Форум esetnod32.ru [тема: не могу вылечить win32/autorun.delf.ex] http://forum.esetnod32.ru Новое в теме не могу вылечить win32/autorun.delf.ex форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 07:16:55 +0300 не могу вылечить win32/autorun.delf.ex не могу вылечить win32/autorun.delf.ex НОД блокирует и очищает удалением папки Playlists.scr, Порно.scr и прочие в форуме Обнаружение вредоносного кода и ложные срабатывания.
надо временно отключить антивир, или временно (на 1-2 часа) исключить из проверки антивируса данный тип scr, чтобы файлик не удалялся антивиром, и затем в свойствах безопасности данного файла посмотреть, кто является владельцем данного файла.
------
возможно, засветится не только имя пользователя, но имя компа (откуда все идет).

но если у вас домен, то достаточно будет знать имя пользователя в домене. по нему можно будет определить с какогокомпа идет рассылка.
04.03.2013 18:32:07, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8929/message64513/ http://forum.esetnod32.ru/messages/forum6/topic8929/message64513/ Mon, 04 Mar 2013 18:32:07 +0400 Обнаружение вредоносного кода и ложные срабатывания не могу вылечить win32/autorun.delf.ex не могу вылечить win32/autorun.delf.ex НОД блокирует и очищает удалением папки Playlists.scr, Порно.scr и прочие в форуме Обнаружение вредоносного кода и ложные срабатывания.
Всё верно про расшареные папки- смотрел папку своего пользователя. Закрыл вовсе ибо не использую. По сути не должно сыпать больше ничего. А как узнать с какого компа идёт это? Мне казалось, что проблемы начались после скачки кмп плеера

Спасибо огромное, что уделили время, понимал, что вроде и вреда не наносит, но постоянно выскакивает. И в январе на время пропало, видимо человек в отпуске был, с чьего компа это происходит.
04.03.2013 16:04:53, swim.]]> http://forum.esetnod32.ru/messages/forum6/topic8929/message64509/ http://forum.esetnod32.ru/messages/forum6/topic8929/message64509/ Mon, 04 Mar 2013 16:04:53 +0400 Обнаружение вредоносного кода и ложные срабатывания не могу вылечить win32/autorun.delf.ex не могу вылечить win32/autorun.delf.ex НОД блокирует и очищает удалением папки Playlists.scr, Порно.scr и прочие в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот они у вас все таки расшарены.

====quote====
"\\SPLENDERVA\print$" "C:\WINDOWS\system32\spool\drivers" "" "Disk" "Read" "BUILTIN\Администраторы
BUILTIN\Опытные пользователи" "BUILTIN\Администраторы
BUILTIN\Опытные пользователи" ""
"\\SPLENDERVA\SharedDocs" "C:\DOCUMENTS AND SETTINGS\ALL USERS\ДОКУМЕНТЫ" "" "Disk" "Read/Write" "" "" ""

=============
по папке C:\DOCUMENTS AND SETTINGS\ALL USERS\ДОКУМЕНТЫ сделайте общий доступ только для чтения.
с какого то компа черви падают в общую папку. в принципе они не запускаются, просто лежат.
если вы будете осторожны, то сможете определить с какого компа эти файлы к вам летят по сети.
04.03.2013 15:46:24, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8929/message64505/ http://forum.esetnod32.ru/messages/forum6/topic8929/message64505/ Mon, 04 Mar 2013 15:46:24 +0400 Обнаружение вредоносного кода и ложные срабатывания не могу вылечить win32/autorun.delf.ex не могу вылечить win32/autorun.delf.ex НОД блокирует и очищает удалением папки Playlists.scr, Порно.scr и прочие в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
нет зацепок  по образу.

скачайте отсюда программу ShareEnum
http://rghost.ru/44259237

надо будет выбрать диапазон ip_range только ваш айпи в локальной сети.

затем, если будут найдены расшаренные ресурсы, экспортировать в файл, и добавить на форум.
=============
[FILE ID=13708][FILE ID=13709]
print.txt
shared docs.txt
04.03.2013 14:34:07, swim.]]> http://forum.esetnod32.ru/messages/forum6/topic8929/message64497/ http://forum.esetnod32.ru/messages/forum6/topic8929/message64497/ Mon, 04 Mar 2013 14:34:07 +0400 Обнаружение вредоносного кода и ложные срабатывания не могу вылечить win32/autorun.delf.ex не могу вылечить win32/autorun.delf.ex НОД блокирует и очищает удалением папки Playlists.scr, Порно.scr и прочие в форуме Обнаружение вредоносного кода и ложные срабатывания.
нет зацепок  по образу.

