ey eto vasha novaya kartina profil'? http://goo.gl/frbXD?img [Trojan.Win32.Jorik.Nrgbot.dek ]

Здравствуйте.
В скайп пришло сообщение ey eto vasha novaya kartina profil'? [удалено]
понятно, что вирус. По ссылке не переходил, но вирус проник.
Симптомы: после загрузки страницы не открываются, нод32 не может сканировать компьютер, авз при выполнении стандартного 3-го скрипта валится.

Вроде как описание вируса [url]https://www.virustotal.com/file/32713de50464a8df87adfa1924ec4fbc9eabcaf8f078c6b34d4d6ebbbecacc7e/analysis/[/url]
но ни дрвеб, ни утилита касперского ничего не находят.
Есть ещё сам архив с вирусом, могу прикрепить.

Уважаемый(ая) [B]Ales K[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Привет :)
[quote="Ales K;929483"]Есть ещё сам архив с вирусом, могу прикрепить.[/quote]
Заархивируйте в zip архив с паролем [COLOR="Red"]virus[/COLOR] и загрузите по ссылке [b][color=Red]Прислать запрошенный карантин[/color][/b] вверху темы.
Логи сейчас посмотрю.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

[INFORMATION]Пожалуйста, проверьте настройки скайпа, чтобы избежать распространения вируса:

Настройки > Дополнительно > Расширенные настройки > Контроль доступа других программ к Skype – не должно быть никаких программ.[/INFORMATION]

- Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]

- Проведите процедуру, которая описана в первом сообщении [url=http://virusinfo.info/showthread.php?t=3519][B]тут[/B][/url]. Результат загрузки напишите в сообщении здесь.

по окончанию лечения не забудьте сменить пароли, этот вирус крадёт пароли к учётным записям от таких сервисов, как YouTube, Gmail, Facebook, Letitbit, Sms4file, Vip-file, и др.

Загрузил.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

загрузил файлы по 4 алгоритму АВЗ.
121005_103045_virusinfo_files_ALES_506eb6d5e536f.zip

[url]http://virusblokada.blog.tut.by/2012/10/04/zhalobyi-polzovateley-skype-na-virus/[/url]

[quote="regist;929488"]- Сделайте лог полного сканирования МВАМ.[/quote]
где лог ?

Сканировал долго. Вот лог от MBAM.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

[QUOTE=thyrex;929581][url]http://virusblokada.blog.tut.by/2012/10/04/zhalobyi-polzovateley-skype-na-virus/[/url][/QUOTE]
Файла не было. Видимо нод убил заразу.

что с проблемой ?

[QUOTE=regist;930138]что с проблемой ?[/QUOTE]
Если в логах ничего нет, тогда чисто.
Сайты открываются, все антивирусы работают.

[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]

+ не забудьте сменить пароли.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \\skype_02102012_images.zip - [B]Trojan.Win32.Jorik.Nrgbot.dek[/B] ( DrWEB: archive: BackDoor.IRC.NgrBot.42, BitDefender: Trojan.Generic.KDV.746406 )[/LIST][/LIST]