Возможно заразился, есть файл со зловредом

Printable View

25.11.2010, 22:34
Sph1Nx

Возможно заразился, есть файл со зловредом

Ситуация следующая: пока меня не было, девушка скачала с какого-то обменника экзешник, маскирующийся под зип. Скачано было как "запустить", а не "сохранить" потому что нашел его во временной папке оперы. Когда я увидел, его в загрузках, сомнений в его вредоносности не было. Отчеты [URL="http://www.virustotal.com/file-scan/report.html?id=84c6329e34effc042272d94a6669c7369031d6abf443ae6bf3945b8d8c625947-1290704088#"]virustotal[/URL] и [URL="http://http://virscan.org/report/77e4b84c1fe956190e5097a913d06e09.html.org/report/77e4b84c1fe956190e5097a913d06e09.html"]virscan[/URL] еще раз это подтверждают.
Посмотрите пожалуйста, не заразилась ли система. Запущено было из-под юзера, пароль админа девушка естественно не знала. Файл в наличии, могу выложить.
Система win7 x64, поэтому AVZ не запускал.
Вот отчет HijackThis:
25.11.2010, 22:39
olejah

[URL="http://z-oleg.com/secur/avz/download.php"]Последнюю версию АВЗ[/URL] запускать можно. Снимите ей логи.

- Файл, запакуйте пожалуйста в zip-архив с паролем [B]virus[/B] и пришлите по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR], вверху этой темы.
25.11.2010, 22:53
Sph1Nx

Файл сохранён как 101125_225127_Лара Фабиан, Игорь Крутой - Мадемуазель Живаго (2010)_101619-_4ceebe3f98cf3.zip
Размер файла 11967973
MD5 a10d7bc831e65caeb399f9381871979d
25.11.2010, 23:47
Sph1Nx

Вот логи AVZ.
Можно еще небольшой вопрос: почему AVZ в протоколе говорит, что восстановление системы включено и разрешен автозапуск с флешек? У меня вроде все отключено. Или для x64 это нормально?
26.11.2010, 00:07
thyrex

Проблемы с доступом к сайтам (запрос СМС) наблюдаются? Если нет, тогда Вас спасло, что у Вас x64 и зверь не отработал
26.11.2010, 00:10
olejah

Или спасло это -
[QUOTE='Sph1Nx;737910']Запущено было из-под юзера, пароль админа девушка естественно не знала.[/QUOTE]
26.11.2010, 00:45
Sph1Nx

Спасибо! Пока вроде проблем не замечал.
27.11.2010, 00:45
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]137[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\users\\bvc\\appdata\\roaming\\archsoft\\arcstart.exe - [B]Hoax.Win32.ArchSMS.iqla[/B] ( DrWEB: Trojan.SMSSend.1115, BitDefender: Trojan.Generic.6212517, NOD32: Win32/Hoax.ArchSMS.KD application, AVAST4: Win32:Malware-gen )[*] \\лара фабиан, игорь крутой - мадемуазель живаго (2010)_101619-.zip.exe - [B]Hoax.Win32.ArchSMS.nml[/B] ( DrWEB: archive: Trojan.SMSSend.176, AVAST4: Win32:FakeInst-O [Trj] )[/LIST][/LIST]