скачайте отсюда программу ShareEnum
http://rghost.ru/44259237

надо будет выбрать диапазон ip_range только ваш айпи в локальной сети.

затем, если будут найдены расшаренные ресурсы, экспортировать в файл, и добавить на форум.
04.03.2013 14:28:21, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8929/message64495/ http://forum.esetnod32.ru/messages/forum6/topic8929/message64495/ Mon, 04 Mar 2013 14:28:21 +0400 Обнаружение вредоносного кода и ложные срабатывания не могу вылечить win32/autorun.delf.ex не могу вылечить win32/autorun.delf.ex НОД блокирует и очищает удалением папки Playlists.scr, Порно.scr и прочие в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
сделайте образ автозапуска из  безопасного режима системы.
=============
[FILE ID=13707]
SPLENDERVA_2013-03-04_13-03-32.7z
04.03.2013 14:14:30, swim.]]> http://forum.esetnod32.ru/messages/forum6/topic8929/message64493/ http://forum.esetnod32.ru/messages/forum6/topic8929/message64493/ Mon, 04 Mar 2013 14:14:30 +0400 Обнаружение вредоносного кода и ложные срабатывания не могу вылечить win32/autorun.delf.ex не могу вылечить win32/autorun.delf.ex НОД блокирует и очищает удалением папки Playlists.scr, Порно.scr и прочие в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте образ автозапуска из  безопасного режима системы.
04.03.2013 13:56:20, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8929/message64489/ http://forum.esetnod32.ru/messages/forum6/topic8929/message64489/ Mon, 04 Mar 2013 13:56:20 +0400 Обнаружение вредоносного кода и ложные срабатывания не могу вылечить win32/autorun.delf.ex не могу вылечить win32/autorun.delf.ex НОД блокирует и очищает удалением папки Playlists.scr, Порно.scr и прочие в форуме Обнаружение вредоносного кода и ложные срабатывания.
[FILE ID=13704]
new.txt
04.03.2013 13:51:38, swim.]]> http://forum.esetnod32.ru/messages/forum6/topic8929/message64485/ http://forum.esetnod32.ru/messages/forum6/topic8929/message64485/ Mon, 04 Mar 2013 13:51:38 +0400 Обнаружение вредоносного кода и ложные срабатывания не могу вылечить win32/autorun.delf.ex не могу вылечить win32/autorun.delf.ex НОД блокирует и очищает удалением папки Playlists.scr, Порно.scr и прочие в форуме Обнаружение вредоносного кода и ложные срабатывания.
файлики объявляются у вас с интервалом в 30 минут

====quote====
04.03.2013 11:58:00 Защита в режиме реального времени файл C:\Documents and Settings\All Users\Документы\Моя музыка\ Playlists.scr Win32/AutoRun.Delf.EX червь очищен удалением - изолирован NT AUTHORITY\SYSTEM Событие произошло во вновь созданном файле.
04.03.2013 11:57:59 Защита в режиме реального времени файл C:\Documents and Settings\All Users\Документы\ Это я)).scr Win32/AutoRun.Delf.EX червь очищен удалением - изолирован NT AUTHORITY\SYSTEM Событие произошло во вновь созданном файле.
04.03.2013 11:28:00 Защита в режиме реального времени файл C:\Documents and Settings\All Users\Документы\Моя музыка\ Playlists.scr Win32/AutoRun.Delf.EX червь очищен удалением - изолирован NT AUTHORITY\SYSTEM Событие произошло во вновь созданном файле.
04.03.2013 11:27:59 Защита в режиме реального времени файл C:\Documents and Settings\All Users\Документы\ Новое.scr Win32/AutoRun.Delf.EX червь очищен удалением - изолирован NT AUTHORITY\SYSTEM Событие произошло во вновь созданном файле.
=============

добавьте новый лог журнала обнаружения угроз
04.03.2013 13:49:36, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8929/message64484/ http://forum.esetnod32.ru/messages/forum6/topic8929/message64484/ Mon, 04 Mar 2013 13:49:36 +0400 Обнаружение вредоносного кода и ложные срабатывания не могу вылечить win32/autorun.delf.ex не могу вылечить win32/autorun.delf.ex НОД блокирует и очищает удалением папки Playlists.scr, Порно.scr и прочие в форуме Обнаружение вредоносного кода и ложные срабатывания.
Только у меня такое, папка документов не расшарена
04.03.2013 13:32:30, swim.]]> http://forum.esetnod32.ru/messages/forum6/topic8929/message64482/ http://forum.esetnod32.ru/messages/forum6/topic8929/message64482/ Mon, 04 Mar 2013 13:32:30 +0400 Обнаружение вредоносного кода и ложные срабатывания не могу вылечить win32/autorun.delf.ex не могу вылечить win32/autorun.delf.ex НОД блокирует и очищает удалением папки Playlists.scr, Порно.scr и прочие в форуме Обнаружение вредоносного кода и ложные срабатывания.
а эта папка расшарена? с all users.

