Подозрение на троян.

[Tayler_D]

Добрый день.
Сегодня моя знакомая прошла по ссылочке на сайте "вконтакте".Через какое-то время с её аккаунта эта ссалка "полетела" всем друзьям.
У друзей каспер ругается: ахтунг - вирь. У знакомой нод32 - тишина...
Поставил AVZ, кое-что нашлось.
Девушка в панике))
Может не зря?

[Гриша]

Отключите антивирус!

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\documents and settings\admin\application data\vkontakte\svc.exe');   
SetServiceStart('AntiDurov', 4);
StopService('AntiDurov'); 
QuarantineFile('c:\documents and settings\admin\application data\vkontakte\svc.exe','');
DeleteService('AntiDurov');
DeleteFile('c:\documents and settings\admin\application data\vkontakte\svc.exe');
BC_ImportALL; 
ExecuteSysClean; 
BC_DeleteSvc('AntiDurov ');
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке:http://virusinfo.info/upload_virus.php?tid=22999

Повторите логи.Пусть подруга сменит пароль от аккаунта в контакте,почитайте что делает этот червь http://info.drweb.com/show/3359/ru

[Tayler_D]

новые логи

[Гриша]

Чевряк ушел,жалобы есть?

[Tayler_D]

Жалоб нет.
Спасибо!!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\admin\\application data\\vkontakte\\svc.exe - Net-Worm.Win32.Rovud.c (DrWEB: Win32.HLLW.AntiDurov.2)