ДЫШУ ЧЕРЕЗ СОЛОМЕНКУ...ОСТАЛОСЬ УЖЕ НЕМНОГО...:(

1.через 15-20 мин работы в инете перезагружается эксплорер и ищезает нод 32.Программа вырубается.
2.Все программы перестают быть приложениями WIN 32.Невозможно запустить ни один экзэшник.
3.проверка вэбом в сэйф моде не даёт результат.проверка аваст антируткин сканером-0,а-секьюред антимальваре-0,стингер-0,авз-0.
ЖДУ ВАШИХ ПОЖЕЛАНИЙ И СОВЕТОВ.
Очень хотелось бы узнать к кому в инете можно ещё,если что обратиться за помощью.
С уважением Alex.:clapping:
похоже win 32 kript...
проверил реестр и удалил ключ:
IObit Security 360

OS:Windows XP
Version:0.1.0.31
Time:18.02.2010 0:22:37

|Name|Type|Description|
Disabled.SecurityCenter, Registry Data, HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center Value=AntiVirusDisableNotify
Disabled.SecurityCenter, Registry Data, HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center Value=FirewallDisableNotify
Disabled.SecurityCenter, Registry Data, HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center Value=UpdatesDisableNotify

думаю поторопился.можно вернуть со значением энабле?или это левый вирусный ключ ?

У Вас установлены (или были установлены, но следы остались) следующие антивирусные продукты:
COMODO
a-squared Free
ThreatFire
Sandboxie
AnVir Task Manager (с элементами контроля запуска)
Lavasoft Ad-Aware Service
Kaspersky Lab
panda usb vaccine
NOD 32
Неудивительно, Что Вы "задыхаетесь":) Рекомендую что-то одно оставить.

У Вас установлены (или были установлены, но следы остались) следующие антивирусные продукты:
COMODO
a-squared Free
ThreatFire
Sandboxie
AnVir Task Manager (с элементами контроля запуска)
Lavasoft Ad-Aware Service
Kaspersky Lab
panda usb vaccine
NOD 32
Неудивительно, Что Вы "задыхаетесь" Рекомендую что-то одно оставить.

пожалуйста поясните что в этом списке лишнее ?
комодо-файрволл(без него никак)
а-секьюрити(антимальваре) -великолепно ловит троянов и другую мальрь(получше нода естественно она на эту живность и расчитана)
ThreatFire- это HIPS(не пересекающийся по функционалу с нод,антимальваре программами) прекрасно уживающийся с нодом
Lavasoft Ad-Aware Service(ошибка при установке-снёс программу)почему вы говорите,что она есть в системе?
Kaspersky Lab (это вирус ремовал тул !работал 15 минут назад в безопасном режиме win 32 kript только он нашёл.будет убран завтра .сегодня ещё раз просканирует систему.он не установлен постоянно!)
Sandboxie-всего лишь песочница(у меня нет возможности использовать гостевую учётную запись! мне без него -никак.)
panda usb vaccine-защита флэшки от авторана.расчитана на постоянное присутствие в системе.не конфликтует.заменить ?чем?

В системе,на мой взгляд по одному представителю каждого семейства программ.всё это живёт вместе,дружно уже более месяца и не ссорится меж собой.
как вы предлагаете распорядиться этим хозяйством и почему?

[QUOTE='alex-2;588663']Lavasoft Ad-Aware Service(ошибка при установке-снёс программу)почему вы говорите,что она есть в системе?[/QUOTE]
Есть "следы" от Lavasoft Ad-Aware в логах.
AnVir Task Manager--хорошая прога, но несколько подтормаживает ПК
Sandboxie--песочница, если нет конфликтов с другими защитными ПО, можно оставить.
ThreatFire--лучше удалить, а в Comodo включить HIPS
a-squared Free--[U]на мой взгляд[/U] это лишнее, лучше переодически сканировать Куреитом (др.Веб) или AVPTool
panda usb vaccine--лучше отключить в ОС автозапуск (на мой взгляд).
Т.о. лучше оставить NOD 32 и Comodo(антивирусный модуль отключить), отключить "лишний" функционал ОС.
Также рекомендую почитать эти рекомендации: [URL="http://virusinfo.info/showthread.php?t=30339"]http://virusinfo.info/showthread.php?t=30339[/URL]
и [url]http://security-advisory.virusinfo.info/[/url]
Посмотрите на тесты антивирусов [URL="http://www.anti-malware.ru/tests_results"]http://www.anti-malware.ru/tests_results[/URL]
тесты файрволов [URL="http://www.matousec.com/projects/proactive-security-challenge/results.php"]http://www.matousec.com/projects/proactive-security-challenge/results.php[/URL]
Вывод сделайте сами.