====quote====
04.03.2013 11:58:00 Защита в режиме реального времени файл C:\Documents and Settings\All Users\Документы\Моя музыка\ Playlists.scr Win32/AutoRun.Delf.EX червь очищен удалением - изолирован NT AUTHORITY\SYSTEM Событие произошло во вновь созданном файле.
=============

возможно по сети у вас черви гуляют. только у вас симптомы такие, или и на других компах такие же проблемы?
04.03.2013 13:23:33, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8929/message64479/ http://forum.esetnod32.ru/messages/forum6/topic8929/message64479/ Mon, 04 Mar 2013 13:23:33 +0400 Обнаружение вредоносного кода и ложные срабатывания не могу вылечить win32/autorun.delf.ex не могу вылечить win32/autorun.delf.ex НОД блокирует и очищает удалением папки Playlists.scr, Порно.scr и прочие в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
[QUOTE]
принтер ваш личный расшарен для других пользователей?
=============
не расшарен
04.03.2013 13:09:53, swim.]]> http://forum.esetnod32.ru/messages/forum6/topic8929/message64475/ http://forum.esetnod32.ru/messages/forum6/topic8929/message64475/ Mon, 04 Mar 2013 13:09:53 +0400 Обнаружение вредоносного кода и ложные срабатывания не могу вылечить win32/autorun.delf.ex не могу вылечить win32/autorun.delf.ex НОД блокирует и очищает удалением папки Playlists.scr, Порно.scr и прочие в форуме Обнаружение вредоносного кода и ложные срабатывания.
[FILE ID=13703]
esetnodlog.txt
04.03.2013 13:09:07, swim.]]> http://forum.esetnod32.ru/messages/forum6/topic8929/message64474/ http://forum.esetnod32.ru/messages/forum6/topic8929/message64474/ Mon, 04 Mar 2013 13:09:07 +0400 Обнаружение вредоносного кода и ложные срабатывания не могу вылечить win32/autorun.delf.ex не могу вылечить win32/autorun.delf.ex НОД блокирует и очищает удалением папки Playlists.scr, Порно.scr и прочие в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
swim пишет:
Комп в локальнойсети работает, имеется подключение к удаленному рабочему столу, принтер раньше был сетевой, но сейчас личный.
=============

нужен лог журнала обнаружения угроз,
принтер ваш личный расшарен для других пользователей?
04.03.2013 13:07:12, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8929/message64473/ http://forum.esetnod32.ru/messages/forum6/topic8929/message64473/ Mon, 04 Mar 2013 13:07:12 +0400 Обнаружение вредоносного кода и ложные срабатывания не могу вылечить win32/autorun.delf.ex не могу вылечить win32/autorun.delf.ex НОД блокирует и очищает удалением папки Playlists.scr, Порно.scr и прочие в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
swim пишет:
Спасибо за оперативную помощь. Извините, отвечать и santy, и Арвиду или по одной схеме?
=============
ход лечения выполняйте по рекомендациям Арвида...
+
ответьте на вопросы для уточнения источника проблемы.
04.03.2013 13:05:27, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8929/message64472/ http://forum.esetnod32.ru/messages/forum6/topic8929/message64472/ Mon, 04 Mar 2013 13:05:27 +0400 Обнаружение вредоносного кода и ложные срабатывания не могу вылечить win32/autorun.delf.ex не могу вылечить win32/autorun.delf.ex НОД блокирует и очищает удалением папки Playlists.scr, Порно.scr и прочие в форуме Обнаружение вредоносного кода и ложные срабатывания.
+добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

+
вопрос.
комп в локальной сети работает? есть расшаренные ресурсы: принтеры или папки?
04.03.2013 13:04:12, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8929/message64470/ http://forum.esetnod32.ru/messages/forum6/topic8929/message64470/ Mon, 04 Mar 2013 13:04:12 +0400 Обнаружение вредоносного кода и ложные срабатывания не могу вылечить win32/autorun.delf.ex не могу вылечить win32/autorun.delf.ex НОД блокирует и очищает удалением папки Playlists.scr, Порно.scr и прочие в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо за оперативную помощь. Извините, отвечать и santy, и Арвиду или по одной схеме?

