Обнаружено: HackTool.Win32.Nice.b

Printable View

22.10.2009, 14:35
JS/Small.l

Обнаружено: HackTool.Win32.Nice.b

Эту дрянь ловит KIS 2010 в день раз по 5, ловит он её в [URL="http://www.google.ru/search?hl=ru&lr=&newwindow=1&ei=mjTgSoGjH4jymQPR6fimAg&sa=X&oi=spell&resnum=0&ct=result&cd=1&ved=0CA4QBSgA&q=system+volume+information&spell=1"][COLOR=#2200cc]system [B][I]volume[/I][/B] [B][I]information[/I][/B][/COLOR][/URL], впринципе оно мне не мешает, правда начал чаще подвисать компьютер. Просьба проверить, логи вот:
22.10.2009, 14:54
AndreyKa

[QUOTE='JS/Small.l;491087']ловит KIS 2010 в день раз по 5, ловит он её в system volume information,[/QUOTE]
Уже должен перестать.
[url=http://virusinfo.info/showpost.php?p=64376&postcount=1]Пофиксте[/url] в HijackThis строкy:
[quote]
O17 - HKLM\System\CS1\Services\Tcpip\..\{4408D637-D35E-47E6-98F8-A80F38D19130}: NameServer = 80.69.152.19,85.198.65.3
[/quote]
22.10.2009, 15:05
JS/Small.l

[QUOTE=AndreyKa;491111]Уже должен перестать.
[url=http://virusinfo.info/showpost.php?p=64376&postcount=1]Пофиксте[/url] в HijackThis строкy:[/QUOTE]

Нет, не перестал, пока я ожидал ответа, поймал ищо одного, вроде это уже 5-й за сегодня....но я всеравно пофиксил.
22.10.2009, 15:14
Alex_Goodwin

Это кряк к Касперскому. ice_time.dll конкретно так детектируется.
22.10.2009, 15:17
JS/Small.l

[QUOTE=Alex_Goodwin;491128]Это кряк к Касперскому. ice_time.dll конкретно так детектируется.[/QUOTE]

Я ничего такого не ставлю, у меня лицензия!!! как это можно убрать??
22.10.2009, 16:12
Alex_Goodwin

У Вас сейчас лицензия, а раньше было? Касперский сами ставили?
Пришлите по правилам один из файлов, на который касперский ругается. Можно из его карантина.
23.10.2009, 09:24
JS/Small.l

[QUOTE=Alex_Goodwin;491173]У Вас сейчас лицензия, а раньше было? Касперский сами ставили?
Пришлите по правилам один из файлов, на который касперский ругается. Можно из его карантина.[/QUOTE]

Не знаю что было раньше, раньше у нас был админ, а сейчас нет...В карантине файла нет, он его сразу удаляет...что можно ещё сделать?
23.10.2009, 11:00
AndreyKa

Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SysCleanAddFile('ice_time.dll');
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
26.10.2009, 15:16
JS/Small.l

[QUOTE=AndreyKa;491776]Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SysCleanAddFile('ice_time.dll');
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.[/QUOTE]

Спасибо, вроде за эти дни ни одного обнаружения.