NOD32 находит Win32/Rootkit.Agent.ODG в памяти

[Iron_Rat]

Здравствуйте.
NOD 32 4.0.417 обнаружил следующую штуку: Win32/Rootkit.Agent.ODG
Удалить не может.

[Bratez]

Пофиксите в HijackThis:

O17 - HKLM\System\CCS\Services\Tcpip\..\{90E9E495-99E6-48C2-BD39-EF9598CC6E5D}: NameServer = 85.255.112.23,85.255.112.126
O17 - HKLM\System\CCS\Services\Tcpip\..\{9F5B632C-BD93-42DE-8701-48B921B84D5F}: NameServer = 85.255.112.23,85.255.112.126
O17 - HKLM\System\CCS\Services\Tcpip\..\{DAF1C3DB-E6E7-409B-95D6-BAF819D543C9}: NameServer = 85.255.112.23,85.255.112.126
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.112.23,85.255.112.126
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.112.23,85.255.112.126
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.112.23,85.255.112.126

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
 QuarantineFile('C:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\system32:winsock.exe:$DATA','');
 QuarantineFile('C:\WINDOWS\system32\H@tKeysH@@k.DLL','');
 QuarantineFile('C:\WINDOWS\system32:winsock.exe','');
 DeleteFile('C:\WINDOWS\system32:winsock.exe');
 DeleteFile('C:\WINDOWS\system32\H@tKeysH@@k.DLL');
 DeleteFile('C:\WINDOWS\system32:winsock.exe:$DATA');
 DeleteFile('C:\autorun.inf');
 DeleteFile('D:\autorun.inf');
 DeleteFile('F:\autorun.inf');
 DeleteFile('G:\autorun.inf');
 DeleteFile('H:\autorun.inf');
BC_ImportALL;
ExecuteSysClean;
DelCLSID('{019174B5-5DB4-AD46-5A77-51E8D88B0970}');
BC_Activate;
SetAVZPMStatus(true);
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=45518).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[Iron_Rat]

Карантин загрузил.
Логи прикрепляю.

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('\systemroot\system32\drivers\gxvxcmhfwlrnmqsaoylykqmupkrdqgixagjba.sys','');
 DeleteFile('\systemroot\system32\drivers\gxvxcmhfwlrnmqsaoylykqmupkrdqgixagjba.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
такой http://www.gmer.net/ лог сделайте

[Iron_Rat]

Скрипт выполнил.
Карантин отправил.
Лог прикрепляю.

[Гриша]

Скачать, затем делайте это

Параметр для поиска:

gxvxcserv

Повторите лог gmer...

[Iron_Rat]

Сделал.
Повторил.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 13
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\drivers\gxvxcmhfwlrnmqsaoylykq mupkrdqgixagjba.sys - Rootkit.Win32.Agent.kif
  2. c:\windows\system32:winsock.exe - Backdoor.Win32.Poison.qub ( BitDefender: Trojan.Downloader.Agent.ZCR )
  3. c:\windows\system32:winsock.exe:$data - Backdoor.Win32.Poison.qub ( BitDefender: Trojan.Downloader.Agent.ZCR )