Отключился брандмауэр Windows, ошибки системы...

[COLOR=black][FONT=Verdana]Здравствуйте![/FONT][/COLOR]
[COLOR=black][FONT=Verdana]1) На моем компьютере отключился и не доступен для включения брандмауэр Windows[/FONT][/COLOR]

[COLOR=black][FONT=Verdana]2) Вместе с системой постоянно загружается ненужная программа QuickTime, хотя в автозапуске пусто. После выхода из этой программы выдавалось сообщение:"[/FONT][/COLOR]
[COLOR=black][FONT=Verdana]Всплывающее окно приложения: Explorer.EXE - Ошибка приложения : Инструкция по адресу "0x01810778" обратилась к памяти по адресу "0x00000240". Память не может быть "read".[/FONT][/COLOR]
[COLOR=black][FONT=Verdana]"ОК" -- завершение приложения[/FONT][/COLOR]
[COLOR=black][FONT=Verdana]"Отмена" -- отладка приложения" [/FONT][/COLOR]
[COLOR=black][FONT=Verdana]После закрытия этого окошка (неважно каким способом) начиналась установка личных параметров для C:\IASGJ_OKIAH\boP.exe без возможности остановки или закрытия окна.[/FONT][/COLOR]

[COLOR=black][FONT=Verdana]После проверки CureIt последние два "недоразумения" ушли совсем. На некоторое время удалось даже включить брандмауэр Windows. Через пару минут он снова отключился и стал недоступен. И программа QuickTime так и запускается с системой.[/FONT][/COLOR]

[COLOR=black][FONT=Verdana]3) В журнале событий системы с некоторых пор регулярно стала появляется ошибка типа: "[/FONT][/COLOR]
[COLOR=black][FONT=Verdana]Основной обозреватель сети получил с сервера извещение, что компьютер "ИМЯ-КОМПА" объявил себя основным обозревателем домена на транспорте NetBT_Tcpip_{CBAC8495-B06. Основной обозреватель останавливается или объявляются выборы."[/FONT][/COLOR]

[COLOR=black][FONT=Verdana]И еще. Во время подготовки к диагностике выяснилось, что восстановление системы было отключено.[/FONT][/COLOR]

Установлен антивирус Avast, но его иконка почти всегда стоит неподвижно и при проверке он ничего не находит.

[COLOR=black][FONT=Verdana]Хелп!:([/FONT][/COLOR]

Выполните в AVZ скрипт [url=http://df.ru/~kad/ScanVuln.txt]ScanVuln.txt[/url] и приложите сюда файл c:\avz_log.txt.

Скрипт выполнила, файл прилагаю.

Загляните в содержимое файла. :)
Установите обновления безопасности на Windows и программы.

Файл глянула сразу, еще до отправки... Спасибо огромное! Надеюсь, после этого всё должно закончиться? или это только начало?:)

Информационная безопасность - это не продукт, это процесс.

Всё выполнено согласно списку... Что делать дальше?

Расcказывайте, какие проблемы остались.

Добрый день! Проблемы остались те же. Точнее всё вернулось обратно:
1) Брандмауэр сразу после загрузки не доступен для просмотра (выдает ошибку "Просмотр не доступен"). В "Центре обеспеч. безопасности" он в это время отображается "Вкл." Но через некоторое время (0,5 -1 мин.) отключается. Вообщем проблема осталась та же.
2) Сразу после загрузки уведомление:
[SIZE=1][SIZE=2]"Всплывающее окно приложения: Explorer.EXE - Ошибка приложения : Инструкция по адресу "0x02490778" обратилась к памяти по адресу "0x00000240". Память не может быть "read".[/SIZE]
[SIZE=2]"ОК" -- завершение приложения[/SIZE]
[SIZE=2]"Отмена" -- отладка приложения"[/SIZE]
[SIZE=2]После закрытия этого окна как и раньше начинается "загрузка личных параметров", только теперь путь другой (не успела записать)[/SIZE]
[SIZE=2]3) Еще заметила, что появляется новое соединение z-connect, которое некоторое время не доступно для удаления.[/SIZE]
[SIZE=2]4) Ну и в журнале событий по-прежнему ошибки типа:
[SIZE=2][SIZE=2]Основной обозреватель сети получил с сервера извещение, что компьютер ГУЛЯЕВ объявил себя основным обозревателем домена на транспорте NetBT_Tcpip_{CBAC8495-B062-4AFB-B1. Основной обозреватель останавливается или объявляются выборы." Источник: MrxSmb[/SIZE]
[SIZE=2]Вот вроде всё. Но я не специалист... Возможно, есть еще какие-то симптомы, но я не догадываюсь, где их посмотреть.:([/SIZE]
[/SIZE][/SIZE][/SIZE]

Сделайте новый лог по пункту 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

При загрузке системы в очередной раз удалось записать путь C:\ACC1\F1C1\acc1.exe - тот самый "нехороший", который прописан в окне "загрузка личных параметров" (см. предыдущее сообщение)
Новый лог прилагаю.
P.S. Потихоньку убывает место на диске.:O

Выполните скрипт в avz
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('{67KLN5J0-4OPM-61WE-KKX2-457QWE23218}');
QuarantineFile('C:\ACC1\F1C1\acc1.exe','');
DeleteFile('C:\ACC1\F1C1\acc1.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('TSW',2,2,true);
RebootWindows(true);
end.[/code]
ПК перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи.

Карантин отправлен.

