Trojan.NtRootKit.319, не могу избавиться

[Muzzle]

и ещё лог Cure-It в данной ситуации был бы очень кстати
находиться он C:\Documents and Settings\ваш профиль\DoctorWeb\
прикрепите его к сообщению.

[PavelA]

"ваш профиль" - имя пользователя в системе.

Можно найти по-другому: "Пуск"--"Выполнить"--" %userprofile%\DoctorWeb" -- нажать "Enter" -- из открыв. папки прикрепить лог к теме.

[Mitiz]

Может я ищу фалы как-то неправлиьно? Захажу в AVZ > сервиc > поиск файлов > имя файла(или маска)

пробовал сюда писать LOG , и просто AVZ ничего не находил. Я правильно делал?

[PavelA]

Файл называется: CureIt.log. У меня ищется и в проводнике, и в AVZ

[Muzzle]

Mitiz, Вы о чём сейчас?Я вас просил лог который создался после проверки CureIt(читайте внимательно сообщения),логи от программы AVZ появляются в её каталоге и папка с ними называется LOG.
Так вы побывали выполнить логи по правилам?Каков результат?

[Mitiz]

Файл называется: CureIt.log. У меня ищется и в проводнике, и в AVZ

А АВЗ-шные логи тогда как искать?
Кстати я отправил логи CureIt и HijackThis, но их не вижу

[Muzzle]

Логи нужно прикрепить к вашему сообщению,тут всё рассказано http://virusinfo.info/showthread.php?t=11022
А зачем искать логи AVZ,вы что не знаете где она у вас находится?

[PavelA]

Cure-It полную проверку делали. Похоже по логу, что нет. После завершения экспресс-проверки надо отметить дис "С" и провести полную проверку.

AVZ прямо из Rar запускали? Из-за этого логов и не можем найти.

c:\temp\teleauth.exe - что это за программа?

[Mitiz]

Вот логи которые я смог найти

[Mitiz]

c:\temp\teleauth.exe - что это за программа?[/quote]

Это авторизатор от провайдера через которого я в интернет выхожу.


Проверку ранее (где-то дня 2 назад делал полную), уже после этого просто пробовал быструю проверку

Добавлено через 4 минуты

AVZ прямо из Rar запускали?

я распаковал и создал отдельную папку и перенес туда все что получилось от распакованного) Экзешный файл AVZ нужно от всех отделить?

[PavelA]

я распаковал и создал отдельную папку и перенес туда все что получилось от распакованного) Экзешный файл AVZ нужно от всех отделить?

Должно быть так AVZ4 -- Base
-- Quarantine
-- Log
Иначе может не работать.
Разверни еще раз из Rar cо снятой галочой "Do not extract pathnames"
И попробуй еще разок сделать логи.

[Mitiz]

Сечас попробую

Добавлено через 27 минут

Должно быть так AVZ4 -- Base
-- Quarantine
-- Log

У меня при распаковке не создаетются папки Карантин и Лог

Добавлено через 5 минут

Не получается найти файлы

[PavelA]

Файл -- Исследование системы -- Внизу 4 галочки -- Ок -- должен получится Log.

[Mitiz]

Если не получается то, что просили Вас сделать Bratez и Alex_Goodwin, попробуем вслепую:
1. Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

Код:
begin
BC_QrFile('C:\WINDOWS\Temp\startdrv.exe');
BC_QrFile('C:\WINDOWS\SYSTEM32\DRIVERS\RUNTIME2.SY S');
BC_QrFile('C:\WINDOWS\system32\drivers\ip6fw.sys') ;
BC_DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
BC_DeleteFile('C:\WINDOWS\SYSTEM32\DRIVERS\RUNTIME 2.SYS');
BC_DeleteSvc('runtime');
BC_DeleteSvc('runtime2');
BC_Activate;
RebootWindows(true);
end.

Вот что получилось после всего

[PavelA]

Вирусы сюда прикреплять НИЗЯ!!!

[Mitiz]

Файл -- Исследование системы -- Внизу 4 галочки -- Ок -- должен получится Log.
__________________
Павел

Пробую... Каждый раз после того как AVZ сканирует систему, нужно еще раз комп перегружать?

[PavelA]

Не.. Не обязательно.

[Mitiz]

Вирусы сюда прикреплять НИЗЯ!!!
__________________
Павел
AVZ HijackThis
помощь с 10-00 до 20-00МСК

Дак меня же Kuzz попросил, сорри, я не хотел) Может это AVZ так файл назвал? Я что-то не так сделал?

[Mitiz]

Файл -- Исследование системы -- Внизу 4 галочки -- Ок -- должен получится Log.
__________________
Павел
AVZ HijackThis
помощь с 10-00 до 20-00МСК

Какой-то лог получился

[PavelA]

И где ты его нашел? Теперь делай:
http://virusinfo.info/showthread.php?t=10387
Читать внимательно!! Делать в Safe Mode