W32.Mancsyn - не хочет удаляться

[zanoza]

Здравствуйте.

Проблемка у меня такая уже больше месяца назад мне впервые просигналил мой антивирусник (Symantec AntiVirus) о таком вот червячке W32.Mancsyn. После этого компом долго не пользовались и теперь при включении компьютера Symantec мы выдает следующее:
И теперь сигнализирует мне о постоянном удалении файлов, которые все затрагивает и затрагивает этот W32.Mancsyn как я понимаю.

Проверка моим антивирусом ничего не дала.

Помогите пожалуйста!
Убедительная просьба распишите все подробно как и что делать
Спасибо.

[Bratez]

при включении компьютера Symantec мы выдает следующее:

Вы не пробовали прочитать то, что он выдает? Там написано, что базам вашего Нортон-антивируса более 30 дней, и поэтому он не в состоянии защитить вас от нескольких сотен или даже тысяч свежих вирусов.
Кроме того, отсюда следует, что вы не выполнили п.1 правил
Обновите ему базы и в дальнейшем делайте это регулярно.

Далее,

1. Пофиксите в HijackThis:

R3 - URLSearchHook: MraSearch Class - {30DA811B-BCBF-4aa7-B5E3-CEE0E03EF2B2} - (no file)
O9 - Extra button: (no name) - {FFFFFFFF-ABBB-FFFF-FFFF-FFFFFFFFFFFF} - http://top.holm.ru/cgi-bin/link.cgi?l=book (file missing)
O9 - Extra 'Tools' menuitem: FUNNY SEXY PICTURES - {FFFFFFFF-ABBB-FFFF-FFFF-FFFFFFFFFFFF} - http://top.holm.ru/cgi-bin/link.cgi?l=book (file missing)
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/ei-2/SmileyCentralFWBInitialSetup1.0.0.8-2.cab
O16 - DPF: {8C875948-9C60-4381-9248-0DF180542D53} - http://installs.hotbar.com/installs/hbtools/programs/hbtools.cab

2. Скачайте утилиту WinSockxpFix здесь: http://www.winsockfix.nl/

3. Выполните скрипт в AVZ:

begin
SetAVZGuardStatus(True);
DelSPIByFileName('newdotnet6_38.dll',true);
AutoFixSPI;
RebootWindows(true);
end.

4. Если после этого нарушится связь с интернетом:
а) запишите настройки подключения локальной сети (если оно есть);
б) запустите WinsockxpFix и нажмите кнопку Fix.
в) проверьте и при надобности введите записанные сетевые настройки.

5. Пришлите файл C:\WebServers\etc\utils\Boot.exe
согласно приложению 2 правил.

6. Сделайте новые логи.

[zanoza]

Bratez, спасибо.

Все сделала как Вы сказали. Пункт 4 не понадобился , т.к. связь с интернетом нарушена не была
выкладываю новые логи.

пункт 5 сделать не удается. После того как я добавила запрошенный файл к списку карантина и процесс завершился, во вкладке "Просмотр карантина" пусто..

На счет моего антивируса пробовала прочитать И обновление баз делала, но уже какой раз выдает:

Интернет работает исправно, почему такое не понятно.... Хотя раньше Symantec обновлял базы автоматически.

[Muzzle]

в логах ничего подозрительного не вижу,проблема исчезла?(антивирус отдельный разговор)
и желательно обновить систему до SP2 + все последующие критические обновления,а то вы можете оказаться частым гостем раздела помогите
ЗЫ. C:\WebServers\etc\utils\Boot.exe
программка от денвера

[PavelA]

http://www.pspl.com/virus_info/worms/mancsyn.htm - про вашего гостя.

[zanoza]

Вроде бы исчезла, мой антивирус молчит (как бы не сглазить )

Спасибо большое

[Макcим]

Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Вы можете нас отблагодарить, оказав нам помощь в сборе базы безопасных файлов. Мы будем Вам очень благодарны!

Удачи!

[zanoza]

Вроде бы исчезла, мой антивирус молчит (как бы не сглазить )

Спасибо большое

[pig]

Так обновился антивирус или всё ещё ругается?

[zanoza]

нет так и не обновился...
Скажите в форуме "
Антивирусы, анти-Spyware/Adware/Hijackers" могу создать отдельную тему касающуюся моей проблемки.

[Макcим]

А почему нет?