Вирус из скайпа [Backdoor.Win32.Ruskill.fsf, Trojan.Win32.Yakes.bgft ]

[Customer]

Добрый день!

Антивирус что-то выловил после открытия ссылки из скайпа. Вроде все работает, но скайп выдавал сообщения об обращении каких-то программ. В контроле доступа я их удалил.

Может какие остаточные явления еще есть?

Заранее благодарю.

[Info_bot]

Уважаемый(ая) Customer, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

Удалите в MBAM

- Проведите процедуру, которая описана в первом сообщении тут. Результат загрузки напишите в сообщении здесь.

В контроле доступа я их удалил.

а файлы, которые там были указаны из папки профиля удалили ?

+ не забудьте сменить пароли.

[Customer]

Не совсем понял:

Удалите в MBAM

- отметьте пункты, которые Вам указали
- нажмите Remove Selected (удалить выделенные, внимание - проверьте то, что удаляете).

а что именно удалять?

[regist]

Не совсем понял:

извините не ту заготовку вставил. Надо было:

- Сделайте лог полного сканирования МВАМ.

[Customer]

извините не ту заготовку вставил. Надо было:

- Сделайте лог полного сканирования МВАМ.

Выполнил.

- - - Добавлено - - -

- Проведите процедуру, которая описана в первом сообщении тут. Результат загрузки напишите в сообщении здесь.

Файл сохранён как 121009_053111_virusinfo_files_xxx_5073b69f8f11a.zi p
Размер файла 12669725
MD5 8655905ff5afb9f5b0dc9cf55512a97b

[regist]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(true);
  end;
QuarantineFile('C:\Program Files\Skype\Updater\Updater.dll', 'MBAM: Trojan.FakeSkype');
QuarantineFile('C:\Documents and Settings\simrit\Application Data\38.exe', 'MBAM: Trojan.Agent');
QuarantineFile('C:\Documents and Settings\simrit\Application Data\3C.exe', 'MBAM: Trojan.Agent');
QuarantineFile('C:\Documents and Settings\simrit\Application Data\3D.exe', 'MBAM: Trojan.Agent');
QuarantineFile('C:\Documents and Settings\simrit\Application Data\40.exe', 'MBAM: Trojan.Agent');
QuarantineFile('C:\Documents and Settings\simrit\Application Data\D.exe', 'MBAM: Trojan.Agent');
QuarantineFile('C:\System Volume Information\_restore{33A22CD1-A80F-4E85-AA9A-86DA1625F5D1}\RP203\A0029878.exe', 'MBAM: Trojan.FakeSkype');
DeleteFile('C:\Documents and Settings\simrit\Application Data\38.exe');
DeleteFile('C:\Documents and Settings\simrit\Application Data\3C.exe');
DeleteFile('C:\Documents and Settings\simrit\Application Data\3D.exe');
DeleteFile('C:\Documents and Settings\simrit\Application Data\40.exe');
DeleteFile('C:\Documents and Settings\simrit\Application Data\D.exe');
DeleteFile('C:\System Volume Information\_restore{33A22CD1-A80F-4E85-AA9A-86DA1625F5D1}\RP203\A0029878.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

[Customer]

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

Файл сохранён как 121009_112455_quarantine_5074098731018.zip
Размер файла 13271535
MD5 aef71817c47fafd09fc6ed4fe6a8ca2f

[regist]

удалите папки с карантином AVZ

сделайте новый лог полного сканирования MBAM.

[Customer]

Добрый день!

удалите папки с карантином AVZ

сделайте новый лог полного сканирования MBAM.

Выполнено.

[regist]

Удалите в MBAM всё найденное. смените пароли.

Советы и рекомендации после лечения компьютера

[Customer]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

ок

Благодарю за помощь.

смените пароли.

Какие пароли имеются ввиду? Сохраненные в браузере?

[regist]

Какие пароли имеются ввиду? Сохраненные в браузере?

эти в первую очередь, а также

Вирус также похищает пароли к учетным записям от YouTube, Gmail, Facebook, Letitbit, Sms4file,

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 183
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\simrit\\application data\\d.exe - Trojan.Win32.Yakes.bgft ( DrWEB: Trojan.Spamlink.3 )
  2. c:\\documents and settings\\simrit\\application data\\3c.exe - Trojan.Win32.Yakes.bgft ( DrWEB: Trojan.Spamlink.3 )
  3. c:\\documents and settings\\simrit\\application data\\3d.exe - Trojan.Win32.Yakes.bgft ( DrWEB: Trojan.Spamlink.3 )
  4. c:\\documents and settings\\simrit\\application data\\38.exe - Trojan.Win32.Yakes.bgft ( DrWEB: Trojan.Spamlink.3 )
  5. c:\\documents and settings\\simrit\\application data\\40.exe - Trojan.Win32.Yakes.bgft ( DrWEB: Trojan.Spamlink.3 )
  6. c:\\system volume information\\_restore{33a22cd1-a80f-4e85-aa9a-86da1625f5d1}\\rp203\\a0029878.exe - Backdoor.Win32.Ruskill.fsf ( DrWEB: BackDoor.IRC.NgrBot.146, BitDefender: Trojan.Generic.KDV.749013 )