вирус Zindrat.com

**Ollyzz** · 02.02.2011, 02:31

Здравствуйте!
Не открывается ваша страница "правила", по этому не знаю, как нужно оформлять заявку. Avast выдаёт сообщения со ссылкой на Zindrat.com при открытии любых приложений. При нажатии на трей всё виснет. В компьютерах я ламер. Объясните, пожалуйста, доступно, как лечить.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**миднайт** · 02.02.2011, 02:57

http://z-oleg.com/avz4.zip это скачайте, распакуйте в отдельную папку, обновите базы через файл - обновление баз.
Отключите антивирус\фаервол. Выполните - файл - стандартные скрипты - скрипт номер 3. Лог virusinfo_syscure.zip из подпаки LOG прикрепите к сообщению.

**Ollyzz** · 02.02.2011, 14:01

Не открывается http://z-oleg.com/avz4.zip

Добавлено через 10 часов 36 минут

Пожалуйста, помогите. Стоит важная работа! Кроме мозилы ничего не открывается.

**миднайт** · 02.02.2011, 19:52

Пробуйте эту версию AVZ http://gjf.hotbox.ru/svchost.pif

**Ollyzz** · 02.02.2011, 20:27

Вот лог.

**polword** · 02.02.2011, 23:18

- Выполните скрипт в AVZ

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\internet explorer\setupapi.dll','');
 DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','DefaultVerifier');
 QuarantineFile('C:\DOCUME~1\Ollyzz\LOCALS~1\Temp\nsf23.tmp\nsExec.dll','');
 QuarantineFile('C:\DOCUME~1\Ollyzz\LOCALS~1\Temp\nsz1C.tmp\nsExec.dll','');
 QuarantineFile('c:\docume~1\ollyzz\locals~1\temp\nsf23.tmp\ns24.tmp','');
 QuarantineFile('c:\docume~1\ollyzz\locals~1\temp\nsz1c.tmp\ns1d.tmp','');
 QuarantineFile('%windir%\system32\Drivers\sfc.SYS','');
 QuarantineFile('%windir%\system32\mssfc.dll','');
 DeleteFile('%windir%\system32\drivers\sfc.sys');
 DeleteFile('%windir%\system32\mssfc.dll');
 if FileExists ('%windir%\system32\sfcfiles.dll') then
   begin
    if CheckFile('%windir%\system32\sfcfiles.dll')=3 then
       begin
         AddToLog('%windir%\system32\sfcfiles.dll прошел по базе безопасных');
       end
      else
       begin
         AddToLog('%windir%\system32\sfcfiles.dll не прошел по базе безопасных');
         QuarantineFile('%windir%\system32\sfcfiles.dll','');
         RenameFile('%windir%\system32\sfcfiles.dll', '%windir%\system32\sfcfiles.bak');
         if FileExists ('%windir%\system32\dllcache\sfcfiles.dll') then
           begin
            if CheckFile('%windir%\system32\dllcache\sfcfiles.dll')=3 then
              begin
               CopyFile('%windir%\system32\dllcache\sfcfiles.dll','%windir%\system32\sfcfiles.dll');
               AddToLog('Замена sfcfiles.dll успешно произведена из кеша');
              end
             else
              begin
               AddToLog('файл sfcfiles.dll в кеше не прошел по базе безопасных');
               if FileExists ('%windir%\ServicePackFiles\i386\sfcfiles.dll') then
                 begin
                  if CheckFile('%windir%\ServicePackFiles\i386\sfcfiles.dll')=3 then
                    begin
                     CopyFile('%windir%\ServicePackFiles\i386\dllcache\sfcfiles.dll','%windir%\system32\sfcfiles.dll');
                     AddToLog('Замена sfcfiles.dll успешно произведена из i386');
                    end
                   else
                     AddToLog('файл sfcfiles.dll в i386 не прошел по базе безопасных');
                 end
                else
                  AddToLog('Файл sfcfiles.dll отсутствует в i386');
              end;
           end
          else
           begin
            AddToLog('Файл sfcfiles.dll отсутствует в кеше');
            if FileExists ('%windir%\ServicePackFiles\i386\sfcfiles.dll') then
              begin
               if CheckFile('%windir%\ServicePackFiles\i386\sfcfiles.dll')=3 then
                 begin
                  CopyFile('%windir%\ServicePackFiles\i386\dllcache\sfcfiles.dll','%windir%\system32\sfcfiles.dll');
                  AddToLog('Замена sfcfiles.dll успешно произведена из i386');
                 end
               else
                  AddToLog('файл sfcfiles.dll в i386 не прошел по базе безопасных');
              end
             else
               AddToLog('Файл sfcfiles.dll отсутствует в i386');
           end;
       end;
   end
  else
   begin
     AddToLog('файл sfcfiles.dll отсутствует в  %windir%\system32\');
     if FileExists ('%windir%\system32\dllcache\sfcfiles.dll') then
       begin
        if CheckFile('%windir%\system32\dllcache\sfcfiles.dll')=3 then
          begin
           CopyFile('%windir%\system32\dllcache\sfcfiles.dll','%windir%\system32\sfcfiles.dll');
           AddToLog('Замена sfcfiles.dll успешно произведена из кеша');
          end
         else
          begin
           AddToLog('файл sfcfiles.dll в кеше не прошел по базе безопасных');
           if FileExists ('%windir%\ServicePackFiles\i386\sfcfiles.dll') then
             begin
              if CheckFile('%windir%\ServicePackFiles\i386\sfcfiles.dll')=3 then
                begin
                 CopyFile('%windir%\ServicePackFiles\i386\dllcache\sfcfiles.dll','%windir%\system32\sfcfiles.dll');
                 AddToLog('Замена sfcfiles.dll успешно произведена из i386');
                end
               else
                 AddToLog('файл sfcfiles.dll в i386 не прошел по базе безопасных');
             end
            else
              AddToLog('Файл sfcfiles.dll отсутствует в i386');
          end;
       end
      else
       begin
        AddToLog('Файл sfcfiles.dll отсутствует в кеше');
        if FileExists ('%windir%\ServicePackFiles\i386\sfcfiles.dll') then
          begin
           if CheckFile('%windir%\ServicePackFiles\i386\sfcfiles.dll')=3 then
             begin
              CopyFile('%windir%\ServicePackFiles\i386\dllcache\sfcfiles.dll','%windir%\system32\sfcfiles.dll');
              AddToLog('Замена sfcfiles.dll успешно произведена из i386');
             end
           else
              AddToLog('файл sfcfiles.dll в i386 не прошел по базе безопасных');
          end
         else
           AddToLog('Файл sfcfiles.dll отсутствует в i386');
       end;
   end;
 DeleteFile('%windir%\system32\sfcfiles.bak');
 SaveLog('sfcfiles.log');
 BC_ImportALL;
 ExecuteSysClean;
 BC_DeleteFile('%windir%\System32\sfcfiles.bak');
 ExecuteRepair(16);
 ExecuteRepair(20);
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun',221);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

