Обнаружен вредоносный объект P2P-Worm.Win32.Palevo

[Роман Никифоров]

Что делать?

[andrew75]

А зачем остановили проверку?

3 минуты назад, Роман Никифоров сказал:

что делать?

запустить проверку флешки. Антивирус сам все сделает скорее всего.

[Роман Никифоров]

Папки такой вообще нет. А про флэшку...я подумал что это на образе вирус. Игру скачал с рутрекра. При повторных проверках сейчас про эту папку молчит. Хотя галку не проверять повторно не ставил.

Могу быть спокоен, чисто?

[andrew75]

9 часов назад, Роман Никифоров сказал:

Папки такой вообще нет

Она есть, но это скрытые папки и это нормально.

9 часов назад, Роман Никифоров сказал:

Могу быть спокоен, чисто?

судя по тому что написано в 1-й строчке отчета - да.

А что такое диск E: на котором антивирус что-то находит?

[AlexeyK]

Древний червь, по нему есть подробное описание. Конкретно по этому файлу:

Цитата

В корень диска при этом помещает сопровождающий файл: :autorun.inf Где - буква сетевого или съемного диска. При этом копии червя устанавливает атрибуты "скрытый" и "системный". Этот файл запускает исполняемый файл копии червя, каждый раз, когда пользователь открывает зараженный раздел при помощи программы "Проводник".

Не очень понятно, что тут было сделано в итоге. Если файл был удален антивирусом - он должен остаться в карантине. Именно события удаления в отчетах не видно.

[andrew75]

Это зависит от того, что такое диск E:

Там написано что "объект не обработан". 

[AlexeyK]

7 минут назад, andrew75 сказал:

Это зависит от того, что такое диск E:

Да это я вижу, но там нет ни имени объекта, ни детектирования. В общем, из постов и картинок я ничего не понял.)

[andrew75]

Как это нет: E:\autorun.inf

[AlexeyK]

Только что, andrew75 сказал:

Как это нет: E:\autorun.inf

Я про скрин во втором посте.

[andrew75]

Насчет второго, там вообще смотреть нечего )

ТС видимо смутило, что он не видит этих папок.

[Роман Никифоров]

Я скрытые файлы отобразил. Папки не вижу все равно и да это меня смущает. Не зашифровался ли вирь. Да я чайник , но вирус на компе совсем не нужен. По поводу авторана: я проверял файлы когда смонтировал образ игры. Было чисто. Но авторан инф это из образа я ничего не могу понять. Может не размонтировал привод и поставил флэшку с вирусом....

Нашел папку . Отсканил . Угроз нет. Всем спасибо за ответы. Буду благодарен, если подскажете как проверить , чтобы наверняка убедиться что все чисто.

[AlexeyK]

Можете посмотреть карантин антивируса (Безопасность - Карантин) - есть ли там этот файл? Должен быть, если его удалил антивирус.

Судя по как минимум двум полным проверкам - все в норме.)

[Роман Никифоров]

Это была флэшка. Есть вероятность что вирус успел залезть на комп?

[AlexeyK]

2 минуты назад, Роман Никифоров сказал:

Это была флэшка. Есть вероятность что вирус успел залезть на комп?

Вот только сейчас файл был удален в карантин.

Скорее всего ничего не проникло, потому что одного этого файла недостаточно для работы зловреда. Файл только запускает другой файл, а его, скорее всего и не было, иначе он был бы тоже детектирован.

Просканируйте на всякий случай всю флешку через выборочную проверку.

[Роман Никифоров]

Потому что удалён?