнаружило наличие вируса.

[Bratez]

Отключите восстановление системы!
Выполните скрипт в AVZ (с подключеной флэшкой):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('F:\cache\tmp983.exe','');
 QuarantineFile('F:\autorun.inf','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-9080424092-9712050342-991714451-0174\sysdate.exe','');
 DeleteFile('C:\RECYCLER\S-1-5-21-9080424092-9712050342-991714451-0174\sysdate.exe');
 DeleteFile('F:\autorun.inf');
 DeleteFile('F:\cache\tmp983.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=48945).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[av dm]

Скрипт выполнен.

[Bratez]

Отключите восстановление системы!
Выполните скрипт:

begin
DeleteFile('F:\autorun.inf');
DeleteDirectory('F:\cache');
end.

Что с проблемами?

[av dm]

После выполнения предыдущего скрипта проблемы исчезли, комп перестал передавать в интернет данные. Папку cache и файл autorun.inf с флэшки удалил руками. Спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\recycler\s-1-5-21-9080424092-9712050342-991714451-0174\sysdate.exe - P2P-Worm.Win32.Palevo.gxe ( DrWEB: Trojan.Packed.2480, BitDefender: Trojan.Vaklik.AX )
  2. f:\cache\tmp983.exe - P2P-Worm.Win32.Palevo.gxe ( DrWEB: Trojan.Packed.2480, BitDefender: Trojan.Vaklik.AX )