Вирус из скайпа [Backdoor.Win32.Ruskill.fsf, Trojan.Win32.Yakes.bgft ]

Добрый день!

Антивирус что-то выловил после открытия ссылки из скайпа. Вроде все работает, но скайп выдавал сообщения об обращении каких-то программ. В контроле доступа я их удалил.

Может какие остаточные явления еще есть?

Заранее благодарю.

Уважаемый(ая) [B]Customer[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url=http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584]Удалите в MBAM [/url]

- Проведите процедуру, которая описана в первом сообщении [url=http://virusinfo.info/showthread.php?t=3519][B]тут[/B][/url]. Результат загрузки напишите в сообщении здесь.

[quote="Customer;930180"]В контроле доступа я их удалил.[/quote]
а файлы, которые там были указаны из папки профиля удалили ?

+ не забудьте сменить пароли.

Не совсем понял:
[QUOTE=regist;930182][url=http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584]Удалите в MBAM [/url]
[/QUOTE]

[QUOTE]
- отметьте пункты, которые Вам указали
- нажмите Remove Selected (удалить выделенные, внимание - проверьте то, что удаляете).
[/QUOTE]


а что именно удалять?

[quote="Customer;930220"]Не совсем понял:[/quote]
извините не ту заготовку вставил. Надо было:

- Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]

[QUOTE=regist;930226]извините не ту заготовку вставил. Надо было:

- Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url][/QUOTE]

Выполнил.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

[QUOTE=regist;930182]
- Проведите процедуру, которая описана в первом сообщении [url=http://virusinfo.info/showthread.php?t=3519][B]тут[/B][/url]. Результат загрузки напишите в сообщении здесь.

[/QUOTE]

Файл сохранён как 121009_053111_virusinfo_files_xxx_5073b69f8f11a.zip
Размер файла 12669725
MD5 8655905ff5afb9f5b0dc9cf55512a97b

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=57441]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
end;
QuarantineFile('C:\Program Files\Skype\Updater\Updater.dll', 'MBAM: Trojan.FakeSkype');
QuarantineFile('C:\Documents and Settings\simrit\Application Data\38.exe', 'MBAM: Trojan.Agent');
QuarantineFile('C:\Documents and Settings\simrit\Application Data\3C.exe', 'MBAM: Trojan.Agent');
QuarantineFile('C:\Documents and Settings\simrit\Application Data\3D.exe', 'MBAM: Trojan.Agent');
QuarantineFile('C:\Documents and Settings\simrit\Application Data\40.exe', 'MBAM: Trojan.Agent');
QuarantineFile('C:\Documents and Settings\simrit\Application Data\D.exe', 'MBAM: Trojan.Agent');
QuarantineFile('C:\System Volume Information\_restore{33A22CD1-A80F-4E85-AA9A-86DA1625F5D1}\RP203\A0029878.exe', 'MBAM: Trojan.FakeSkype');
DeleteFile('C:\Documents and Settings\simrit\Application Data\38.exe');
DeleteFile('C:\Documents and Settings\simrit\Application Data\3C.exe');
DeleteFile('C:\Documents and Settings\simrit\Application Data\3D.exe');
DeleteFile('C:\Documents and Settings\simrit\Application Data\40.exe');
DeleteFile('C:\Documents and Settings\simrit\Application Data\D.exe');
DeleteFile('C:\System Volume Information\_restore{33A22CD1-A80F-4E85-AA9A-86DA1625F5D1}\RP203\A0029878.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

[b]После перезагрузки:[/b]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

[QUOTE=regist;930377]Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.[/QUOTE]

Файл сохранён как 121009_112455_quarantine_5074098731018.zip
Размер файла 13271535
MD5 aef71817c47fafd09fc6ed4fe6a8ca2f

удалите папки с карантином AVZ

сделайте новый лог полного сканирования MBAM.

Добрый день!

[QUOTE=regist;930416]удалите папки с карантином AVZ

сделайте новый лог полного сканирования MBAM.[/QUOTE]

Выполнено.

[url=http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584]Удалите в MBAM [/url] всё найденное. смените пароли.

[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]

[QUOTE=Info_bot;930181]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].[/QUOTE]

ок

Благодарю за помощь.

[QUOTE=regist]
смените пароли.
[/QUOTE]



Какие пароли имеются ввиду? Сохраненные в браузере?

[quote="Customer;930937"]Какие пароли имеются ввиду? Сохраненные в браузере?[/quote]
эти в первую очередь, а также
[QUOTE]Вирус также похищает пароли к учетным записям от YouTube, Gmail, Facebook, Letitbit, Sms4file, [/QUOTE]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]183[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\simrit\\application data\\d.exe - [B]Trojan.Win32.Yakes.bgft[/B] ( DrWEB: Trojan.Spamlink.3 )[*] c:\\documents and settings\\simrit\\application data\\3c.exe - [B]Trojan.Win32.Yakes.bgft[/B] ( DrWEB: Trojan.Spamlink.3 )[*] c:\\documents and settings\\simrit\\application data\\3d.exe - [B]Trojan.Win32.Yakes.bgft[/B] ( DrWEB: Trojan.Spamlink.3 )[*] c:\\documents and settings\\simrit\\application data\\38.exe - [B]Trojan.Win32.Yakes.bgft[/B] ( DrWEB: Trojan.Spamlink.3 )[*] c:\\documents and settings\\simrit\\application data\\40.exe - [B]Trojan.Win32.Yakes.bgft[/B] ( DrWEB: Trojan.Spamlink.3 )[*] c:\\system volume information\\_restore{33a22cd1-a80f-4e85-aa9a-86da1625f5d1}\\rp203\\a0029878.exe - [B]Backdoor.Win32.Ruskill.fsf[/B] ( DrWEB: BackDoor.IRC.NgrBot.146, BitDefender: Trojan.Generic.KDV.749013 )[/LIST][/LIST]