Постоянные предупреждения от сайтов Zindrat.com и Caymaris.net

Здравствуйте.
Наткнулся на вирус сегодня (пришёл в тот момент, когда я пытался скачать торрент с игрой).

Касперский постоянно выдаёт предупреждения с указанных сайтов о загрузке чего-то вредоносного. Не только через Оперу и ИЕ, но через почти все приложения - МедиаПлеер, ЛастФМ, Пэинт, даже Резидент Ивил 4 ))))))
Из глюков - вырубаются стандартные звуки в Винде (Винда ХР), мелочь, но бесит.
При перезагрузке - синий экран, чё написано не успеваю понять, при включении - система восстановлена после серьёзной ошибки.
В диспетчере задач какой-то левый процесс - 6219202.exe, с пометкой System.

Прикладываю логи..

К сожалению, не особо разбираясь в вопросе, я попытался вначале сам вылечить, но чужие скрипты не запускал.
Всё, что я сделал - это удалил через скрипт в АВЗ файл setupapi.dll из папки с ИЕ... (((( Удалил, используя какой-то предыдущий скрипт, который помог мне от предыдущего вируса, но там вроде нет никаких опасностей - просто удалить такой-то файл и всё, так что думаю, что это не большая проблема.

Здравствуйте.

Отключите интернет.
Выгрузите/отключите антивирус/файрволл.

Пофиксите в HijackThis:
[CODE]
R3 - URLSearchHook: (no name) - - (no file)
[/CODE]

Выполните скрипт в AVZ:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\docume~1\snake\locals~1\temp\6219202.exe');
ClearQuarantine;
QuarantineFile('C:\WINDOWS\system32\vxdpla.dll','');
QuarantineFile('C:\WINDOWS\system32\smphost.exe','');
QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
QuarantineFile('C:\DOCUME~1\Snake\LOCALS~1\Temp\6219202.exe','');
QuarantineFile('C:\Program Files\Opera\SETUPAPI.dll','');
QuarantineFile('c:\windows\system32\winlogon.exe','');
QuarantineFile('c:\docume~1\snake\locals~1\temp\6219202.exe','');
DelBHO('{24783612-0199-4A37-B205-847853E151C6}');
DeleteFile('c:\docume~1\snake\locals~1\temp\6219202.exe');
DeleteFile('C:\Program Files\Opera\SETUPAPI.dll');
DeleteFile('C:\DOCUME~1\Snake\LOCALS~1\Temp\6219202.exe');
BC_DeleteSvc('DLSProvider');
DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','DefaultVerifier');
DeleteFile('C:\WINDOWS\system32\smphost.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','smphost');
DeleteFile('C:\WINDOWS\system32\vxdpla.dll');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

[/CODE]
Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
[/CODE]

Запустите/включите антивирус/файрволл.
Подключите интернет.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Повторите лог virusinfo_syscheck.zip и лог HijackThis и приложите в теме.

Новые логи.
Карантин пришлю!

Спасибо за помощь!
Глюки пропали. Видимо, всё чисто.

Упс......... Файл вместо Virus.zip называется по умолчанию - Quarantine.zip.......
Вроде всё по инструкции..

Обновите Internet Explorer до актуальной версии (даже если не используете).

Выполните скрипт в AVZ отсюда:
[url]http://df.ru/~kad/ScanVuln.txt[/url]
Файл avz_log.txt из папки AVZ\LOG приложите в теме.

Также прошу выполнить эту процедуру и загрузить там получившийся файл:
[url]http://virusinfo.info/showthread.php?t=3519[/url]
Информацию о загрузке приложите здесь.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]19[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\docume~1\\snake\\locals~1\\temp\\6219202.exe - [B]Backdoor.Win32.Agent.bfcp[/B] ( DrWEB: BackDoor.Siggen.27864, BitDefender: Trojan.Generic.5429713, AVAST4: Win32:BHO-ADC [Trj] )[*] c:\\program files\\opera\\setupapi.dll - [B]Trojan.Win32.Zapchast.cwp[/B] ( DrWEB: Trojan.WinSpy.967, BitDefender: Trojan.Generic.KDV.116317, AVAST4: Win32:Parchood-B [Trj] )[*] c:\\windows\\system32\\smphost.exe - [B]Trojan-Spy.Win32.Lpxenur.ds[/B] ( DrWEB: Trojan.Click1.29884, BitDefender: Gen:Variant.Buzy.254, AVAST4: Win32:BHO-ADC [Trj] )[*] c:\\windows\\system32\\vxdpla.dll - [B]Trojan.Win32.BHO.beox[/B] ( DrWEB: Trojan.Click1.29120, BitDefender: Gen:Variant.Buzy.161, AVAST4: Win32:BHO-ADC [Trj] )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]