Trojan.NtRootKit.319, не могу избавиться

Проверял доктором вебом-курьетом, вчера его обновил. Несколько раз пробовал, он вроде находит вирус в папке систем32 и лечит его, но потом все сначало... и так после каждой проверки.
Все делал по правилам, которые написаны на сайте, загрузил все програмки : AVZ и HiJackThis обновил базы, но после проверок, почему-то не могу нати логи, которые должны получиться в AVZ. Делал несколько раз, захожу в "добавление в карантин по списку" или в "просмотр карантина" после проделанных операций там пусто:'-(

Стоит попробовать просканировать систему с [URL="ftp://ftp.drweb.com/pub/drweb/cureit/cureit-beta.exe"]CureIt-beta[/URL]

[QUOTE='Mitiz;130490']не могу нати логи, которые должны получиться в AVZ. Делал несколько раз, захожу в "добавление в карантин по списку" или в "просмотр карантина" после проделанных операций там пусто[/QUOTE]
Так логи не в карантине, а в отдельной папке, именуемой LOG. Туда просто Проводником заходите.

[quote=pig;130562]Так логи не в карантине, а в отдельной папке, именуемой LOG. Туда просто Проводником заходите.[/quote]


Не находит такую папку проводник....

папка появляется LOG внутри папки с программой AVZ.

[quote=Muzzle;130581]папка появляется LOG внутри папки с программой AVZ.[/quote]


Т.е. папка LOG должна создаваться после того как проведешь проверку именно в папке, где находиться AVZ?

Папка LOG должна появиться в папке с AVZ после выполнения 2-го и 3-го стандартного скрипта.

[quote=Kuzz;130529]Стоит попробовать просканировать систему с [URL="ftp://ftp.drweb.com/pub/drweb/cureit/cureit-beta.exe"]CureIt-beta[/URL][/quote]


NTrootkit.319 вроде удалил, но еще куча каких-то вирусов нашлась, офигеть... Что делать, если курьет-бета вместо "вылечить" предлогает "переместить" файлы? Что с ними потом с перемещенными делать?

[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]

[quote=Kuzz;130615]Папка LOG должна появиться в папке с AVZ после выполнения 2-го и 3-го стандартного скрипта.[/quote]

"Выполненным скриптом" считается проверка с помощью AVZ, как описано в инструкции?:D Может глупый вопрос, но я в этих понятиях и делах ваще не шарю) Вчера пол дня только сидел парился разбирался...

[size="1"][color="#666686"][B][I]Добавлено через 15 минут[/I][/B][/color][/size]

Куда-то мои сообщения пропали?!

после выполнения пунктов с 8 по 10 из правил, в папке AVZ появиться папка LOG.
PS. и никуда ваши сообщения не пропали,они просто соединились.

[QUOTE='Mitiz;130617']Что делать, если курьет-бета вместо "вылечить" предлогает "переместить" файлы? Что с ними потом с перемещенными делать?[/QUOTE] Видимо, это какието файлы-контейнеры типа .htm или файлов справки (.chm). А что с ними делать вам решать (зависит от того что это за файлы).
Перемещаются они в папку %USERPROFILE%\DoctorWeb\Quarantine
[QUOTE='Mitiz;130617']"Выполненным скриптом" считается проверка с помощью AVZ, как описано в инструкции?[/QUOTE]
Не [B]Выполненным [/B], а [B]стандартным [/B]- тем который выполняется через меню [B]Файл [/B]- [B]Стандартнные скрипты[/B]. 2-й и 3-й из них используются при выполнении Правил.

Mitiz, вы AVZ случайно не с CD запускаете?

Почему-то сообщения мои не доходят на форум или исчезают потом?! Что это?

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

[quote=AndreyKa;130637]Видимо, это какието файлы-контейнеры типа .htm или файлов справки (.chm). А что с ними делать вам решать (зависит от того что это за файлы).
Перемещаются они в папку %USERPROFILE%\DoctorWeb\Quarantine

Не [B]Выполненным [/B], а [B]стандартным [/B]- тем который выполняется через меню [B]Файл [/B]- [B]Стандартнные скрипты[/B]. 2-й и 3-й из них используются при выполнении Правил.

