Trojan.NtRootKit.319, не могу избавиться

Проверял доктором вебом-курьетом, вчера его обновил. Несколько раз пробовал, он вроде находит вирус в папке систем32 и лечит его, но потом все сначало... и так после каждой проверки.
Все делал по правилам, которые написаны на сайте, загрузил все програмки : AVZ и HiJackThis обновил базы, но после проверок, почему-то не могу нати логи, которые должны получиться в AVZ. Делал несколько раз, захожу в "добавление в карантин по списку" или в "просмотр карантина" после проделанных операций там пусто:'-(

Стоит попробовать просканировать систему с [URL="ftp://ftp.drweb.com/pub/drweb/cureit/cureit-beta.exe"]CureIt-beta[/URL]

[QUOTE='Mitiz;130490']не могу нати логи, которые должны получиться в AVZ. Делал несколько раз, захожу в "добавление в карантин по списку" или в "просмотр карантина" после проделанных операций там пусто[/QUOTE]
Так логи не в карантине, а в отдельной папке, именуемой LOG. Туда просто Проводником заходите.

[quote=pig;130562]Так логи не в карантине, а в отдельной папке, именуемой LOG. Туда просто Проводником заходите.[/quote]


Не находит такую папку проводник....

папка появляется LOG внутри папки с программой AVZ.

[quote=Muzzle;130581]папка появляется LOG внутри папки с программой AVZ.[/quote]


Т.е. папка LOG должна создаваться после того как проведешь проверку именно в папке, где находиться AVZ?

Папка LOG должна появиться в папке с AVZ после выполнения 2-го и 3-го стандартного скрипта.

[quote=Kuzz;130529]Стоит попробовать просканировать систему с [URL="ftp://ftp.drweb.com/pub/drweb/cureit/cureit-beta.exe"]CureIt-beta[/URL][/quote]


NTrootkit.319 вроде удалил, но еще куча каких-то вирусов нашлась, офигеть... Что делать, если курьет-бета вместо "вылечить" предлогает "переместить" файлы? Что с ними потом с перемещенными делать?

[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]

[quote=Kuzz;130615]Папка LOG должна появиться в папке с AVZ после выполнения 2-го и 3-го стандартного скрипта.[/quote]

"Выполненным скриптом" считается проверка с помощью AVZ, как описано в инструкции?:D Может глупый вопрос, но я в этих понятиях и делах ваще не шарю) Вчера пол дня только сидел парился разбирался...

[size="1"][color="#666686"][B][I]Добавлено через 15 минут[/I][/B][/color][/size]

Куда-то мои сообщения пропали?!

после выполнения пунктов с 8 по 10 из правил, в папке AVZ появиться папка LOG.
PS. и никуда ваши сообщения не пропали,они просто соединились.

[QUOTE='Mitiz;130617']Что делать, если курьет-бета вместо "вылечить" предлогает "переместить" файлы? Что с ними потом с перемещенными делать?[/QUOTE] Видимо, это какието файлы-контейнеры типа .htm или файлов справки (.chm). А что с ними делать вам решать (зависит от того что это за файлы).
Перемещаются они в папку %USERPROFILE%\DoctorWeb\Quarantine
[QUOTE='Mitiz;130617']"Выполненным скриптом" считается проверка с помощью AVZ, как описано в инструкции?[/QUOTE]
Не [B]Выполненным [/B], а [B]стандартным [/B]- тем который выполняется через меню [B]Файл [/B]- [B]Стандартнные скрипты[/B]. 2-й и 3-й из них используются при выполнении Правил.

Mitiz, вы AVZ случайно не с CD запускаете?

Почему-то сообщения мои не доходят на форум или исчезают потом?! Что это?

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

[quote=AndreyKa;130637]Видимо, это какието файлы-контейнеры типа .htm или файлов справки (.chm). А что с ними делать вам решать (зависит от того что это за файлы).
Перемещаются они в папку %USERPROFILE%\DoctorWeb\Quarantine

Не [B]Выполненным [/B], а [B]стандартным [/B]- тем который выполняется через меню [B]Файл [/B]- [B]Стандартнные скрипты[/B]. 2-й и 3-й из них используются при выполнении Правил.

Mitiz, вы AVZ случайно не с CD запускаете?[/quote]

Нет не с CD

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

Спасибо Вам всем, сейчас попробую все еще раз проделать по новой...

Куриет бета тоже не может вылечить NtRootKit.319, плюс он еще находит другие роткиты, это 248, 360 и еще какие-то номера...И еще нашел Back Door.Bulknet.60 это что за птица?

Уважаемый, гадалка в отпуске, без логов вам здесь помочь нельзя. Если логи не создаеются, опишите как конкретно вы запускаете и откуда AVZ.

[QUOTE='Mitiz;131159']Куриет бета тоже не может вылечить...[/QUOTE]
Это в нормальном режиме?
А Вы пытались ею лучиться в Safe mode? Если нет - попробуйте.

ЗЫ. Все-же логи нужны.

[quote=Alex_Goodwin;131161]Уважаемый, гадалка в отпуске, без логов вам здесь помочь нельзя. Если логи не создаеются, опишите как конкретно вы запускаете и откуда AVZ.[/quote]

На диске С находится папка, отдельная в которой лежит AVZ (путь к файлу запуска C:\Моя папка\борьба\avz4\avz4) , делаю скрипт так как описано в инструкции, комп перезагружается и потом ищу логи. Поиск ничего не дает. (

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

[quote=Kuzz;131164]Это в нормальном режиме?
А Вы пытались ею лучиться в Safe mode? Если нет - попробуйте.

ЗЫ. Все-же логи нужны.[/quote]


И В безопасном режиме и нормальном, по разному.

Переименуйте avz.exe В 123.EXE и попробуйте еще раз сделать логи.

Сделайте по этой инструкции:
[url]http://virusinfo.info/showthread.php?t=10387[/url]
но в обычном режиме.
(будет предложено сохранить лог, куда хотите).

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

Да и лог HijackThis не помешал бы ;)

[quote=Bratez;131169]Сделайте по этой инструкции:
[URL]http://virusinfo.info/showthread.php?t=10387[/URL]
но в обычном режиме.
(будет предложено сохранить лог, куда хотите).


Все так и проделал, програмка предложила мне сохранить отчет, я указал куда, комп перегрузился и нифига я в указанном месте не нашел...

[size="1"][color="#666686"][B][I]Добавлено через 48 секунд[/I][/B][/color][/size]

Лог получается делать только в HijackThis

Выполните то, что я вас просил в обычном и безопасных режимах. Где лог HijackThis?

Если не получается то, что просили Вас сделать [B]Bratez[/B] и [B]Alex_Goodwin[/B], попробуем вслепую:
1. Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
BC_QrFile('C:\WINDOWS\Temp\startdrv.exe');
BC_QrFile('C:\WINDOWS\SYSTEM32\DRIVERS\RUNTIME2.SYS');
BC_QrFile('C:\WINDOWS\system32\drivers\ip6fw.sys');
BC_DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
BC_DeleteFile('C:\WINDOWS\SYSTEM32\DRIVERS\RUNTIME2.SYS');
BC_DeleteSvc('runtime');
BC_DeleteSvc('runtime2');
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы)

2 Постарайтесь сделать все логи, указанные в правилах.

[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]

К Вас есть возможность загрузиться с LiveCD или подключить винчестер(жесткий диск) своего компьютера к другой машине?