[QUOTE=shapel;588628]У Вас установлены (или были установлены, но следы остались) следующие антивирусные продукты:
COMODO
a-squared Free
ThreatFire
Sandboxie
AnVir Task Manager (с элементами контроля запуска)
Lavasoft Ad-Aware Service
Kaspersky Lab
panda usb vaccine
NOD 32
Неудивительно, Что Вы "задыхаетесь":) Рекомендую что-то одно оставить.[/QUOTE]
пожалуйста поясните что в этом списке лишнее ?
комодо-файрволл(без него никак)
а-секьюрити(антимальваре) -великолепно ловит троянов и другую мальрь(получше нода естественно она на эту живность и расчитана)
ThreatFire- это HIPS(не пересекающийся по функционалу с нод,антимальваре программами) прекрасно уживающийся с нодом
Lavasoft Ad-Aware Service(ошибка при установке-снёс программу)почему вы говорите,что она есть в системе?
Kaspersky Lab (это вирус ремовал тул !работал 15 минут назад в безопасном режиме win 32 kript только он нашёл.будет убран завтра .сегодня ещё раз просканирует систему.он не установлен постоянно!)
Sandboxie-всего лишь песочница(у меня нет возможности использовать гостевую учётную запись! мне без него -никак.)
panda usb vaccine-защита флэшки от авторана.расчитана на постоянное присутствие в системе.не конфликтует.заменить ?чем?

В системе,на мой взгляд по одному представителю каждого семейства программ.всё это живёт вместе,дружно уже более месяца и не ссорится меж собой.
как вы предлагаете распорядиться этим хозяйством и почему?
Malwarebytes Antimalware дала такой-же результат как и :

IObit Security 360

|Name|Type|Description|
Disabled.SecurityCenter, Registry Data, HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center Value=AntiVirusDisableNotify
Disabled.SecurityCenter, Registry Data, HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center Value=FirewallDisableNotify
Disabled.SecurityCenter, Registry Data, HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center Value=UpdatesDisableNotify

сделал лог гмэром ,но файл превышает допустимый лимит загрузки вирусинфо....что дальше?

[size="1"][color="#666686"][B][I]Добавлено через 8 минут[/I][/B][/color][/size]

Убрал юсб вакцину.НОД 32 опять тихо-тихо исчез из диспетчера задач.кто-то его вырубает.как узнать кто?в логе гмэр есть вопросы,как в нём разобраться?
я недавно внимательно ИЗУЧАЛ тесты антивирусов по вашей ссылке.нод - печальный продукт...но мой ноут каспера 10 не выдержал.глюки и зависания регулярные,увы.Мне каспер ОЧЕНЬ нравится ,но .........
удалил ThreatFire и настроил комодо как hips.

Сделайте новые логи, удалим остатки

win 32.krap.w найден каспером.Но думаю есть ещё что-то.Логи сделал.Выкладываю.

НАДЕЮСЬ НА ВАШУ ПОМОЩЬ.

Выполните скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('TfSysMon');
DeleteService('TfNetMon');
DeleteService('TfFsMon');
StopService('TfFsMon');
StopService('TfNetMon');
StopService('TfSysMon');
SetServiceStart('TfSysMon', 4);
SetServiceStart('TfNetMon', 4);
SetServiceStart('TfFsMon', 4);
DeleteFile('TfSysMon.sys');
BC_DeleteFile('TfSysMon.sys');
DeleteFile('C:\WINDOWS\system32\drivers\TfNetMon.sys');
BC_ImportDeletedList;
BC_DeleteSvc('TfSysMon');
BC_DeleteSvc('TfNetMon');
BC_DeleteSvc('TfFsMon');
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
ExecuteWizard('PRT', 2, 2, true);
ExecuteWizard('TSW', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
Сделайте новый лог virusinfo_syscheck.zip и лог MBAM

