Постоянные предупреждения от сайтов Zindrat.com и Caymaris.net

[Damnright]

Здравствуйте.
Наткнулся на вирус сегодня (пришёл в тот момент, когда я пытался скачать торрент с игрой).

Касперский постоянно выдаёт предупреждения с указанных сайтов о загрузке чего-то вредоносного. Не только через Оперу и ИЕ, но через почти все приложения - МедиаПлеер, ЛастФМ, Пэинт, даже Резидент Ивил 4 ))))))
Из глюков - вырубаются стандартные звуки в Винде (Винда ХР), мелочь, но бесит.
При перезагрузке - синий экран, чё написано не успеваю понять, при включении - система восстановлена после серьёзной ошибки.
В диспетчере задач какой-то левый процесс - 6219202.exe, с пометкой System.

Прикладываю логи..

К сожалению, не особо разбираясь в вопросе, я попытался вначале сам вылечить, но чужие скрипты не запускал.
Всё, что я сделал - это удалил через скрипт в АВЗ файл setupapi.dll из папки с ИЕ... (((( Удалил, используя какой-то предыдущий скрипт, который помог мне от предыдущего вируса, но там вроде нет никаких опасностей - просто удалить такой-то файл и всё, так что думаю, что это не большая проблема.

[Nikkollo]

Здравствуйте.

Отключите интернет.
Выгрузите/отключите антивирус/файрволл.

Пофиксите в HijackThis:

R3 - URLSearchHook: (no name) -  - (no file)

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\docume~1\snake\locals~1\temp\6219202.exe');
 ClearQuarantine;
 QuarantineFile('C:\WINDOWS\system32\vxdpla.dll','');
 QuarantineFile('C:\WINDOWS\system32\smphost.exe','');
 QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
 QuarantineFile('C:\DOCUME~1\Snake\LOCALS~1\Temp\6219202.exe','');
 QuarantineFile('C:\Program Files\Opera\SETUPAPI.dll','');
 QuarantineFile('c:\windows\system32\winlogon.exe','');
 QuarantineFile('c:\docume~1\snake\locals~1\temp\6219202.exe','');
 DelBHO('{24783612-0199-4A37-B205-847853E151C6}');
 DeleteFile('c:\docume~1\snake\locals~1\temp\6219202.exe');
 DeleteFile('C:\Program Files\Opera\SETUPAPI.dll');
 DeleteFile('C:\DOCUME~1\Snake\LOCALS~1\Temp\6219202.exe');
 BC_DeleteSvc('DLSProvider');
 DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','DefaultVerifier');
 DeleteFile('C:\WINDOWS\system32\smphost.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','smphost');
 DeleteFile('C:\WINDOWS\system32\vxdpla.dll');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Запустите/включите антивирус/файрволл.
Подключите интернет.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Повторите лог virusinfo_syscheck.zip и лог HijackThis и приложите в теме.

[Damnright]

Новые логи.
Карантин пришлю!

Спасибо за помощь!
Глюки пропали. Видимо, всё чисто.

[Damnright]

Упс......... Файл вместо Virus.zip называется по умолчанию - Quarantine.zip.......
Вроде всё по инструкции..

[Nikkollo]

Обновите Internet Explorer до актуальной версии (даже если не используете).

Выполните скрипт в AVZ отсюда:
http://df.ru/~kad/ScanVuln.txt
Файл avz_log.txt из папки AVZ\LOG приложите в теме.

Также прошу выполнить эту процедуру и загрузить там получившийся файл:
http://virusinfo.info/showthread.php?t=3519
Информацию о загрузке приложите здесь.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 19
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\docume~1\\snake\\locals~1\\temp\\6219202.exe - Backdoor.Win32.Agent.bfcp ( DrWEB: BackDoor.Siggen.27864, BitDefender: Trojan.Generic.5429713, AVAST4: Win32:BHO-ADC [Trj] )
  2. c:\\program files\\opera\\setupapi.dll - Trojan.Win32.Zapchast.cwp ( DrWEB: Trojan.WinSpy.967, BitDefender: Trojan.Generic.KDV.116317, AVAST4: Win32:Parchood-B [Trj] )
  3. c:\\windows\\system32\\smphost.exe - Trojan-Spy.Win32.Lpxenur.ds ( DrWEB: Trojan.Click1.29884, BitDefender: Gen:Variant.Buzy.254, AVAST4: Win32:BHO-ADC [Trj] )
  4. c:\\windows\\system32\\vxdpla.dll - Trojan.Win32.BHO.beox ( DrWEB: Trojan.Click1.29120, BitDefender: Gen:Variant.Buzy.161, AVAST4: Win32:BHO-ADC [Trj] )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !