Нужна проверка состояния системы после смс-вымогателя!

Вчера вечером компьютер сам перезагрузился и выскочило смс-вымогательство, блокировавшее выход на рабочий стол. Через Ctrl-Alt-Delete смог выйти на restart и включить Norton, но Norton Internet Security с последним обновлением библиотеки вирусов при полном сканировании системы ничего не находил и при перезагрузке симтом оставался. Через Google на другом ноутбуке нашел ваш сайт и симптом удалось удалить с помощью процедуры, указанной здесь [URL]http://virusinfo.info/showthread.php?t=50378[/URL].

Однако очень волнует вопрос о текущем состоянии компьютера! Загруженный AVPTool удалил четыре трояна. Логи последующего сканирования в AVZ и HijackThis прилагаю. Буду признателен за помощь. Реально интересует вопрос насколько в текущем состоянии компьютер остался уязвимым, или реально спасет только переустановка Vista (если и спасет)! :(

Спасибо. :)

Сделайте лог MBAM

[QUOTE=shapel;570729]Сделайте лог MBAM[/QUOTE]

OK. Поставил на Full scan в MBAM - не знаю как долго будет сканировать, так что лог, вероятно, только утром пришлю.

Ок. Завтра посмотрю.

[QUOTE=shapel;570729]Сделайте лог MBAM[/QUOTE]

MBAM вроде закончил ночью сканирование и предложил сохранить лог (в приложении). Я пытался после сохранения лога закрыть MBAM, но выскочило предупреждение, что идет скнирование (повторное - не понял?).

Проверим один файл, выполните скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Windows\Debug\UserMode\explorer.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.[/CODE]
закачайте карантин по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B] в шапке Вашей темы (Приложение 3 правил).

После выполнения скрипта в AVZ компьютер стал перезагружаться, но перед самой перезагрузкой выскочило сообщение от Norton Internet Security о том, что он остановил трояна. После перезагрузки карантин в AVZ датированный 2010-01-26 оказался почему-то пустой, так что заархивировать нечего. Проверил лог истории в Нортоне - говорит был троян c:\windows\system32\drivers\vdm3mzyy.sys.

Запустил скрипт ещё раз - таже история: перед перезагрузкой выскакивает предупреждение Нортона (в истории то же название файла) и карантин в AVZ пустой.

Подскажите что делать дальше. Спасибо. :-)

P.S. Полное сканирование компьютера в Нортоне несколько часов назад ничего не обнаруживало.

Закройте/выгрузите все программы кроме AVZ .
Отключите:
- ПК от интернета/локалки;
- антивирус и файрвол;
- восстановление системы;
- выполните скрипт.
После выполнить:
- включите антивирус и файрволл;
- подключите ПК к интернету/локалке;
- закачайте карантин по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B] в шапке Вашей темы (Приложение 3 правил).

-Отключил WiFi адаптер;
-Выгрузил Нортон через msconfig (по другому не знаю как его совсем выключить);
-В Control Panel выключил Windows Firewall;
-отключил System Restore;
-перезагрузил и выполнил скрипт, но та же фигня - пустой карантин в AVZ :-(.

Стёр пустую папку 2010-01-26 в карантине и все повторил, запустив AVZ как администратор, но вновь созданная папка в карантине AVZ опять пустая. :-(

Может я чего-то ещё не просек?! Подскажите пож-та.

C:\Windows\Debug\UserMode\[B]explorer.exe[/B] пришлите этот файл. Как правильно искать и присылать, см. здесь [URL="http://virusinfo.info/showthread.php?t=4567"]http://virusinfo.info/showthread.php?t=4567[/URL]

В AVZ нужный файл нашел, но при нажатии "Копирование отмеченных файлов в карантин" ничего не происходило и сегодняшняя папка в карантине так и осталась пустой. Зазиповал нужный файл и отправил его согласно п. 7 инструкции на [url]http://virusinfo.info/showthread.php?t=4567[/url]. Я, правда, не нашел как паролить зазипованные файлы - проверьте, пож-та, дошел ли файл до Вас в нужном виде. Спс.

Файл чистый, проблем нет?

Спасибо за проверку файла. Надо ли прислать что-нибудь ещё?

С позавчерашнего вечера после удаления симптомов смс-вымогателя с помощью процедуры, указанной здесь [url]http://virusinfo.info/showthread.php?t=50378[/url], видимых проблем больше не было. Как я написал ранее, AVPTool удалил потом ещё четыре трояна.

Реальный вопрос в оставшейся после этого зловреда уязвимости компьютера (использую его по работе)?! На нем всегда стоят последние обновления Vista/Office/IE/Norton и т.д., но я был довольно удивлен, что Нортон ни разу якобы не подцепил тех четырех троянов, обнаруженных AVPTool'ом. К тому же я исключительно аккуратен в не открытии без большой необходимости и предварительной проверки всяких файлов, макрос, скриптов и прочих мер явной предосторожности.

Что посоветуете по поводу:
1) Имеет ли смысл для пущего предохранения переустановить Висту (честно говоря, мысли об этом были в голове и до того, как я где-то подхватил этого зловреда, но исключительно по причине того, что ноутбуку уже почти два года и были случаи непонятного мне подвисания - правда, на переустановку Висты как всегда не хватает времени :-)). Или сделать upgrade до Win7 (вопрос совместимости установленного софта пока ещё не изучал)?
2) Имеет ли смысл кроме штатного Нортона регулярно сканировать чем-то ещё (тем же AVPTool'ом или чем-либо ещё)?

Спасибо. :-)

Для начала прочтите эти рекомендации:
[URL="http://virusinfo.info/showthread.php?t=30339"]http://virusinfo.info/showthread.php?t=30339[/URL]
[URL="http://security-advisory.virusinfo.info/"]http://security-advisory.virusinfo.info/[/URL]
[QUOTE]Что посоветуете по поводу:
1) Имеет ли смысл для пущего предохранения переустановить Висту (честно говоря, мысли об этом были в голове и до того, как я где-то подхватил этого зловреда, но исключительно по причине того, что ноутбуку уже почти два года и были случаи непонятного мне подвисания - правда, на переустановку Висты как всегда не хватает времени :-)). Или сделать upgrade до Win7 (вопрос совместимости установленного софта пока ещё не изучал)?
2) Имеет ли смысл кроме штатного Нортона регулярно сканировать чем-то ещё (тем же AVPTool'ом или чем-либо ещё)?[/QUOTE]
1) Если ОС работает нормально и проблем нет, не вижу смысла переустанавливать. А все пароли я бы рекомендовал поменять.
Очень рекомендую делать бэкап системы, например, Акронисом. Это сэкономит время, сохранит нервы и возможно деньги, а самое главаное--информацию!
2) Однозначно--да, имеет смысл.
З.Ы. Вот бесплатный Drive Backup 9.0 Free Edition для бэкапа [URL="http://www.paragon.ru/demo/free_downloads/"]http://www.paragon.ru/demo/free_downloads/[/URL]

Спасибо, ссылки посмотрю. Паролей ого-го сколько менять надо будет...

Честно говоря, беспокоит не столько возможность потери информации на диске (всё постоянно бэкапится через ленововский Rescue & Recovery и дополнительно онлайн на SugarSync - хотя времени на переустановку системы будет жалко), сколько опасность несанкционированного доступа с вытекающими из этого последствиями. :-( За всю память это был первый случай, когда я подцепил какого-то зловреда. Буду еще более осторожным.

Чтобы закрыть вопрос, вы можете подтвердить, что на основании предоставленных мною логов, ничего плохого в них не замечено?

Спасибо ещё раз за помощь! :-)

[QUOTE='artem10;571680']Чтобы закрыть вопрос, вы можете подтвердить, что на основании предоставленных мною логов, ничего плохого в них не замечено?[/QUOTE]
В логах подозрительного не увидел. Понаблюдайте за системой, если появятся проблемы, сделайте комплект логов.

Большое спасибо за помощь!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]