Проблемы после лечения системы

[mitriy]

Ситуация с ПК с самого начала.
1. Пропало доверие к сертификаиам KryptoPro CSP, стойкость шифра -0 байт (должно 256) Переустановка CSP - результата никакого
2. Пропала возможность загрузки безопасного режима (на неадекватность системы обратили внимание только после возмущения КриптоПРО), с поддержкой ком. строки или с поддержкой сети в безопасном режиме ПК грузился без вопросов, но очень долго.
3. На попытку войти в зону Https Сбербанка с включеным KIS сбер отвечал отказом и отключался (если отключить KIS то все нормально)
4. Антивирусные сайты перестали грузиться.
-------------------
Предпринятые действия
1. LiveCD CireIt -ничего нет
2.AVZ лечение, удалено несколько троянов.
3.Восстановление системных файлов (появился безопасный режим и заработали сертификаты)
4. Проверка системы KIS, AVZ, CureIt в разных режимах и нещадное удаление даже с подозрением на зловред.
--------------------------
В результате
1.Система грузится непростительно долго ~8-10 мин.
2.При загрузке показывает доступных пользователей и около 1 мин не дает возможности выбора нужного.
3.При работе прикладных программ тормозит очень сильно (раньше выполнение макроса в Exel занимало 1-2 мин, то сейчас может и 10 минут (макрос сложный - анализ и обработка данных в 8 книгах по 13 листов))
4.Не загружаются службы ICF, IPSEC, HASPNT ссылаясь на недопустимое имя либо отсутствие файла (файлы IpSec в наличии и на месте, остальные не проверял- не знаю где)

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\icf.exe.exe:exe.exe','');
 DeleteFile('C:\WINDOWS\system32\icf.exe.exe:exe.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[mitriy]

Компьтер автоматически в перезагрузку не учодит
AVZ останавливается с сообщением "Invalid data type for DllName
Во вложении лог работы AVZ

[snifer67]

Перезагрузите ПК ,cделайте новые логи

[mitriy]

Высылаю новые логи.
Независимо от перезагрузки указанный скрипт до конца не выполняется. В карантине пусто

[mitriy]

Как и просили в правилах (реакции на вопрос нет сутки) напоминаю о себе

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\icf.exe.exe:exe.exe','');
 DeleteService('ICF');
 DeleteFile('C:\WINDOWS\system32\icf.exe.exe:exe.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[mitriy]

Результат тот же:
Invalid Data type for DllName
Автоматически не перезагружается.
В карантине пусто.
Логи AVZ после принудительной перезагрузки смогу сделать после 9-00 МСК

[mitriy]

Логи ни чем не отличаются от предыдущих.
Служба ICF не запущена и не запускается.
Файла ICF.* в каталогах Win., Sys..32, drivers нет.
Система долго загружалась возможно из за большого ко-ва прог. в автозагрузке. Все знакомое, но не используемое безжалостно удалено. Тормоз перед вводом пароля из-за VipNet Монитор (очень похоже).
Если в предыдущих логах нет подозрений на наличие вирусов - тему можно закрывать.

[vegas]

Если в предыдущих логах нет подозрений на наличие вирусов - тему можно закрывать

Есть. Лог МВАМ сделайте (см. в моей подписи)

[mitriy]

Запрошеный лог.
Извиняюсь за задержку. Электричество кончилось
на сколько я понял из лога
1. ICF из реестра выкорчевать
2. MyCentria - фиг его знает что это за информер (удален) - остатки выкорчевать
3. Dreamweaver -если действительно заразный - не жалко
4. HKLM....Security Center ?????

Возможно я ошибаюсь

[mitriy]

Еще вопрос к специалистам, возможно не в тему
VipNet в режиме полной блокировки открытой фиксирует большое количество исходящих пакетов (в основном по UDP)
Существует ли возможность определить кто шлет эти пакетики (в VipNete такой возможности нет)

[vegas]

Пофиксите МВАМ

Заражено ключей реестра:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{fffc57db-1de3-4303-b24d-cee6dcdd3d86} (Adware.MyCentria) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{fffc57db-1de3-4303-b24d-cee6dcdd3d86} (Adware.MyCentria) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\mycentria (Adware.MyCentria) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\MyCentria (Adware.MyCentria) -> No action taken.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\ICF (Rootkit.Agent) -> No action taken.
Заражено папок:
C:\Program Files\MyCentria (Adware.MyCentria) -> No action taken.
C:\Program Files\MyCentria\InfoBar (Adware.MyCentria) -> No action taken.
Заражено файлов:
D:\Дистрибутивы\WEB\macromedia_dreamweaver_8.0.2_rus\MDW8rus.exe (Malware.Packer) -> No action taken.
C:\Program Files\MyCentria\MyCentriaUninstall.exe (Adware.MyCentria) -> No action taken.
C:\Documents and Settings\Mitriy\Application Data\wiaserva.log (Malware.Trace) -> No action taken.

Лог МВАМ повторите и лог Gmer сделайте (см. в моей подписи)

[mitriy]

Запршеные логи
Сорри лог гмеры не влез по размеру - пришлось рарить

[thyrex]

Порядок. Что с проблемой?

[mitriy]

Как я писал раньше к системе претензий нет. Работает.
Если в логах чисто - то выходит happy end.
Спасибо всем кто откликнулся.