Показано с 1 по 9 из 9.

Постоянная ссылка на сайт zindrat.com/.... (заявка № 93686)

  1. #1
    Junior Member Репутация
    Регистрация
    11.01.2010
    Сообщений
    21
    Вес репутации
    26

    Thumbs up Постоянная ссылка на сайт zindrat.com/....

    Здравстуйте!

    Моя проблема в следующем...

    Некоторое время назад появились глюки в виде "прилиложение будет закрыто..." как с интернет страничками, так и с некотороми окнами проводника. КАВ 6 ничего не находил. Поставил пробниик КИС 2010, он что-то нашел, излечил, и вроде бы проблемы прекратились. Но, через какое-то время всплыло окно КИС с вопросом, что какая-то из моих программ пытается получить доступ к архивам паролей. Было несколько таких вопросов, и я, видимо по глупости, дал команду разрешить, так как программы эти я все знал.
    Через некоторое время после этого, при открытии страничек интернета или запуска любых приложений у меня постоянно стало появлятся сообщение от КИС 2010 о том, что загрузка объекта (любого) содержит вредоносную ссылку ...zindrat.com/.... и т. д.
    Картинка этих сообщений во вложении. Хотя сами приложения открываются в целом нормально. На максимум анализа КИСом 2010 проверял - вирусов не находит. Необходимые файлы AVZ и HijackThis так же во вложении.

    Вот, собственно все.
    Надеюсь на вашу помощь.
    Изображения Изображения
    Вложения Вложения

  2. Реклама
     

  3. #2
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\WINDOWS\System32\sfcfiles.dll','');
    RenameFile('C:\WINDOWS\System32\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.bak');
    CopyFile('C:\WINDOWS\System32\dllcache\sfcfiles.dll','C:\WINDOWS\System32\sfcfiles.dll');
    DeleteFile('C:\WINDOWS\system32\drivers\sfc.sys');
    BC_ImportALL;
    ExecuteSysClean;
    BC_DeleteFile('C:\WINDOWS\System32\sfcfiles.bak');
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин согласно приложению 3 правил
    (загружать тут: http://virusinfo.info/upload_virus.php?tid=93686).
    Сделайте новый лог virusinfo_syscheck (только п.2 раздела Диагностика).
    I am not young enough to know everything...

  4. #3
    Junior Member Репутация
    Регистрация
    11.01.2010
    Сообщений
    21
    Вес репутации
    26
    Файлы закачал.

    Их название:

    Файл сохранён как 101216_161137_virus_4d0a1009319e6.zip
    Размер файла 596
    MD5 e33a65f43fda2d0d9d73e435087ffef0

    Новый лог virusinfo_syscheck во вложении.
    Вложения Вложения

  5. #4
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Чисто.
    I am not young enough to know everything...

  6. #5
    Junior Member Репутация
    Регистрация
    11.01.2010
    Сообщений
    21
    Вес репутации
    26
    В смысле?
    Мы уже удалили этот вирус что-ли?

  7. #6
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    В смысле - я не вижу в логах больше ничего плохого.
    Проблема осталась?
    I am not young enough to know everything...

  8. #7
    Junior Member Репутация
    Регистрация
    11.01.2010
    Сообщений
    21
    Вес репутации
    26
    Братец, похоже что действительно - все нормально.
    Жму руку!

    P.S. Ваши бы таланты, да куда нибудь на создание программной части истребителя 5-го поколения... Во бы мы вперед пошли!

  9. #8
    Junior Member Репутация
    Регистрация
    11.01.2010
    Сообщений
    21
    Вес репутации
    26
    Приветствую!

    У меня сегодня опять окошко стало появляться при каждом открытии интернет-странички. Там предупреждение о том, что интернет-эксп. лезит к архиву паролей. В прошлый раз я "разрешил", и похоже после этого вирус активировался.
    Или может я что-то в настройках КИСа 2010 переборщил, когда пытался вирус отыскать?
    Посоветуете что нибудь?

    Картинка окошка во вложении.
    Изображения Изображения

  10. #9
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,555
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 3
    • Обработано файлов: 9
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\program files\\internet explorer\\setupapi.dll - Trojan.Win32.Zapchast.den ( DrWEB: Trojan.Siggen2.19743, BitDefender: Trojan.Generic.KDV.127691, AVAST4: Win32:Parchood-B [Trj] )
      2. c:\\program files\\opera\\setupapi.dll - Trojan.Win32.Zapchast.den ( DrWEB: Trojan.Siggen2.19743, BitDefender: Trojan.Generic.KDV.127691, AVAST4: Win32:Parchood-B [Trj] )
      3. c:\\windows\\system32\\sfcfiles.dll - Trojan.Win32.Patched.lq ( DrWEB: Trojan.WinSpy.990, BitDefender: Gen:Variant.Kazy.10709, AVAST4: Win32:Parchood-B [Trj] )


  • Уважаемый(ая) Jan333, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. вирус Zindrat.com
      От Ollyzz в разделе Помогите!
      Ответов: 20
      Последнее сообщение: 07.02.2011, 16:19
    2. zindrat.com/dub/page...
      От Dorn в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 05.02.2011, 19:19
    3. zindrat.com и caymaris.net
      От tauretarie в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 03.02.2011, 18:04
    4. Caymaris и Zindrat
      От emp6 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 03.02.2011, 16:40
    5. Фишинговая ссылка на веб-сайт (скрин)
      От Tema222 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 13.11.2010, 18:18

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01389 seconds with 21 queries