Вирус msupdate33.exe просто уже запарил...

Начну с того, что перепробывалось:

[B]- Ad-Aware
- Windows Washer
- Kaspersky[/B]

Всё по-прежнему появляется в процессах при загружке этот гадкий файл, который грузит систему по полной.. всё неимоверно тормозит.

Нажал "Run" --> msconfig --> в StartUp нашёл его, убрал галочку, нажал Apply --> Ok --> Restart

При перезагрузке винды ХР - вылетает окно, если нажать ОК, от вылетает опять табличка msconfig, и там как бы на msupdate33.exe галочки уже не стоит - он убит. Перезапустил второй раз винду, смотрю - опять эта табличка. Поставил галочку. Нажал ОК, чтобы она больше не появлялась про последовательных загрузках.. но тут на те.. через пол часа в процессах появился опять этот файл!!

Люди подскажите, что делать!?
И как его удалить!?
Откуда он вообще загружается?!
Всем спасибо за ответы!!!

Лог-файл

[quote=Klyavas]
Люди подскажите, что делать!?
И как его удалить!?
Откуда он вообще загружается?!
Всем спасибо за ответы!!![/quote]
начните с лечения (удаления) тех шпионов, которые обнаружил AVZ. потом сделайте новые логи и запостите сюда (кстати, лога HijackThis не хватает) - возможно проблема решится.

что это за программа, сами устанавливали:
c:\program files\syncrosoft\pos\h2o\cledx.exe
C:\Program Files\KZod\KZod.exe

c:\program files\syncrosoft\pos\h2o\cledx.exe - музыкальный плагин

C:\Program Files\KZod\KZod.exe - литовско-русский словарь

Сейчас HijackThis попробую закинуть логи.

вот он

Реестр чистил со всеми упоминаниями msupdate33
Не помогло.
После загрузки опять он выскакивает.

[quote=Klyavas]Реестр чистил со всеми упоминаниями msupdate33
Не помогло.
После загрузки опять он выскакивает.[/quote]
а эту сами ставили:
c:\windows\system32\wwsecure.exe
c:\windows\system32\delttray.exe
если не знаете - пришлите нам (да и в любом случае прислать не помешает).

в программе HijackThis пофиксите строки:
R3 - URLSearchHook: (no name) - _{855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
R3 - URLSearchHook: (no name) - _{30DA811B-BCBF-4aa7-B5E3-CEE0E03EF2B2} - (no file)
O9 - Extra button: Microsoft AntiSpyware helper - {4A91DC9D-3719-4850-A59E-AFC5AAD0205B} - (no file) (HKCU)
O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {4A91DC9D-3719-4850-A59E-AFC5AAD0205B} - (no file) (HKCU)
O9 - Extra button: Microsoft AntiSpyware helper - {811C6D25-53E5-4D5A-9CF8-C715DA097E82} - (no file) (HKCU)
O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {811C6D25-53E5-4D5A-9CF8-C715DA097E82} - (no file) (HKCU)
O16 - DPF: Win32 Classes -
O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - [URL="http://static.windupdates.com/cab/MediaAccessVerisign/ie/bridge-c6.cab"]http://static.windupdates.com/cab/MediaAccessVerisign/ie/bridge-c6.cab[/URL]

[quote]O4 - HKLM\..\Run: [Intec Services Drivers] msupdate33e.exe
O4 - HKLM\..\RunServices: [Intec Services Drivers] msupdate33e.exe[/quote]

Что-то из семейства Sdbot/Rbot. Лезет через дыры в системе.
SP2 + постхотфиксы ставить надо.

[quote=MOCT]а эту сами ставили:
c:\windows\system32\wwsecure.exe
c:\windows\system32\delttray.exe
если не знаете - пришлите нам (да и в любом случае прислать не помешает).[/quote]

c:\windows\system32\wwsecure.exe - без понятия что это
c:\windows\system32\delttray.exe - драйвер для звуковой

[QUOTE]
SP2 + постхотфиксы ставить надо.
[/QUOTE]

А откуда их можно поставить???

[quote=Klyavas]c:\windows\system32\wwsecure.exe - без понятия что это
[/quote]
пришлите файл нам по правилам форума

ок.
сейчас только рестартану комп, а то я так сейчас почистил его, что даже "msupdate33.exe" Вам послать не могу.

По-моему Ваш чуть выше пост помог избавиться от "msupdate33.exe" :)
Не могу его найти сейчас на дисках. Но он-гад любит где-то через час появлятся после загрузкт компьютера, поэтому подождём его.

Что касается "wwSecure.exe".
Программа должна была сохранить его "avz00001.dta" в папке "avz4\avz4\Quarantine\2006-02-04" ?! Если да, то сейчас заархивирую.

Да. Посмотрите *.ini в папке карантина. Там должен быть указан путь к файлу и его название.

[QUOTE=Klyavas]А откуда их можно поставить???[/QUOTE]
SP2 - [url]http://www.microsoft.com/downloads/details.aspx?FamilyID=049c9dbe-3b8e-4f30-8245-9e368d3cdb5a&DisplayLang=ru[/url]
Далее - [url]http://windowsupdate.microsoft.com/[/url] или [url]http://virusinfo.info/showthread.php?t=1342[/url]
Но если у вас пиратская версия, после установки SP 2 потребуется активация

[quote=Klyavas]По-моему Ваш чуть выше пост помог избавиться от "msupdate33.exe" :)
Не могу его найти сейчас на дисках. Но он-гад любит где-то через час появлятся после загрузкт компьютера, поэтому подождём его.

Что касается "wwSecure.exe".
Программа должна была сохранить его "avz00001.dta" в папке "avz4\avz4\Quarantine\2006-02-04" ?! Если да, то сейчас заархивирую.[/quote]
зайдите в карантин, выберите "Архивировать" и будет создан файл virus.zip, который нужно прислать нам.

если встретится msupdate33 - присылайте, будет добавлен в базу AVZ

Всё ясно. Этот файл от Windows Washer'a.
Пароль: triller

Если не сложно и нет проблемы с трафиком - сделайте вот это:

[url]http://virusinfo.info/index.php?page=upload_clean[/url]

[url]http://kish.puslapiai.lt/raznoe/avz00001.rar[/url]

Вот и этот файл из Карантина заламинировал.
Пароль тот же.

O4 - HKLM\..\Run: [Intec Services Drivers] msupdate33e.exe
O4 - HKLM\..\RunServices: [Intec Services Drivers] msupdate33e.exe

Может быть из-за того, что я пофиксил эти объекты у меня пропал этот вирус с компа?!
Хм...
странно...

По-моему я замного чего-то настирал.
Хоть и избавился от вируса, но сейчас при запуске ошибочка небольшая выскакивает, может кто-нибудь знает как её укротить!?