Комп в локальной  сети работает, имеется подключение к удаленному рабочему столу, принтер раньше был сетевой, но сейчас личный.
04.03.2013 13:03:55, swim.]]> http://forum.esetnod32.ru/messages/forum6/topic8929/message64469/ http://forum.esetnod32.ru/messages/forum6/topic8929/message64469/ Mon, 04 Mar 2013 13:03:55 +0400 Обнаружение вредоносного кода и ложные срабатывания не могу вылечить win32/autorun.delf.ex не могу вылечить win32/autorun.delf.ex НОД блокирует и очищает удалением папки Playlists.scr, Порно.scr и прочие в форуме Обнаружение вредоносного кода и ложные срабатывания.
[FILE ID=13702][FILE ID=13701]

Опять выскакиевает от Нода: "....Это я...."(в аттаче)
MBAM-log-2013-03-04 (11-57-30).txt

04.03.2013 13:01:48, swim.]]> http://forum.esetnod32.ru/messages/forum6/topic8929/message64467/ http://forum.esetnod32.ru/messages/forum6/topic8929/message64467/ Mon, 04 Mar 2013 13:01:48 +0400 Обнаружение вредоносного кода и ложные срабатывания не могу вылечить win32/autorun.delf.ex не могу вылечить win32/autorun.delf.ex НОД блокирует и очищает удалением папки Playlists.scr, Порно.scr и прочие в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте!

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
====code==== 
;;uVS v3.77.8 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

bl 01907300EB52206B06FACB9608F369A9 625816
addsgn 9252773A006AC1CC0BA4444EA34FF6AC3D8A32B34DD148FB483C2EB2C046E1DCA91185DF39129C925E870F81C5F8B5EBA6AD05CA54DAB02C2CACD1284C18A19D 8 Pandora
bl D1E04869DBCE8AEFB1D3501A862E79EF 2276896
addsgn 1AA8D29A5583C58CF42B254E3143FE58CCACF7F68971E02942C201CE0CD6998D8617C30EFDDE621CA06CD214B7FEAA0582201E375DDBC42B7B9F68D038F97BF8 8 GuardMail
bl 31B522014FC560C122CDFA72D47CA940 1391272
addsgn 1A5DAE9A5583358CF42B62E4EF244553AEFFF07DC4EA94058D48043781D5B777DD61CB6CC65A1FED2A80841EBF1648FA7DADF7F168DA24612D77D0399050A194 8 AskBar
bl 2A474C9DBB9FBAC669D86149F7CE5FF3 134824
addsgn 1AA4389A5583348CF42BC4BD0C08B744256239E889FA9C1D61C34EC958ED44682655C3201C3F99A19393849F1F952C067D8900CD4EDAB075A43240E882FADC8C 8 Ask.Com
exec MSIEXEC.EXE /X{86D4B82A-ABED-442A-BE86-96357B70F4FE}
exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
exec "C:\PROGRAM FILES\PANDORA.TV\PANSERVICE\UNINS000.EXE"
chklst
delvir
deltmp
delnfr
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\DA60EBC7DD1.SYS
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\DB624F312A5.SYS
restart
=============
- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится.
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.
04.03.2013 12:31:40, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic8929/message64458/ http://forum.esetnod32.ru/messages/forum6/topic8929/message64458/ Mon, 04 Mar 2013 12:31:40 +0400 Обнаружение вредоносного кода и ложные срабатывания не могу вылечить win32/autorun.delf.ex не могу вылечить win32/autorun.delf.ex НОД блокирует и очищает удалением папки Playlists.scr, Порно.scr и прочие в форуме Обнаружение вредоносного кода и ложные срабатывания.
+добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

+
вопрос.
комп в локальной сети работает? есть расшаренные ресурсы: принтеры или папки?
04.03.2013 12:29:39, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8929/message64457/ http://forum.esetnod32.ru/messages/forum6/topic8929/message64457/ Mon, 04 Mar 2013 12:29:39 +0400 Обнаружение вредоносного кода и ложные срабатывания не могу вылечить win32/autorun.delf.ex не могу вылечить win32/autorun.delf.ex НОД блокирует и очищает удалением папки Playlists.scr, Порно.scr и прочие в форуме Обнаружение вредоносного кода и ложные срабатывания.
Прикреплено сообщение об опасности от НОД и лог. Помогите, пожалуйста![FILE ID=13695][FILE ID=13696]

SPLENDERVA_2013-03-04_10-47-47.7z
04.03.2013 12:17:09, swim.]]> http://forum.esetnod32.ru/messages/forum6/topic8929/message64456/ http://forum.esetnod32.ru/messages/forum6/topic8929/message64456/ Mon, 04 Mar 2013 12:17:09 +0400 Обнаружение вредоносного кода и ложные срабатывания