Блокируется запуск nod32 и антивирусных сайтов, тормоза

Добрый день.

Проблема следующая. Три дня назад заметил на втором домашнем пк странность - не произошло автозагрузки NOD32, Firefox первые 10-15 минут работы системы отказывался запускаться, - вылет и его окно с предложением отправить отчет.

Также заметно упала производительность в некоторых случаях (работа с файлами в проводнике стала медленней, копирование подтормаживало).

Удалил NOD32, установил KIS2011 (запомнилось, что KIS устанавливался/запускался/работал под каким-то руткитом, вот и попробовал просканировать им). Он обнаружил на компьютере немного разного, но проблема осталась. Не стану грузить логами, если кратко, то найдено было:

[QUOTE][B]Deleted (2) [/B]
Trojan program Trojan-Spy.Win32.Delf.kof
Trojan program Exploit.Java.CVE-2009-3867

[B]Disinfected (2) [/B]
Trojan program Exploit.Java.CVE-2009-3867
Trojan program Trojan-Spy.Win32.Delf.kof[/QUOTE]Наверное, засело что-то посерьезней, т.к. проблема не исчезла.

Исполнил инструкции из правил. Проверку в безопасном режиме производил через CureIt, он обнаружил/вылечил много файлов, зараженных Trojan.PWS.Ibank.212. Возможно, были еще какие-то виды, но, к сожалению, не помню - логи CureIt, насколько я понимаю, не сохраняет. Хотя, по правилам тему информацией от него забивать не стоит, так что ладно, извините )

CureIt использовался, т.к. AVPTool вирус обнаруживал по заголовку окна (смена имени и расширения на ситуацию не влияли) и закрывал. Да и правилами, при установленном "большом" Касперском, рекомендуется он.

***

Прикладываю логи AVZ и HiJackThis.
Заранее спасибо за любую помощь.

Дополнительно, сделайте пожалуйста лог [URL="http://virusinfo.info/showthread.php?t=40118"]Гмер[/URL]

Gmer не дают заработать, где-то секунд через пять после начала запуска/автоматической проверки он валится со стандартным сообщением: "abcd.exe - обнаружена ошибка. Приложение будет закрыто. Приносим извинения за неудобства".

Это одинаково с оригинальным/измененным именем файла, с расширением как .exe, так и .com; и при запуске как в обычном, так и безопасном режимах.

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\xclvqj');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\xclvqj\Parameters');
ExecuteWizard('TSW',2,2,true);
ExecuteRepair(8);
ExecuteRepair(20);
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

- Повторите логи

Сделал.

Если имелся в виду в том числе и лог Gmer, то нет, он пока не работает. Хотя скорее всё-таки о этих трех )

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]


[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('C:\WINDOWS\system32\ltxynw.exe','');
QuarantineFile('C:\WINDOWS\system32\ifqhcloe.dll','');
DeleteFile('C:\WINDOWS\system32\ifqhcloe.dll');
DeleteFile('C:\WINDOWS\system32\ltxynw.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\xclvqj\Parameters','ServiceDll');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.

- Повторите логи

Выслал quarantine.zip, прикладываю логи:

Плохого не увидел, что с проблемой?

Слона-то я и не приметил :)

Firefox не вылетает, eset.com/kaspersky.ru открываются, диспетчер задач теперь открывается, скрытые файлы отображаются. Красота.

Спасибо за помощь. :)

P.S.: Если возможно это узнать, - что это за была за разновидность, и через что происходит заражение?

Разновидность отказалась идти в карантин, поэтому точно сказать не могу, что это именно было. По поводу способа заражения - [QUOTE]Deleted (2)
Trojan program Trojan-Spy.Win32.Delf.kof
Trojan program Exploit.Java.CVE-2009-3867

Disinfected (2)
Trojan program Exploit.Java.CVE-2009-3867
Trojan program Trojan-Spy.Win32.Delf.kof[/QUOTE] Эти строки говорят нам о том, что заражение происходило через дыры в java, нужно обновляться и ставить заплатки.

Также - у Вас очень дырявая система -

- Microsoft прекратил поддержку и выпуск обновлений безопасности для ОС Windows XP, на которых не установлен Сервис Пак 3. Установите [url="http://www.microsoft.com/Downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4"]Сервис Пак 3[/url] - возможно потребуется активация. Перед установкой Сервис Пака необходимо выгрузить [b][color="Red"]все защитные приложения[/color][/b] (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
- Установите все [url=http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru]важные обновления[/url].
- Установите [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]IE 8[/url] - даже если Вы им не пользуетесь.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]