Mitiz, вы AVZ случайно не с CD запускаете?[/quote]

Нет не с CD

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

Спасибо Вам всем, сейчас попробую все еще раз проделать по новой...

Куриет бета тоже не может вылечить NtRootKit.319, плюс он еще находит другие роткиты, это 248, 360 и еще какие-то номера...И еще нашел Back Door.Bulknet.60 это что за птица?

Уважаемый, гадалка в отпуске, без логов вам здесь помочь нельзя. Если логи не создаеются, опишите как конкретно вы запускаете и откуда AVZ.

[QUOTE='Mitiz;131159']Куриет бета тоже не может вылечить...[/QUOTE]
Это в нормальном режиме?
А Вы пытались ею лучиться в Safe mode? Если нет - попробуйте.

ЗЫ. Все-же логи нужны.

[quote=Alex_Goodwin;131161]Уважаемый, гадалка в отпуске, без логов вам здесь помочь нельзя. Если логи не создаеются, опишите как конкретно вы запускаете и откуда AVZ.[/quote]

На диске С находится папка, отдельная в которой лежит AVZ (путь к файлу запуска C:\Моя папка\борьба\avz4\avz4) , делаю скрипт так как описано в инструкции, комп перезагружается и потом ищу логи. Поиск ничего не дает. (

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

[quote=Kuzz;131164]Это в нормальном режиме?
А Вы пытались ею лучиться в Safe mode? Если нет - попробуйте.

ЗЫ. Все-же логи нужны.[/quote]


И В безопасном режиме и нормальном, по разному.

Переименуйте avz.exe В 123.EXE и попробуйте еще раз сделать логи.

Сделайте по этой инструкции:
[url]http://virusinfo.info/showthread.php?t=10387[/url]
но в обычном режиме.
(будет предложено сохранить лог, куда хотите).

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

Да и лог HijackThis не помешал бы ;)

[quote=Bratez;131169]Сделайте по этой инструкции:
[URL]http://virusinfo.info/showthread.php?t=10387[/URL]
но в обычном режиме.
(будет предложено сохранить лог, куда хотите).


Все так и проделал, програмка предложила мне сохранить отчет, я указал куда, комп перегрузился и нифига я в указанном месте не нашел...

[size="1"][color="#666686"][B][I]Добавлено через 48 секунд[/I][/B][/color][/size]

Лог получается делать только в HijackThis

Выполните то, что я вас просил в обычном и безопасных режимах. Где лог HijackThis?

Если не получается то, что просили Вас сделать [B]Bratez[/B] и [B]Alex_Goodwin[/B], попробуем вслепую:
1. Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
BC_QrFile('C:\WINDOWS\Temp\startdrv.exe');
BC_QrFile('C:\WINDOWS\SYSTEM32\DRIVERS\RUNTIME2.SYS');
BC_QrFile('C:\WINDOWS\system32\drivers\ip6fw.sys');
BC_DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
BC_DeleteFile('C:\WINDOWS\SYSTEM32\DRIVERS\RUNTIME2.SYS');
BC_DeleteSvc('runtime');
BC_DeleteSvc('runtime2');
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы)

2 Постарайтесь сделать все логи, указанные в правилах.

[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]

К Вас есть возможность загрузиться с LiveCD или подключить винчестер(жесткий диск) своего компьютера к другой машине?

и ещё лог [B]Cure-It[/B] в данной ситуации был бы очень кстати :)
находиться он [B]C:\Documents and Settings\ваш профиль\DoctorWeb\[/B]
прикрепите его к сообщению.

"ваш профиль" - имя пользователя в системе.

Можно найти по-другому: "Пуск"--"Выполнить"--" %userprofile%\DoctorWeb" -- нажать "Enter" -- из открыв. папки прикрепить лог к теме.

Может я ищу фалы как-то неправлиьно? Захажу в AVZ > сервиc > поиск файлов > имя файла(или маска)

пробовал сюда писать LOG , и просто AVZ ничего не находил. Я правильно делал?

