Оценка заражения

[Crazer1976]

Доброго времени суток.

 

ОС Windows XP SP3 + ESET NOD32 Antivirus 4.0.417.0.

Периодически (особенно при запуске компа) возникают проблемы: зависание, перезагрузка в работе.

При загрузке бывает, что приходиться до трех раза "насильно" перезапускать систему (кнопкой).

В последнее время чаще в процессе работы: синий экран и сам в перезагрузку.

Часто происходит зависание плагина flash в браузере. Переустановка flash-драйвера не помогла.

Пользуюсь в основном Chrome, реже Mozilla.

 

Выполнил действия, указанные на Вашем сайте (логи прилагаю). Посмотрите пожалуйста, может что-то посоветуете.

 

Заранее благодарю.

virusinfo_syscheck.zip

virusinfo_syscure.zip

rsit.zip

Изменено 3 марта, 2012 пользователем Crazer1976

[Tiare]

Crazer1976, здравствуйте.

 

Kaspersky Virus Removal Tool - использовали ранее? Удалите остатки с помощью этой утилиты. Выбирайте удаление AVP Tool driver

 

Желательно исправить с помощью AVZ - меню "Файл\Мастер поиска и устранения проблем" - выберите "Системные проблемы" - "Проблемы средней тяжести" - "Пуск" - отметьте то, что необходимо исправить - "Исправить отмеченные проблемы.

Это серьезная уязвимость для вашей системы, поэтому желательно отключить автозапуск на этих устройствах.

>> Разрешен автозапуск с HDD

>> Разрешен автозапуск с сетевых дисков

>> Разрешен автозапуск со сменных носителей

исправлять это или нет, на ваше усмотрение

>> Таймаут завершения служб находится за пределами допустимых значений

>> Таймаут, по истечению которого принимается решение о том, что процесс не отвечает, находится за пределами допустимых значений

 

+ Сделайте исследование утилитой GetSystemInfo

 

+ Обновите базы Malwarebytes' Anti-Malware. Выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.

Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

 

+ обновите Java до актуальной версии

+ обновите Adobe Reader до актуальной версии

[Crazer1976]

Выполнил предложенные действия.

Прилагаю логи.

 

Попытка установить Java релиз 31 привела к ошибке.

Скрин также прилагаю.

Да, отчет GetSystemInfo:

http://www.getsysteminfo.com/read.php?file...6deba21c63ed959

mbam_log_2012_03_03__21_17_42_.txt

Otchet.txt

Изменено 3 марта, 2012 пользователем Crazer1976

[Roman_Five]

Попытка установить Java релиз 31 привела к ошибке.

Скрин также прилагаю.

 

Product: Java 6 Update 31 -- Error 1714.The older version of Java 6 Update 31 cannot be removed. Contact your technical support group. System Error 1612.

т.е. надо сначала деинсталлировать старую версию. лучше через CCleaner с очистокой после этого ошибок в реестре.

[Tiare]

Crazer1976,

+ к вышесказанному

 

Проверьте эти файлы на virustotal

Раскрывающийся текст:

кнопка Обзор - ищите нужный файл у вас в системе - Открыть - Отправить файл (Send file). Нажать на кнопку Reanalyse (если будет). Дождитесь результата .

Ссылку на результат (то, что будет в адресной строке в браузере) копируете и выкладываете в теме.

C:\Program Files\Moyea\Portable Moyea FLV Editor Pro v3.1.14.0.exe (Trojan.Agent) -> Действие не было предпринято.

C:\Program Files\Total 25\Programm\Coyote\Coyote.exe (Trojan.Agent) -> Действие не было предпринято.

C:\Program Files\Total 25\Programm\Office 2003 SP3 Portable\access_portable\Thinstall\Access\10000001600002i\msiexec.exe (Rootkit.Dropper) -> Действие не было предпринято.

