Вирус через аську. Snatch.

:mda:
Хорошая знакомая прислала файл через аську, передача была отключена. уточнил что такое, сказала, что прикольная мини-игра, мол, ставь поиграем. скачал, проверил антивирусом, запустил. тут же вырубилась аська, понял что сотворил глупость, но было уже поздно..:( аська больше не запускалась до тех пор пока не снес процесс и не переустановил qip. за это время аналогичное сообщение успело разослаться от меня по контакт-листу..
прошу проверить, есть ли что-нибудь подозрительное, т.к. у меня мутные сомнения что я так легко от этой гадости отделался..

Прошу простить за то, что лишнюю работу вам создаю, но может ещё пригодится.. судя по всему распространяется она очень быстро..Первый раз сталкиваюсь с такими умными ботами, которые отвечают на твои вопросы как живые люди...

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
TerminateProcessByName('c:\program files\qip\users\219833252\rcvdfiles\362466173_n@ti\snatch.exe');
QuarantineFile('C:\Documents and Settings\Admin\Local Settings\Temp\Toolbar.exe','');
QuarantineFile('c:\program files\application updater\applicationupdater.exe','');
QuarantineFile('c:\program files\irotate\irotate.exe','');
QuarantineFile('c:\program files\qip\users\219833252\rcvdfiles\362466173_n@ti\snatch.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Рабочий стол\vpn.bat','');
DeleteFile('c:\program files\qip\users\219833252\rcvdfiles\362466173_n@ti\snatch.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.

А если vpn.bat на рабочем столе - нужный файл (скрипт автозапуска vpn-соединения)? Команду QuarantineFile для него все равно надо выполнять?

Эта команда всего лишь скопирует его в карантин, убивать я его не планировал.

ок, щас сделаю

[size="1"][color="#666686"][B][I]Добавлено через 17 минут[/I][/B][/color][/size]

карантин прислал[SIZE=2]
Файл сохранён как[/SIZE][SIZE=2]100816_195826_quarantine_4c69602287b96.zip[/SIZE][SIZE=2]Размер файла[/SIZE][SIZE=2]676331[/SIZE][SIZE=2]MD5[/SIZE][SIZE=2]003cfd684dbfc3c991d67c9b58e9be8a[/SIZE]

- Повторите лог [B]virusinfo_syscure.zip[/B]

- Сделайте лог [URL="http://virusinfo.info/showthread.php?t=53070"]МВАМ[/URL]

порядок выполнения логов имеет значение? просто я вначале сделал лог другой - syscheck, потом mbam. а когда стал прикреплять, увидел, что надо syscure. mbab не переделывал, если надо переделаю
логи прикладываю

У меня вопрос по одному файлу - [B]C:\Documents and Settings\Admin\Local Settings\Temp\Toolbar.exe[/B], знаком ли он Вам?

а я как раз думал у Вас спросить про этот файл..)
не знаком.

Поищите его в АВЗ - Сервис - Поиск файлов на диске - выберите директорию [B]C:\Documents and Settings\Admin\Local Settings\Temp\[/B] в поле "Имя файла" введите [B]Toolbar.exe[/B]. Если найдёт - отметьте его галочкой и нажмите "отправить помеченные файлы в карантин". Если не найдёт - сообщите.

не нашёл

В логах чисто. Что с проблемой?

ясно. проблем вроде никаких не наблюдается.
спасибо за помощь!
*Thumbs up*

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]14[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]