логи сделал. проверил malwarebytes на вирустотал:
File test.exe received on 2010.02.18 12:01:14 (UTC)
Current status: finished
Result: 4/41 (9.76%)
Compact
Print results Antivirus Version Last Update Result
a-squared 4.5.0.50 2010.02.18 -
AhnLab-V3 5.0.0.2 2010.02.17 -
AntiVir 8.2.1.170 2010.02.18 -
Antiy-AVL 2.0.3.7 2010.02.18 -
Authentium 5.2.0.5 2010.02.18 -
Avast 4.8.1351.0 2010.02.18 -
AVG 9.0.0.730 2010.02.18 -
BitDefender 7.2 2010.02.18 -
CAT-QuickHeal 10.00 2010.02.18 (Suspicious) - DNAScan
ClamAV 0.96.0.0-git 2010.02.18 -
Comodo 3980 2010.02.18 -
DrWeb 5.0.1.12222 2010.02.18 -
eSafe 7.0.17.0 2010.02.17 -
eTrust-Vet 35.2.7310 2010.02.18 -
F-Prot 4.5.1.85 2010.02.17 -
F-Secure 9.0.15370.0 2010.02.18 -
Fortinet 4.0.14.0 2010.02.15 -
GData 19 2010.02.18 -
Ikarus T3.1.1.80.0 2010.02.18 -
Jiangmin 13.0.900 2010.02.18 -
K7AntiVirus 7.10.976 2010.02.17 Trojan.Win32.Malware.1
Kaspersky 7.0.0.125 2010.02.17 -
McAfee 5895 2010.02.17 -
McAfee+Artemis 5895 2010.02.17 -
McAfee-GW-Edition 6.8.5 2010.02.18 -
Microsoft 1.5406 2010.02.18 -
NOD32 4876 2010.02.18 -
Norman 6.04.08 2010.02.18 -
nProtect 2009.1.8.0 2010.02.18 -
Panda 10.0.2.2 2010.02.17 -
PCTools 7.0.3.5 2010.02.17 -
Prevx 3.0 2010.02.18 -
Rising 22.34.01.03 2010.02.11 -
Sophos 4.50.0 2010.02.18 -
Sunbelt 5684 2010.02.18 -
Symantec 20091.2.0.41 2010.02.18 Reser.Reputation.1
TheHacker 6.5.1.4.198 2010.02.18 -
TrendMicro 9.120.0.1004 2010.02.18 PAK_Generic.001
VBA32 3.12.12.2 2010.02.16 -
ViRobot 2010.2.18.2192 2010.02.18 -
VirusBuster 5.0.21.0 2010.02.18 -
Additional information
File size: 2048 bytes
MD5 : 94a920734d463682fbec815cde097e05
SHA1 : e7e1530abcf6f36ede3df31f27fff6d0cf565c22
SHA256: c3677758ef56153ec29504c3290cb5b6ceb8fd0a3c93531634f189c90ce213ea
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x401034
timedatestamp.....: 0x4868A44C (Mon Jun 30 11:15:56 2008)
machinetype.......: 0x14C (Intel I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x19C 0x200 4.55 dea8cb4d2000518d6dd1e4e0ec4dd9ef
.rdata 0x2000 0x138 0x200 2.90 d7d6ac63370ed189c36fbe3a2cd452c1
.data 0x3000 0x409 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e

( 0 imports )


( 0 exports )
TrID : File type identification
Win32 Executable Generic (42.3%)
Win32 Dynamic Link Library (generic) (37.6%)
Generic Win/DOS Executable (9.9%)
DOS Executable Generic (9.9%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
ssdeep: 24:etGSpio5qm69oVT8PdJdTAQvRdoBq/IA:6pPkm2LPTd7doBq/
sigcheck: publisher....: n/a
copyright....: n/a
product......: n/a
description..: n/a
original name: n/a
internal name: n/a
file version.: n/a
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned
PEiD : -
CWSandbox: [url]http://research.sunbelt-software.com/partnerresource/MD5.aspx?md5=94a920734d463682fbec815cde097e05[/url]
RDS : NSRL Reference Data Set
-
ничего не удалял !!
жду Ваш приговор.

Пришлите файл по правилам--[URL]http://virusinfo.info/showthread.php?t=4567[/URL]
Надо проверить, может, ложное срабатывание, или наоборот--зловред.

Закачать файл
Имейте совесть, читайте правила!!!
Здесь закачивать только подозрительные файлы запрошенные хелперами в теме! Не нужно закачивать через эту форму логи. Логи прикреплять к сообщениям в теме.
Разрешена загрузка только архивных файлов с расширением zip.
Архивы должны быть созданы с паролем "virus" !!!
Ссылка на тему:
Файл:

[url]http://virusinfo.info/showthread.php?p=589815#post589815[/url]
"C:\Documents and Settings\Администратор\Рабочий стол\карантин авз\virus.zip"

что я делаю не так ?

Ошибка загрузки.
Не указана ссылка на тему. Должен быть линк вида [url]http://virusinfo.info/showthread.php?t=XXXX[/url] на существующую тему на форуме

[QUOTE='alex-2;589846']Ошибка загрузки.
Не указана ссылка на тему. Должен быть линк вида [url]http://virusinfo.info/showthread.php?t=XXXX[/url] на существующую тему на форуме[/QUOTE]
Вместо ХХХХХ вставьте 71649

ФАЙЛ ЗАКАЧАН !!!

ЖДУ !

Присланные файлы не зловреды.

СПАСИБО ВАМ ! :)

[QUOTE=alex-2;590349]СПАСИБО ВАМ ! :)[/QUOTE]
Пожалуйста!:)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]