C:\Program Files\Total 25\Programm\Office 2003 SP3 Portable\access_portable\Thinstall\Access\4000001300002i\yndhelper.exe (Rootkit.Dropper) -> Действие не было предпринято.

C:\Program Files\Total 25\Programm\Office 2003 SP3 Portable\access_portable\Thinstall\Access\4000009c00002i\IEXPLORE.EXE (Rootkit.Dropper) -> Действие не было предпринято.

C:\Program Files\Total 25\Programm\Office 2003 SP3 Portable\access_portable\Thinstall\Access\400000d00003i\Radio_WToolbarHelper.exe (Rootkit.Dropper) -> Действие не было предпринято.

C:\Program Files\Total 25\Programm\Office 2003 SP3 Portable\Microsoft Visio 2003\Stubs\43159611d96aa97fd44681793b75cf688df2fb2a\DW20.EXE (Trojan.Backdoor) -> Действие не было предпринято.

C:\Program Files\Total 25\Programm\Office 2003 SP3 Portable\Microsoft Visio 2003\Stubs\a08f70e69a6e173c051f77a79f254242014c1d9\dumprep.exe (Trojan.Backdoor) -> Действие не было предпринято.

C:\Program Files\Total 25\Programm\Office 2003 SP3 Portable\Microsoft Visio 2003\Stubs\d4dbdd939538734aa1963e8b20708ded70e7d5ef\VISIO.EXE (Trojan.Backdoor) -> Действие не было предпринято.

C:\Program Files\Total 25\Programm\Office 2003 SP3 Portable\Thinstall\office\10000001600002i\msiexec.exe (Rootkit.Dropper) -> Действие не было предпринято.

C:\Program Files\Total 25\Programm\Office 2003 SP3 Portable\Thinstall\office\10000003100002i\WISPTIS.EXE (Rootkit.Dropper) -> Действие не было предпринято.

C:\Program Files\Total 25\Programm\Office 2003 SP3 Portable\Thinstall\office\1000000600002i\svchost.exe (Rootkit.Dropper) -> Действие не было предпринято.

C:\Program Files\Total 25\Programm\Office 2003 SP3 Portable\Thinstall\office\1000000600002i\verclsid.exe (Rootkit.Dropper) -> Действие не было предпринято.

C:\Program Files\Total 25\Programm\Office 2003 SP3 Portable\Thinstall\office\1000000b00002i\rundll32.exe (Rootkit.Dropper) -> Действие не было предпринято.

C:\Program Files\Total 25\Programm\Office 2003 SP3 Portable\Thinstall\office\1000000b00002i\verclsid.exe (Rootkit.Dropper) -> Действие не было предпринято.

C:\Program Files\Total 25\Programm\Office 2003 SP3 Portable\Thinstall\office\300000003400002i\dwwin.exe (Rootkit.Dropper) -> Действие не было предпринято.

C:\Program Files\Total 25\Programm\Office 2003 SP3 Portable\Thinstall\office\3000000062200002i\POWERPNT.EXE (Rootkit.Dropper) -> Действие не было предпринято.

C:\Program Files\Total 25\Programm\Office 2003 SP3 Portable\Thinstall\office\300000009e500002i\EXCEL.EXE (Rootkit.Dropper) -> Действие не было предпринято.

C:\Program Files\Total 25\Programm\Office 2003 SP3 Portable\Thinstall\office\30000000c200002i\DW20.EXE (Rootkit.Dropper) -> Действие не было предпринято.

C:\Program Files\Total 25\Programm\Office 2003 SP3 Portable\Thinstall\office\40000010600002i\chrome.exe (Rootkit.Dropper) -> Действие не было предпринято.

C:\Program Files\Total 25\Programm\Office 2003 SP3 Portable\Thinstall\office\40000010700002i\chrome.exe (Rootkit.Dropper) -> Действие не было предпринято.

C:\Program Files\Total 25\Programm\Office 2003 SP3 Portable\Thinstall\office\4000001300002i\yndhelper.exe (Rootkit.Dropper) -> Действие не было предпринято.

