Подцепил Email-Worm.Win32.Warezov.cu

Всем доброго времени суток!
По неосторожности был подцеплен данный вирус через ссылку в ICQ.
По ссылке закачался файл archiv.exe, к тому же еще был запущен...
Касперский 6.0 выдал окошко, в котором предложил заблокировать данное приложение, что и было сделано.
Но, судя по всему, это не помогло и после перезагрузки нашел этот самый вирус (или его части). Что-то удалил, а что-то не смог.
По поиску в инете забрел на ваш сайт. Систему переустанавливать очень не хочется, вот и решил разобраться...
Подскажите, пожалуйста, безграмотному, что нужно сделать...

ПС: "format c:" не предлогать :)

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\AUTOLO~1\AL2DLL.dll','');
QuarantineFile('C:\WINDOWS\System32\msgimp43.exe','');
QuarantineFile('C:\WINDOWS\ZFTMP\ZMenuE08C.DLL','');
QuarantineFile('C:\WINDOWS\system32\msgimp43.dll','');
QuarantineFile('C:\WINDOWS\System32\msacneti.dll','');
QuarantineFile('C:\WINDOWS\System32\dao3kbdf.dll','');
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите файлы карантина согласно приложению 3 правил.

[LEFT] [B][SIZE=2]Результат загрузки[/SIZE][/B]

[SIZE=2]Файл сохранён как [/SIZE][SIZE=2]070424_022412_virus_462d320cc2822.zip[/SIZE][SIZE=2] Размер файла [/SIZE][SIZE=2]301064[/SIZE][SIZE=2] MD5 [/SIZE][SIZE=2]c355601fbe30ef354eeaf7396b37e7a8[/SIZE][B][SIZE=2] Файл закачан, спасибо![/SIZE][/B]

[/LEFT]

ПС: касперский, кстати, не мог удалить зараженный файл в С:виндовс/w"чево-то там".exe
Точное название не помню. таково файла я не нашел у себя (до того как проделал все эти махинации).
Спасибо за оперативный ответ :)

'C:\WINDOWS\system32\msgimp43.dll' в карантин не попал.
Попробуйте поискать его вручную (AVZ - Поиск файлов на диске).

AL2DLL.dll - видимо чистый
ZMenuE08C.DLL - пока под вопросом
Остальные из карантина - свеженький Warezov.
Dll-ку можно не искать, и так ясно, откуда у нее ноги растут :)
Выполните скрипт в AVZ:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('c:\windows\system32\msgimp43.exe');
DeleteFile('C:\WINDOWS\System32\dao3kbdf.dll');
DeleteFile('C:\WINDOWS\System32\msacneti.dll');
DeleteFile('C:\WINDOWS\system32\msgimp43.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Система перезагрузится. Пофиксите в HijackThis:
[code]
O20 - AppInit_DLLs: msacneti.dll
O20 - Winlogon Notify: msgimp43 - C:\WINDOWS\system32\msgimp43.dll (file missing)
[/code]
Повторите логи п.10 и 12 правил.

msacneti.dll удалил касперский при включении компьютера.
Скрипты выполнил, всё пофиксил.

ПС: не могу логи прикрепить :(

Ошибки загрузки
virusinfo_syscheck.zip:
Файл вкладывается в сообщение. Можно удалить здесь.

Спасибо :)

:thumbsup: Все нормально, логи чистые.

И еще раз большое спасибо за помощь!!!
Если что, я еще вернусь ;)

Касперский еще нашел
C:\WINDOWS\SYSTEM32\PSTOJSCR.EXE
вроде бы удалил, AVZ его не нашел и касперский пишет файл удален

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\dao3kbdf.dll - [B]Email-Worm.Win32.Warezov.hy[/B] (DrWEB: Win32.HLLM.Limar)[*] c:\\windows\\system32\\msacneti.dll - [B]Email-Worm.Win32.Warezov.lk[/B] (DrWEB: Win32.HLLM.Limar)[*] c:\\windows\\system32\\msgimp43.exe - [B]Email-Worm.Win32.Warezov.pa[/B] (DrWEB: Win32.HLLM.Limar)[/LIST][/LIST]