Trojan.NtRootKit.319, не могу избавиться

[Mitiz]

И где ты его нашел? Теперь делай:
http://virusinfo.info/showthread.php?t=10387
Читать внимательно!! Делать в Safe Mode
__________________
Павел
AVZ HijackThis
помощь с 10-00 до 20-00МСК

Кого нашел? Этот лог создался только что, после того как я
сделал
Сообщение от PavelA
Файл -- Исследование системы -- Внизу 4 галочки -- Ок -- должен получится Log

[PavelA]

Кого нашел? Этот лог создался только что, после того как я
сделал
Сообщение от PavelA
Файл -- Исследование системы -- Внизу 4 галочки -- Ок -- должен получится Log

Я имел в виду в какой директории?

[Mitiz]

Ура!!! Логи получились в безопасном режиме, я делал только стандартные скрипты (как в правилах) в AVZ, а для HijackThis скрипт получился в нормальном режиме, вот они

[Mitiz]

И где ты его нашел? Теперь делай:
http://virusinfo.info/showthread.php?t=10387
Читать внимательно!! Делать в Safe Mode
__________________
Павел
AVZ HijackThis
помощь с 10-00 до 20-00МСК

Вот лог который получился по этой рекомендации, почему-то по первому пункту этого правила никакого лога не вышло. Их должно было два получиться?

[PavelA]

Вот теперь в AVZ выполнить в защищенном режиме скрипт:

begin
SEarchRootkit(true,true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\drivers\secdrv.sys','');
 QuarantineFile('C:\WINDOWS\Temp\startdrv.exe','');
 DeleteFile('C:\WINDOWS\system32\drivers\secdrv.sys');
 DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки загрузить карантин через ссылку вверху темы.

[Mitiz]

Вот теперь в AVZ выполнить в защищенном режиме скрипт:

Код:
begin
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\secdrv .sys','');
QuarantineFile('C:\WINDOWS\Temp\startdrv.exe','');
DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.После перезагрузки загрузить карантин через ссылку вверху темы.
__________________
Павел
AVZ HijackThis

Все сделал, только в карантине было несколько строчек, может еще какие-то старые сведения там?!

[PavelA]

Попробуй повторить. Я подкорректировал скрипт.
Затем сделать логи в нормальном режиме.

[Mitiz]

Попробуй повторить. Я подкорректировал скрипт.
Затем сделать логи в нормальном режиме.
__________________
Павел
AVZ HijackThis
помощь с 10-00 до 20-00МСК

Немного не ясно, этот же скрипт попробовать, только в нормальном режиме?!

[PavelA]

Скрипт делай в защищенном.
А логи после него в нормальном.

[Mitiz]

Скрипт делай в защищенном.
А логи после него в нормальном.
__________________
Павел
AVZ HijackThis
помощь с 10-00 до 20-00МСК

В AVZ получился только один лог в нормальном режиме, второй не получился.

[PavelA]

Придется еще разок повторить логи AVZ в защищенном режиме.

[Mitiz]

Придется еще разок повторить логи AVZ в защищенном режиме.
__________________
Павел
AVZ HijackThis
помощь с 10-00 до 20-00МСК

Повторил, все логи делались безопасном режиме

[PavelA]

Врагов больше не вижу, но не понимаю почему не получается один из логов в нормальном режиме.
Посмотри, в директории Quarantine файлы с расширением dta и/или dat есть?

[Mitiz]

Огромное спасибо) Можно еще пару вопросов?
Что это за вирус такой, сильно опасен, как он проник ? (хотя бы в двух словах)
И Могу ли я подцепить вирус будучи просто подключенным в интернет, без всяких приложений, если нет никакой защиты?
И можно ли подцепить вирус через Аську?

Добавлено через 2 минуты

Врагов больше не вижу, но не понимаю почему не получается один из логов в нормальном режиме.
Посмотри, в директории Quarantine файлы с расширением dta и/или dat есть?
__________________
Павел
AVZ HijackThis
помощь с 10-00 до 20-00МСК

Да есть 4 штуки, что с ними делать?

[PavelA]

Загрузи через ссылку вверху темы. Завтра посмотрю.

[Mitiz]

Загрузи через ссылку вверху темы. Завтра посмотрю.
__________________
Павел
AVZ HijackThis
помощь с 10-00 до 20-00МСК

Отправил, только там файлов было 5, а не 4.
И еще, я только что полную проверку куриетом бета сделал по новой нашлись несколько каких-то архивов инфецированных руткитом. 3 из них находились в карантине AVZ и курьет их мог удалить оттуда (в столбце-действие было написано "удален")
А одна строчка в отчете в курьете была просто прописана без столбца "действие". Другими словами, куриет вроде как что-то нашел: указал путь, объект, статус (троян.руткит.319), но не предложил его не выличить, не переместить. Странно...

[pig]

И Могу ли я подцепить вирус будучи просто подключенным в интернет, без всяких приложений, если нет никакой защиты?
И можно ли подцепить вирус через Аську?

Можно. Особенно если заплатки вовремя не ставить.

[Muzzle]

И Могу ли я подцепить вирус будучи просто подключенным в интернет, без всяких приложений, если нет никакой защиты?
И можно ли подцепить вирус через Аську?

Без критических обновлений такое возможно,лучше не испытывать судьбу,а использовать антивирус в связке с фаерволом или же программный продукт два в одном.Через аську можно заразиться если принимать файлы от незнакомых людей и тем более их запускать,тоже касается и почты.
Советую работать за компьютером под пользователем с ограниченными правами.
По возможности не пользоваться Internet Explorer,а использовать альтернативные браузеры,например Firefox,Opera(с отключёнными java скриптами,разрешать их выполнение только для доверенных сайтов)
Советую прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

[PavelA]

Ежели в след. раз появитесь здесь без СП2 помогать не буду.

[Mitiz]

Ежели в след. раз появитесь здесь без СП2 помогать не буду.
__________________
Павел
AVZ HijackThis
помощь с 10-00 до 20-00МСК

Я его не могу поставить. Чем он может помочь? Я один раз пытался его поставить у меня виндус завис и я ничего не смог сделать. Пришлось форматировать диск и поновой все ставить

Добавлено через 53 секунды

И все таки что с карантином делать-то?