Сегодня, после загрузки, в "журнале событий" ситемы появилось предупреждение:
"[SIZE=1][SIZE=2]Достигнут предел безопасности для TCP/IP, налагаемый на количество попыток одновременных TCP-подключений." [/SIZE][/SIZE]
[SIZE=1][SIZE=2]Это всё из той же "вирусной копилки"? :O[/SIZE]
[/SIZE]

[QUOTE='snifer67;523488']Сделайте новые логи. [/QUOTE]
Ждём...

Вот новые логи.

Подскажите, пожалуйста, "особо талантливым":>. Если пункты 2 и 3 диагностики проделаны без перезагрузки компьютера после пункта 1 - это неправильно, или не столь важно?

- В логах ничего подозрительного.
- Установите [URL="http://www.microsoft.com/Downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4"]Сервис Пак 3[/URL] - возможно потребуется активация, и все последующие важные патчи.
Перед установкой Сервис Пака необходимо выгрузить [B][COLOR="Red"]все защитные приложения[/COLOR][/B] (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
- Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]IE 8[/URL].

[QUOTE='Rene-gad;524487']Установите Сервис Пак 3 - возможно потребуется активация, и все последующие важные патчи.
Перед установкой Сервис Пака необходимо выгрузить все защитные приложения (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)[/QUOTE]
А можно где-нибудь узнать об этом поподробнее? Я в этом деле "чайник".
Ну выгрузить приложения я еще смогу..., а вот [QUOTE]потребуется активация, и все последующие важные патчи[/QUOTE] - можно немного расшифровать (активация чего? и где все это (патчи) взять при необходимости?)
Мне конечно проще через Microsoft Update. Но там не получается загрузить - выдает ошибку.
Помогите советом, а :)
P.S. IE8 - уже установила.

[QUOTE=МамаМария;524541]А можно где-нибудь узнать об этом поподробнее? [/QUOTE]Ссылку в предыдущем сообщении нажмите
[QUOTE]активация чего? [/QUOTE]Если у Вас система легальная - активация Windows как правило не требуется. В противном случае [URL="http://virusinfo.info/misc.php?do=showrules"]читайте п. 10 [/URL]
[QUOTE]и где все это (патчи) взять при необходимости?)[/QUOTE][url]www.windowsupdate.com[/url] или Пуск//Программы//Обновления Windows

Спасибо, информацию нашла... Обновления Windows у меня "автоматически", кроме SP3 почти всё установлено. Буду ковыряться... Еще раз спасибо!

[QUOTE='МамаМария;524585']кроме SP3 почти всё установлено[/QUOTE]Да уже и после SP3 столько обновочек вышло... Поэтому лучше не затягивать с установкой SP3 и всего посвежее

Еще раз здравствуйте!
Установлены и Сервис Пак 3, и IE8, и все другие предложенные в Update обновления. Но проблемы остались... те же... потому я снова здесь.
1) Брандмауэр сразу после загрузки не доступен для просмотра (выдает ошибку "Просмотр не доступен"). В "Центре обеспеч. безопасности" он в это время отображается "Вкл." Но через некоторое время (0,5 -1 мин.) отключается. Вообщем проблема осталась та же.
[SIZE=1][SIZE=2]2) В журнале событий по-прежнему ошибки типа: [/SIZE]
[SIZE=1][SIZE=2][SIZE=2]Основной обозреватель сети получил с сервера извещение, что компьютер ГУЛЯЕВ объявил себя основным обозревателем домена на транспорте NetBT_Tcpip_{CBAC8495-B062-4AFB-B1. Основной обозреватель останавливается или объявляются выборы." Источник: MrxSmb[/SIZE]
3)я провожу диагностику и лечение с помощью AVZ уже 3-й раз. И всегда после выполнения пункта 1 диагностики добавляется приблизительно 1,5 ГБ свободного места на диске. А в протоколе следущая запись: "[COLOR=red][FONT=MS Sans Serif]!!! Внимание !!! Восстановлено 13 функций KiST в ходе работы антируткита[/FONT][/COLOR]" Это как-то взаимосвязано? И откуда эти 13 постоянно берутся? Или это нормально?
[/SIZE][/SIZE][/SIZE]
Посоветуйте, чего делать-то?

И еще...вопрос-просьба. Как можно удалить ключ реестра: HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Run, QuickTime Task
Он числится первым в Автозапуске в virusinfo_syscure.htm. Мне он не нужен ;) и даже немного нервирует. Это была какая-то "вредная" программа с рекламой, которая установилась с уроками английского языка (учитель давала диск). Она нагло установилась везде где только могла! Даже на панели управления>:( С трудом её смогла ликвидировать и то только после выполнения скрипта, который мне здесь выложили.

[size="1"][color="#666686"][B][I]Добавлено через 8 часов 59 минут[/I][/B][/color][/size]

У меня что, всё так плохо? Никто не может помочь? Или наоборот всё хорошо и моя проблема может подождать?

Никто не отвечает...:(

P.S. Ключ я уже удалила с помощью HijackThis.

Чисто.

Уважаемые, Хелперы! Нужны ваши знания!
Если вас не затруднит, взгляните еще разок на мои трижды отправленные в этой теме логи AVZ (с начала темы). В каждом логе в предпоследней строчке раздела "Модули пространства ядра" фигурирует файл, который постоянно меняет имя...:O при этом базовый адрес и размер неизменны...
Чем это можно объяснить? Мне кажется, это не есть хорошо...

sp**.sys - это от DaemonTools, все нормально :)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\acc1\f1c1\acc1.exe - [B]Trojan.Win32.Inject.alvp[/B] ( DrWEB: Trojan.Inject.7531, AVAST4: Win32:Crypt-FPG [Trj] )[/LIST][/LIST]