Вирус W32/Scar.HFH!tr и W32/Zbot.HR!tr.spy

[mishaman]

Здравствуйте, появился вирус. В начале когда загрузилась ОС антивирус выдает сообщения на данный вирус:
1. C:\WINDOWS\System32\smss.exe virus=W32/Zbot.HR!tr.spy
2. С:\windows\system32\ntdll.dll virus=W32/Scar.HFH!tr
Проверял DrWeb и FortiClient, но ничего не находит.
Заранее спасибо.

[Info_bot]

Уважаемый(ая) mishaman, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Что-то кажется мне, что это ложные срабатывания.

Пофиксите в HijackThis:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxi.net
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxi.net
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://startsear.ch/?aff=2&cf=4af33452-dfaa-11e1-970f-4061865e9fd7
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
O2 - BHO: IE5BarLauncherBHO Class - {78F3A323-798E-4AEA-9A57-88F4B05FD5DD} - C:\Program Files\StartSearch plugin\ssBarLcher.dll
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - C:\Program Files\Mail.Ru\Sputnik\MailRuSputnik.dll (file missing)
O3 - Toolbar: Спутник@Mail.Ru - {09900DE8-1DCA-443F-9243-26FF581438AF} - C:\Program Files\Mail.Ru\Sputnik\MailRuSputnik.dll (file missing)
O3 - Toolbar: StartSearchToolBar - {7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} - C:\Program Files\StartSearch plugin\ssBarLcher.dll

Сделайте лог полного сканирования МВАМ.

[mishaman]

Вложение 432449Сделал и прикрепил.

[Vvvyg]

Удалите в MBAM всё, кроме:

HKLM\SOFTWARE\PUBLIC DOMAIN\BLAT (PUP.Mailer.Blat) -> Действие не было предпринято.
HKLM\SOFTWARE\PUBLIC DOMAIN\BLAT|SMTP server (PUP.Mailer.Blat) -> Параметры: smtp.yandex.ru -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
C:\Recover4all Pro 2.25\u.dll (Spyware.Zbot.USBV) -> Действие не было предпринято.
C:\Recover4all Pro 2.25\Recover4all Professional\Patch\patch.rar (Spyware.Zbot.USBV) -> Действие не было предпринято.
C:\Program Files\ICCup\Launcher\iccwc3.icc (Trojan.Agent) -> Действие не было предпринято.
D:\bs_PDF-File_PDF_Converter_to_Convert_PDFs.exe (PUP.Optional.OpenCandy) -> Действие не было предпринято.
D:\!Обучение\Win2008R2.7z (Hacktool.ChewWGA) -> Действие не было предпринято.
D:\Документы\Ремонт документы\genuine.windows.wgafix.narod.ru.rar (Hacktool.WGAFix) -> Действие не было предпринято.
D:\Install\ATISO 3.0.zip (PUP.Keygen.Intro) -> Действие не было предпринято.
D:\Install\Corel DRAW Graphics Suite X4 RUS\Crack\Keygen и установка\CORE10k.EXE (PUP.Keygen.Intro) -> Действие не было предпринято.
D:\Install\Xilisoft Video Converter\Patch\KG-SND\Keygen_Xilisoft.exe (Malware.Tool) -> Действие не было предпринято.
D:\My Downloads\WL_2-1-7.rar (PUP.HackTool.H) -> Действие не было предпринято.
D:\My Downloads\All activation 7\Activators\Windows 7 Loader v2.1.2 (Daz)\Windows Loader.exe (Trojan.Inject) -> Действие не было предпринято.
D:\Recover4all Pro 2.25\u.dll (Spyware.Zbot.USBV) -> Действие не было предпринято.
D:\Recover4all Pro 2.25\Recover4all Professional\Patch\patch.rar (Spyware.Zbot.USBV) -> Действие не было предпринято.

Выполните скрипт в AVZ при наличии доступа в интернет:

var
LogPath : string;
ScriptPath : string;

begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';

  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.