Оперативная память Win32/Agent.ODG

[Маяк]

Здравствуйте, недавно ESET Nod32 4 начал выдавать сообщение о "Оперативная память Win32/Agent.ODG", нашел на сайте тему об этом вирусе, но не помогло, IceSword выдают ошибку и не запускается...помогите

[Aleksandra]

Прочитайте и выполните правила.

[Маяк]

Сделал все по правилам

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 ExecuteAVUpdate;
 QuarantineFile('C:\RECYCLER\S-4-5-19-100020814-100016337-100019808-1131.com','');
 DeleteFile('C:\RECYCLER\S-4-5-19-100020814-100016337-100019808-1131.com');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно приложению 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=44115

3. Пофиксите в HijackThis:

O17 - HKLM\System\CCS\Services\Tcpip\..\{C4D1209B-2ABB-4A62-9BAB-04734C4BD56B}: NameServer = 85.255.112.92,85.255.112.104
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.112.92,85.255.112.104
O17 - HKLM\System\CS3\Services\Tcpip\Parameters: NameServer = 85.255.112.92,85.255.112.104
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.112.92,85.255.112.104

4. Повторите логи.

[Маяк]

подскажите как фиксить в HijackThis?

Добавлено через 1 минуту

а, понял, ща сделаю

[Маяк]

вирус все еще тут

[Aleksandra]

1. Обновите базы AVZ.
2. Выполните скрипт в AVZ:

begin
 SetAVZPMStatus(true);    
 RebootWindows(true);
end.

3. Повторите логи AVZ.

4. Сделайте лог Gmer http://virusinfo.info/showthread.php?t=40118

[Маяк]

логи

[Маяк]

вирус все еще жив

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('\systemroot\system32\drivers\gxvxcbpcbfxmbphqywbrshyxiwulnkbymwvin.sys','');
 DeleteFile('\systemroot\system32\drivers\gxvxcbpcbfxmbphqywbrshyxiwulnkbymwvin.sys');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно приложению 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=44115

3. Повторите лог virusinfo_syscheck.

[Маяк]

сделал

[Aleksandra]

Ничего зловредного в логах нет. Что с проблемами?

[Маяк]

Nod32 молчит, видимо все в порядке, благодарю!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\recycler\s-4-5-19-100020814-100016337-100019808-1131.com - Trojan.Win32.Tdss.aagb
  2. c:\windows\system32\drivers\gxvxcbpcbfxmbphqywbrsh yxiwulnkbymwvin.sys - Trojan.Win32.Agent2.ieh ( DrWEB: BackDoor.Tdss.115 )