Не дает работать вирус Trojan.NtRootKit.168

Добрый день!
CoreIt -обраружил вирус Trojan.NtRootKit.168. После лечени пишет "действие" - удален. После перезагрузки системы снова обружен это вирус. Вирус обраружен в объекте с:\winnt\new_drv.sys.
Файл new_drv.sys отсутствует в директории с:\winnt
avz.exe - запускал, одни подозрения
HijackThis.exe - запусуал, ?
Помогите, пожалуйста.
Спасибо.

Логов доолжно быть 3

выполните скрипт..
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\AUTORUN\AutoRun.exe','');
QuarantineFile('C:\WINNT\checkers6.exe','');
QuarantineFile('\??\C:\WINNT\new_drv.sys','');
QuarantineFile('c:\winnt\9129837.exe','');
DeleteFile('c:\winnt\9129837.exe');
ExecuteSysClean;
RebootWindows(true);
end.[/code]

после перезагрузки пришлите файлы из карантина в соответствии с правилами..

Забытый файл

Не могу отправить virus.zip.
Размер 3.2 M
Возможно не могу сделать из-за размера файла

после выполнения скрипта и мунипулирования avz.exe.
В директории c:\winnt появились файлы:
125281.exe
131296.exe
1327140.exe
1375031.exe
144921.exe
148578.exe
150015.exe
170031.exe
2529062.exe
9129837.exe
checkers6.exe
new_drv.sys
Эти файлы я не мог ранее найти в директории с:\winnt.
Я файлы переметил в другую директорию, перегрузился, запустил CoreIt.exe и он мне перестал показывать, что у меня есть вирус Trojan.NtRootKit.168. Интересно, я избавился от вируса?

[QUOTE=emal;97678]Не могу отправить virus.zip.
Размер 3.2 M
Возможно не могу сделать из-за размера файла[/QUOTE]
Туда отправляете? -
[url]http://virusinfo.info/upload_virus.php?tid=8195[/url]

[QUOTE=emal;97678]Не могу отправить virus.zip.
Размер 3.2 M
Возможно не могу сделать из-за размера файла[/QUOTE]
Сделайте 2 архива. Самый большой файл (скорее всего 'c:\winnt\9129837.exe') пошлите в отдельном.

[QUOTE=Shu_b;97682]Туда отправляете? -
[url]http://virusinfo.info/upload_virus.php?tid=8195[/url][/QUOTE]
[quote]Интересно, я избавился от вируса?[/quote]
Повторно сделайте логи по Правилам и приложите их сюда.

Логи, после исчезновения вируса.
Пожалуйста, посмотрите.
Спасибо.

Надо еще разок CureIt пройтись. Больно много подозрений AVZ выдает.

Запускаю CureIt, сканирую и после присылаю все логи, ДА?

В присланом вами карантине целый букет [B]Trojan-PSW.Win32.Small.bs[/B].

[QUOTE]после выполнения скрипта и мунипулирования avz.exe.
В директории c:\winnt появились файлы:
125281.exe
131296.exe
1327140.exe
1375031.exe
144921.exe
148578.exe
150015.exe
170031.exe
2529062.exe
9129837.exe
checkers6.exe
new_drv.sys
Эти файлы я не мог ранее найти в директории с:\winnt.[/QUOTE]

Не могли видеть потому что их скрывал руткит, ну и конечно после того как AVZ убил его, эти файлы появились.

AVZ -> Файл -> Выполнить скрипт:

[CODE]begin
SearchRootkit(true, true);
ClearQuarantine;
SetAVZGuardStatus(True);
DeleteFile('C:\WINNT\checkers6.exe');
DeleteFile('D:\AUTORUN\AutoRun.exe');
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]

После перезагрузки, повторить два последних лога из правил.

[QUOTE=emal;97707]Запускаю CureIt, сканирую и после присылаю все логи, ДА?[/QUOTE]

Да. Заодно можно лог CureIt со свежими базами. Есть вероятность что АВЗ только подозрения высказывает, но может оказаться и по-другому.

Добрый день!
1) Запустил CoreIt.exe - вирусов не обнаружено.
2) Перегрузил
3) Выполнил скрипты avz.exe
4) сформировал логи avz.exe и HijackThis.exe
Система Win32 пока работает нормально.
Посмотрите, пожалуйста, логи.
Спасибо.
PS Извините, если выслал лишний лог.

НАВЕРНОЕ, ФАЙЛЫ, КОТОРЫЕ Я РАНЕЕ ПОСЛАЛ НЕ ПРЕДСТВЛЯЮТ БОЛЬШОЙ ОПАСНОСТИ И ВИРУС «УБИТ». СИСТЕМА РАБОТАЕТ СТАБИЛЬНО.
ТАК ЧТО, БОЛЬШОЕ СПАСИБО, ВСЕМ КТО ПОМОГАЛ «УБИТЬ» ВИРУС!

[QUOTE]ФАЙЛЫ, КОТОРЫЕ Я РАНЕЕ ПОСЛАЛ НЕ ПРЕДСТВЛЯЮТ БОЛЬШОЙ ОПАСНОСТИ[/QUOTE]

Представляют, и я об этом уже писал...


На счет логов - они чистые.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]29[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\winnt\\checkers6.exe - [B]Trojan-GameThief.Win32.OnLineGames.ygh[/B] (DrWEB: Trojan.PWS.Haiuy)[*] c:\\winnt\\new_drv.sys - [B]Trojan-PSW.Win32.Papras.ae[/B] (DrWEB: Trojan.NtRootKit.168)[*] c:\\winnt\\125281.exe - [B]Trojan-PSW.Win32.Papras.w[/B] (DrWEB: Trojan.PWS.Haiuy)[*] c:\\winnt\\131296.exe - [B]Trojan-PSW.Win32.Papras.w[/B] (DrWEB: Trojan.PWS.Haiuy)[*] c:\\winnt\\1327140.exe - [B]Trojan-PSW.Win32.Papras.w[/B] (DrWEB: Trojan.PWS.Haiuy)[*] c:\\winnt\\1375031.exe - [B]Trojan-PSW.Win32.Papras.w[/B] (DrWEB: Trojan.PWS.Haiuy)[*] c:\\winnt\\144921.exe - [B]Trojan-PSW.Win32.Papras.w[/B] (DrWEB: Trojan.PWS.Haiuy)[*] c:\\winnt\\148578.exe - [B]Trojan-PSW.Win32.Papras.w[/B] (DrWEB: Trojan.PWS.Haiuy)[*] c:\\winnt\\150015.exe - [B]Trojan-PSW.Win32.Papras.w[/B] (DrWEB: Trojan.PWS.Haiuy)[*] c:\\winnt\\170031.exe - [B]Trojan-GameThief.Win32.OnLineGames.ygh[/B] (DrWEB: Trojan.PWS.Haiuy)[*] c:\\winnt\\9129837.exe - [B]Trojan-PSW.Win32.Papras.w[/B] (DrWEB: Trojan.PWS.Haiuy)[/LIST][/LIST]