C:\Program Files\Total 25\Programm\Office 2003 SP3 Portable\Thinstall\office\4000001900002i\msohelp.exe (Rootkit.Dropper) -> Действие не было предпринято.

C:\Program Files\Total 25\Programm\Office 2003 SP3 Portable\Thinstall\office\4000001d00002i\opera.exe (Rootkit.Dropper) -> Действие не было предпринято.

C:\Program Files\Total 25\Programm\Office 2003 SP3 Portable\Thinstall\office\4000002c00002i\RealUpgrade.exe (Rootkit.Dropper) -> Действие не было предпринято.

C:\Program Files\Total 25\Programm\Office 2003 SP3 Portable\Thinstall\office\400000500003i\Radio_WToolbarHelper1.exe (Rootkit.Dropper) -> Действие не было предпринято.

C:\Program Files\Total 25\Programm\Office 2003 SP3 Portable\Thinstall\office\4000005b00003i\dopdfcl6.exe (Rootkit.Dropper) -> Действие не было предпринято.

C:\Program Files\Total 25\Programm\Office 2003 SP3 Portable\Thinstall\office\40000069d00002i\FOXITR~1.EXE (Rootkit.Dropper) -> Действие не было предпринято.

C:\Program Files\Total 25\Programm\Office 2003 SP3 Portable\Thinstall\office\4000009c00002i\IEXPLORE.EXE (Rootkit.Dropper) -> Действие не было предпринято.

C:\Program Files\Total 25\Programm\Office 2003 SP3 Portable\Thinstall\office\400000bf00002i\yupdate-executor.exe (Rootkit.Dropper) -> Действие не было предпринято.

C:\Program Files\Total 25\Programm\Office 2003 SP3 Portable\Thinstall\office\400000e000002i\firefox.exe (Rootkit.Dropper) -> Действие не было предпринято.

C:\Program Files\Total 25\Programm\solo9_portable\Solo.exe (Trojan.IRCBot) -> Действие не было предпринято.

C:\Program Files\Total 25\Programm\TheCalc\Numlock.dll (Trojan.Downloader) -> Действие не было предпринято.

C:\Program Files\Total 25\Programm\Unlocker\eBay_shortcuts_1016.exe (Adware.Clicker) -> Действие не было предпринято.

 

P.S. если детект на какие-то из файлов будет нулевой, ссылки на эти отчеты можно не выкладывать.

Изменено 3 марта, 2012 пользователем Tiare

[Crazer1976]

Благодарю за помощь.

 

Полное удаление предыдущего релиза Java помогло установить обновление.

Результат проверки выделенных файлов virustotal прилагаю.

Как поступить с этими файлами?

 

И еще, подскажите в чем может быть причина с периодическим подвисанием flash в браузерах и как это исправить.

Res_virustotal.xls

[Roman_Five]

периодическим подвисанием flash в браузерах

подключение быстрое? если нет - то это нормально.

 

Как поступить с этими файлами?

вердикты неоднозначные...

eBay_shortcuts_1016.exe
Coyote.exe

удалите.

остальные - на ваше усмотрение.

 

когда определитесь и удалите то, что не нужно - сделайте новый лог MBAM для контроля

[Roman_Five]

+

обязательно удалите

Обнаруженные ключи в реестре:  1
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\DW20.EXE (Trojan.Backdoor) -> Действие не было предпринято.

[Crazer1976]

Указанные действия совершил.

Лог MBAM прилагаю.

mbam_log_2012_03_10__08_39_13_.txt

[Tiare]

Malwarebytes' Anti-Malware деинсталлируйте.

 

Создайте новую контрольную точку восстановления и очистите предыдущие.

Изменено 10 марта, 2012 пользователем Tiare

[Crazer1976]

Рекомендованное удалил. Точку восстановления создал.

 

Спасибо за помощь.