Паранойя? Или на компе всё-таки есть что-то вредоносное?

[yamoney]

Здравствуйте!

Несколько месяцев назад я стал жертвой трояна fiery ads, потерял из кошелька 17$, потом всё-таки очистил комп от нескольких образцов вредоносной гадости.

Я отнюдь не считаю себя спецом по компьютерной безопасности.
Но недавно, работая с утилитой APS (системой обнаружения сканирования портов) я заметил, что несколько портов (135-й и 1025-й), в отличие от других, где "Ведётся Наблюдение", заняты какими-то "другими программами". Единожды обжёгшись, вновь ожили подозрения - а не успели ли мне закинуть на комп очередного "стучащего товарища-трояна"?

Сегодняшние логи прилагаются.
С благодарностью выслушаю все выводы, либо советы.

[AndreyKa]

ProxyServer = 67.69.254.245:80 вы сами настраивали?
Установите обновления безопасности на Windows.

[yamoney]

ProxyServer = 67.69.254.245:80 вы сами настраивали?
Установите обновления безопасности на Windows.

Прокси-сервер (этот и ряд других) иногда использую для анонимности, но, в основном, соединение с интернетом идёт БЕЗ использования прокси.

А про обновления как раз дополнительный вопрос возникает.
Как-то хотел скачать свежую заплаточку обновления Windows, да перепугался на этапе, когда они вежливо предупредили, что сейчас проверят лицензионность моей операционки. Просто уже наслышан историями, в которых при обновлениях безопасности Винды выскакивало сообщение, типа "Оп-па, а у Вас нелицензионка!))) Теперь она у Вас работать будет N дней, а потом, извините-раскошельтесь!". Вот и думаю, грозит ли сие мне?

[yamoney]

Ещё сегодня AVZ выдала сообщение о маскировке некого драйвера:
"1.4 Поиск маскировки процессов и драйверов
>> Маскировка драйвера: Base=B5F60000, размер=163840, имя = "\SystemRoot\system32\DRIVERS\29446010.sys"
Файл драйвера, судя по всему, появился вчера вечером . Насколько это может быть опасно?

[AndreyKa]

Насколько это может быть опасно?

По одной строке из лога об этом не возможно судить.

[yamoney]

По одной строке из лога об этом не возможно судить.

Сей драйвер запаковать в карантин и прислать?

А вообще, по вышеприсланным логам никакая троянская гадость не вырисовывается?

[AndreyKa]

Присылайте.
Не вырисовывается.

[yamoney]

Присылайте.

Конечно, извиняюсь, но не могу вручную сей драйвер запихнуть в карантин, автокарантин его не добавляет. Как мне поступить?

Спасибо за советы.

[AndreyKa]

Обновите базы AVZ
Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.

[yamoney]

Обновите базы AVZ
Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.

Всё сделал.

[AndreyKa]

Ничего подозрительного. Раз файла 29446010.sys нет в списке модулей ядра, значит он в базе безопасных и по-этому не попадает в карантин.

[yamoney]

Большое спасибо за помощь.
Ещё маленькая деталь - сегодня AVZ ругнулось на файл mscoree.dll, заподозрив его не то в кейлоггерстве, не то в троянчестве .
Оформляю его карантином.

[AndreyKa]

mscoree.dll это компонент Microsoft .NET.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены