поймал Trojan.NTRootkit.312

[realvar]

поймал указанного трояна на рабочий комп. Доктор вэб его находит, удаляет в сэйвмоде, перегружаюсь в нормальныйрежим и комп опять не реагирует на запуск программ. Перегружаюсь, нахожу в сейве, удаляю и все по новой...а теперь в сйве ДрВэб уже не находит этого трояна, но в нормальном режиме все по прежнему-программы не запускаются....это можно вылечить? у меня всего до утра 5 часов и за это время мне нужно либо подлечится, либо успеть переставить систему...в общем хелп...

hijackthis.log

virusinfo_cure.zip

virusinfo_syscheck.zip

hijackthis.log

virusinfo_cure.zip

virusinfo_syscheck.zip

[5tey]

Пробуй другими антивирусами, скачай Avast avast.com, либо касперского 7 с бета-ключем.

Если не поможет, то переставь операционку.

Удачи!

[realvar]

неужто ничем не лечится? переставлять систему не хочется совсем(((( там куча програм с лицензионными ключами(((

[Гость а.м]

неужто ничем не лечится? переставлять систему не хочется совсем(((( там куча програм с лицензионными ключами(((

NOD32 не помог случаем?

[PhantasM]

срочно уберите virusinfo_cure.zip (карантин) из темы, там два зловреда!!!

запустите AVZ, меню файл, выполнить скрипт

beginSearchRootkit(true, true);BC_DeleteFile('C:\Documents and Settings\1\Local Settings\Temp\winlogon.exe');DeleteFile('C:\WINDOWS\Downloaded Program Files\popcaploader.dll');ExecuteSysClean;BC_Activate;BC_ImportDeletedList;RebootWindows(true);end.

Компьютер перезагрузится, покажите лог удалённых файлов и далее попытайтесь сделать логи в обычном режиме так как в безопасном мало информации.

и

пробуйте скачать Dr.Web CureIt и просканировать в безопасном режиме

Изменено 3 августа, 2007 пользователем PhantasM

[Iomhar Dealgach]

Rootkit Revealer или Rootkit Unhooker не пробовали?