Код:

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)
- Сделайте лог MBAM
- файл sfcfiles.log прикрепите к сообщению

**Ollyzz** · 03.02.2011, 00:18

При работе HijackThis появилось вот это.

**polword** · 03.02.2011, 00:25

hijackthis.log - пропустите

**Ollyzz** · 03.02.2011, 01:42

Всё сделала.

**Ollyzz** · 03.02.2011, 02:20

Скажите, это всё? Больше не появляется, но я волнуюсь)

**polword** · 03.02.2011, 07:25

чисто

**Ollyzz** · 03.02.2011, 16:11

Ребята, спасибо огромное! Вы такое дело делаете хорошее.

Добавлено через 3 часа 4 минуты

Как я могу вас отблагодарить?

**Ollyzz** · 05.02.2011, 00:35

Вы знаете, после всего у меня теперь при загрузке винды автоматом открываются "мои документы". в "автозагрузке" и в msconfig ничто не зачекано.

**миднайт** · 05.02.2011, 02:13

AskToolbar удалите. Сделайте лог hijackthis.

**Ollyzz** · 06.02.2011, 01:56

Ask не удаляется. После перезагрузки мазилы появляется опять.

**polword** · 06.02.2011, 08:01

1.Профиксите в HijackThis

Код:

R3 - URLSearchHook: UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files\Ask.com\GenericAskToolbar.dll (file missing)
R3 - URLSearchHook: (no name) -  - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit.exe
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (file missing)
O3 - Toolbar: Trillian Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (file missing)

2. Выполните скрипт в AVZ

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 DelBHO('{00000000-6E41-4FD3-8538-502F5495E5FC}');
 DelBHO('{D4027C7F-154A-4066-A1AD-4243D8127440}');
 DeleteFile('C:\Program Files\Ask.com\GenericAskToolbar.dll');
 DeleteFileMask('C:\Program Files\Ask.com', '*.*', true);
 DeleteDirectory('C:\Program Files\Ask.com');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

**Ollyzz** · 06.02.2011, 16:08

Вот.

**polword** · 06.02.2011, 16:10

то с проблемой?

Обновите систему
- Установите Internet-Explorer 8.(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - тут
- Обновите Java .