Файл называется: CureIt.log. У меня ищется и в проводнике, и в AVZ :(

[B]Mitiz[/B], Вы о чём сейчас?Я вас просил лог который создался после проверки [B]CureIt[/B](читайте внимательно сообщения),логи от программы [B]AVZ[/B] появляются в её каталоге и папка с ними называется[B] LOG[/B].
Так вы побывали выполнить логи по правилам?Каков результат?

[QUOTE='PavelA;131421']Файл называется: CureIt.log. У меня ищется и в проводнике, и в AVZ [/QUOTE]

А АВЗ-шные логи тогда как искать?
Кстати я отправил логи CureIt и HijackThis, но их не вижу

Логи нужно прикрепить к вашему сообщению,тут всё рассказано [url]http://virusinfo.info/showthread.php?t=11022[/url]
А зачем искать логи AVZ,вы что не знаете где она у вас находится? :)

Cure-It полную проверку делали. Похоже по логу, что нет. После завершения экспресс-проверки надо отметить дис "С" и провести полную проверку.

AVZ прямо из Rar запускали? Из-за этого логов и не можем найти.

[b]c:\temp\teleauth.exe[/b] - что это за программа?

Вот логи которые я смог найти :D

[B]c:\temp\teleauth.exe[/B] - что это за программа?[/quote]

Это авторизатор от провайдера через которого я в интернет выхожу.


Проверку ранее (где-то дня 2 назад делал полную), уже после этого просто пробовал быструю проверку

[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]

AVZ прямо из Rar запускали?

я распаковал и создал отдельную папку и перенес туда все что получилось от распакованного) Экзешный файл AVZ нужно от всех отделить?

[QUOTE='Mitiz;131441']я распаковал и создал отдельную папку и перенес туда все что получилось от распакованного) Экзешный файл AVZ нужно от всех отделить?[/QUOTE]
Должно быть так AVZ4 -- Base
-- Quarantine
-- Log
Иначе может не работать.
Разверни еще раз из Rar cо снятой галочой "Do not extract pathnames"
И попробуй еще разок сделать логи.

Сечас попробую

[size="1"][color="#666686"][B][I]Добавлено через 27 минут[/I][/B][/color][/size]

Должно быть так AVZ4 -- Base
-- Quarantine
-- Log

У меня при распаковке не создаетются папки Карантин и Лог

[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]

Не получается найти файлы

Файл -- Исследование системы -- Внизу 4 галочки -- Ок -- должен получится Log.

[QUOTE='Kuzz;131231']Если не получается то, что просили Вас сделать Bratez и Alex_Goodwin, попробуем вслепую:
1. Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

Код:
begin
BC_QrFile('C:\WINDOWS\Temp\startdrv.exe');
BC_QrFile('C:\WINDOWS\SYSTEM32\DRIVERS\RUNTIME2.SYS');
BC_QrFile('C:\WINDOWS\system32\drivers\ip6fw.sys');
BC_DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
BC_DeleteFile('C:\WINDOWS\SYSTEM32\DRIVERS\RUNTIME2.SYS');
BC_DeleteSvc('runtime');
BC_DeleteSvc('runtime2');
BC_Activate;
RebootWindows(true);
end.[/QUOTE]


Вот что получилось после всего

Вирусы сюда прикреплять НИЗЯ!!!

[QUOTE='PavelA;131472']Файл -- Исследование системы -- Внизу 4 галочки -- Ок -- должен получится Log.
__________________
Павел[/QUOTE]


Пробую... Каждый раз после того как AVZ сканирует систему, нужно еще раз комп перегружать?

Не.. Не обязательно.

[QUOTE='PavelA;131475']Вирусы сюда прикреплять НИЗЯ!!!
__________________
Павел
AVZ HijackThis
помощь с 10-00 до 20-00МСК [/QUOTE]

Дак меня же Kuzz попросил, сорри, я не хотел) Может это AVZ так файл назвал? Я что-то не так сделал?

[QUOTE='PavelA;131472']Файл -- Исследование системы -- Внизу 4 галочки -- Ок -- должен получится Log.
__________________
Павел
AVZ HijackThis
помощь с 10-00 до 20-00МСК [/QUOTE]

Какой-то лог получился

И где ты его нашел? Теперь делай:
[url]http://virusinfo.info/showthread.php?t=10387[/url]
Читать внимательно!! Делать в Safe Mode