Возможно заразился, есть файл со зловредом

[Sph1Nx]

Ситуация следующая: пока меня не было, девушка скачала с какого-то обменника экзешник, маскирующийся под зип. Скачано было как "запустить", а не "сохранить" потому что нашел его во временной папке оперы. Когда я увидел, его в загрузках, сомнений в его вредоносности не было. Отчеты virustotal и virscan еще раз это подтверждают.
Посмотрите пожалуйста, не заразилась ли система. Запущено было из-под юзера, пароль админа девушка естественно не знала. Файл в наличии, могу выложить.
Система win7 x64, поэтому AVZ не запускал.
Вот отчет HijackThis:

[olejah]

Последнюю версию АВЗ запускать можно. Снимите ей логи.

- Файл, запакуйте пожалуйста в zip-архив с паролем virus и пришлите по ссылке Прислать запрошенный карантин, вверху этой темы.

[Sph1Nx]

Файл сохранён как 101125_225127_Лара Фабиан, Игорь Крутой - Мадемуазель Живаго (2010)_101619-_4ceebe3f98cf3.zip
Размер файла 11967973
MD5 a10d7bc831e65caeb399f9381871979d

[Sph1Nx]

Вот логи AVZ.
Можно еще небольшой вопрос: почему AVZ в протоколе говорит, что восстановление системы включено и разрешен автозапуск с флешек? У меня вроде все отключено. Или для x64 это нормально?

[thyrex]

Проблемы с доступом к сайтам (запрос СМС) наблюдаются? Если нет, тогда Вас спасло, что у Вас x64 и зверь не отработал

[olejah]

Или спасло это -

Запущено было из-под юзера, пароль админа девушка естественно не знала.

[Sph1Nx]

Спасибо! Пока вроде проблем не замечал.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 137
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\users\\bvc\\appdata\\roaming\\archsoft\\arcsta rt.exe - Hoax.Win32.ArchSMS.iqla ( DrWEB: Trojan.SMSSend.1115, BitDefender: Trojan.Generic.6212517, NOD32: Win32/Hoax.ArchSMS.KD application, AVAST4: Win32:Malware-gen )
  2. \\лара фабиан, игорь крутой - мадемуазель живаго (2010)_101619-.zip.exe - Hoax.Win32.ArchSMS.nml ( DrWEB: archive: Trojan.SMSSend.176, AVAST4: Win32:FakeInst-O [Trj] )