-
Junior Member
- Вес репутации
- 49
Постоянные предупреждения от сайтов Zindrat.com и Caymaris.net
Здравствуйте.
Наткнулся на вирус сегодня (пришёл в тот момент, когда я пытался скачать торрент с игрой).
Касперский постоянно выдаёт предупреждения с указанных сайтов о загрузке чего-то вредоносного. Не только через Оперу и ИЕ, но через почти все приложения - МедиаПлеер, ЛастФМ, Пэинт, даже Резидент Ивил 4 ))))))
Из глюков - вырубаются стандартные звуки в Винде (Винда ХР), мелочь, но бесит.
При перезагрузке - синий экран, чё написано не успеваю понять, при включении - система восстановлена после серьёзной ошибки.
В диспетчере задач какой-то левый процесс - 6219202.exe, с пометкой System.
Прикладываю логи..
К сожалению, не особо разбираясь в вопросе, я попытался вначале сам вылечить, но чужие скрипты не запускал.
Всё, что я сделал - это удалил через скрипт в АВЗ файл setupapi.dll из папки с ИЕ... (((( Удалил, используя какой-то предыдущий скрипт, который помог мне от предыдущего вируса, но там вроде нет никаких опасностей - просто удалить такой-то файл и всё, так что думаю, что это не большая проблема.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Здравствуйте.
Отключите интернет.
Выгрузите/отключите антивирус/файрволл.
Пофиксите в HijackThis:
Код:
R3 - URLSearchHook: (no name) - - (no file)
Выполните скрипт в AVZ:
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\docume~1\snake\locals~1\temp\6219202.exe');
ClearQuarantine;
QuarantineFile('C:\WINDOWS\system32\vxdpla.dll','');
QuarantineFile('C:\WINDOWS\system32\smphost.exe','');
QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
QuarantineFile('C:\DOCUME~1\Snake\LOCALS~1\Temp\6219202.exe','');
QuarantineFile('C:\Program Files\Opera\SETUPAPI.dll','');
QuarantineFile('c:\windows\system32\winlogon.exe','');
QuarantineFile('c:\docume~1\snake\locals~1\temp\6219202.exe','');
DelBHO('{24783612-0199-4A37-B205-847853E151C6}');
DeleteFile('c:\docume~1\snake\locals~1\temp\6219202.exe');
DeleteFile('C:\Program Files\Opera\SETUPAPI.dll');
DeleteFile('C:\DOCUME~1\Snake\LOCALS~1\Temp\6219202.exe');
BC_DeleteSvc('DLSProvider');
DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','DefaultVerifier');
DeleteFile('C:\WINDOWS\system32\smphost.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','smphost');
DeleteFile('C:\WINDOWS\system32\vxdpla.dll');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.
Компьютер перезагрузится.
После перезагрузки выполните скрипт в AVZ:
Код:
begin
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
Запустите/включите антивирус/файрволл.
Подключите интернет.
Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".
Повторите лог virusinfo_syscheck.zip и лог HijackThis и приложите в теме.
-
-
Junior Member
- Вес репутации
- 49
Новые логи.
Карантин пришлю!
Спасибо за помощь!
Глюки пропали. Видимо, всё чисто.
-
Junior Member
- Вес репутации
- 49
Упс......... Файл вместо Virus.zip называется по умолчанию - Quarantine.zip.......
Вроде всё по инструкции..
-
Обновите Internet Explorer до актуальной версии (даже если не используете).
Выполните скрипт в AVZ отсюда:
http://df.ru/~kad/ScanVuln.txt
Файл avz_log.txt из папки AVZ\LOG приложите в теме.
Также прошу выполнить эту процедуру и загрузить там получившийся файл:
http://virusinfo.info/showthread.php?t=3519
Информацию о загрузке приложите здесь.
-
-
Итог лечения
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 19
- В ходе лечения обнаружены вредоносные программы:
- c:\\docume~1\\snake\\locals~1\\temp\\6219202.exe - Backdoor.Win32.Agent.bfcp ( DrWEB: BackDoor.Siggen.27864, BitDefender: Trojan.Generic.5429713, AVAST4: Win32:BHO-ADC [Trj] )
- c:\\program files\\opera\\setupapi.dll - Trojan.Win32.Zapchast.cwp ( DrWEB: Trojan.WinSpy.967, BitDefender: Trojan.Generic.KDV.116317, AVAST4: Win32:Parchood-B [Trj] )
- c:\\windows\\system32\\smphost.exe - Trojan-Spy.Win32.Lpxenur.ds ( DrWEB: Trojan.Click1.29884, BitDefender: Gen:Variant.Buzy.254, AVAST4: Win32:BHO-ADC [Trj] )
- c:\\windows\\system32\\vxdpla.dll - Trojan.Win32.BHO.beox ( DrWEB: Trojan.Click1.29120, BitDefender: Gen:Variant.Buzy.161, AVAST4: Win32:BHO-ADC [Trj] )
Рекомендации:
- Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !
-