И снова MSV

Добрый день господа!

Периодически (ежедневно) Каспер 6.0 обнаруживает msv.exe, просто сил нет!!! И вообще какие-то тормоза!!!

Если не трудно прошу рассмотреть мои трудности (моего компа ;))

Я ПОЛНЫЙ ЧАЙНИК ВО ВСЁМ! 8)

Заранее благодарен!!!
Z.

выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\hwclock.exe','');
QuarantineFile('mssvcc.exe','');
QuarantineFile('lattt.exe','');
QuarantineFile('ktwx.exe','');
DeleteFile('ktwx.exe');
DeleteFile('lattt.exe');
DeleteFile('mssvcc.exe');
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ....
повторите логи ....

Скрипт выполнил, комп в перезагрузку пустился и ушёл в "синий экран". После перезагрузки в AVZ карантин пустой.
Новые логи сделал, высылаю.


Да, совсем забыл, после перезагрузки, пока всё пытался прекрепить Каспер снова MSV обнаружил.
И через AVZ файлы не находятся.

Да, ещё после выполнения скрипта [B]"Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info"[/B]. и последующей перезагрузке тоже в "синий экран" падает!!! :?

Выполните:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\System32\hwclock.exe','');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunServices','Windows ASN Services');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunServices','secures23');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunServices','msconfig38');
DeleteFile('ktwx.exe');
DeleteFile('C:\WINDOWS\System32\hwclock.exe');
DeleteFile('lattt.exe');
DeleteFile('mssvcc.exe');
BC_ImportAll;
BC_DeleteSvc('hwclock');
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/code]
пришлите новый карантин, повторите логи с п.10 Правил
PS: Ваш антивирус устарел

Ура, без синего экрана перезагрузился!!! :D:D:D
Карантин выслал, логи прикрепляю с п.10 Правил



P.S. Просто вопрос не по теме вирусов: у меня с момента как я кликнул на значёк "Интернет эксплорер" до момента как откроется страница (любая) проходит почти 1 минута!!!!! Если поможете решить проблемму - буду ОЧЕНЬ рад, если нет - буду дальше жить с этим!

Заранее благодарен!
Z.

Все чисто.
[code]Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)[/code]
Надо ставить SP2+хотфиксы, чтобы уберечься от заразы

Да, то что Сп2 надо поставить я знаю

Тоесть, пока я не поставлю, меня будет эта зараза мучать?

Пока не поставите, Вас не только эта зараза будет мучать :)

Спасибо ОГРОМНОЕ!!!!

Как я понимаю, я буду частым гостем у Вас!!! Т.к. винду я не умею переустанавливать)))

Для установки SP2 Виндоус не нужно переустанавливать....
[url]http://www.microsoft.com/windowsxp/sp2/whattoknow/ru/sp2_whattoknow.mspx[/url]

Даже если винда не коробочная?

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

[quote=rubin;196852]Все чисто.
[code]Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)[/code]
[/quote]


Кстати, с этим же мне ничего не нужно делать или надо что-то?

По ссылке накатить обновления... правда ваш крэк перестанет работать, нужна будет повторная регистрация

Вот в том-то и дело перестанет кряк работать, а мне это не особо нужно именно сейчас))

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

Ладно, ещё раз огромное спасибо!!!
Не стану Вас отвлекать, таких как я тут много)))
Удачи Вам!
и...... (двойственное чувство) до встречи!))))

P.S. Как здорово столько всего знать........

Советуем прочитать [URL="http://security-advisory.virusinfo.info/"]электронную книгу[/URL] "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Вы можете нас отблагодарить, [URL="http://www.virusinfo.info/showthread.php?t=3519"]оказав нам помощь в сборе базы безопасных файлов[/URL]. Мы будем Вам очень благодарны!

Удачи!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]