не могу избавится Win32/Rootkit.Agent.ODG nod32 4.0.417.0

**Banzy** · 16.06.2009, 09:39

Win32/Rootkit.Agent.ODG троянская программа очистка невозможна nod32 4.0.417.0

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**PavelA** · 16.06.2009, 10:53

установите AVZPM в AVZ, перезагрузитесь, повторите логи.

Сделайте также лог Gmer.

**Banzy** · 16.06.2009, 15:53

вот

**PavelA** · 16.06.2009, 16:40

Выполнить скрипт:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Windows\System32\drivers\gaopdxserv.sys');
BC_DeleteFile('C:\Windows\System32\drivers\gaopdxserv.sys');
QuarantineFile('C:\Windows\System32\drivers\gaopdxserv.sys','');
 QuarantineFile('C:\Windows\System32\drivers\gaopdxdqjtwpsbdxnbxviillhpwiovtvgknsfy.sys','');
 DeleteFile('C:\Windows\System32\drivers\gaopdxdqjtwpsbdxnbxviillhpwiovtvgknsfy.sys');
BC_DeleteFile('C:\Windows\System32\drivers\gaopdxdqjtwpsbdxnbxviillhpwiovtvgknsfy.sys');

BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделать заново все логи после перезагрузки.
Загрузить карантин по Правилам через http://virusinfo.info/upload_virus.php?tid=48010

**thyrex** · 16.06.2009, 21:15

В дополнение к предыдущему совету

Сохраните текст ниже как cleanup.bat в ту же папку, где находится gmer.exe

Код:

gmer.exe -del service gaopdxserv.sys
gmer.exe -del file "C:\Windows\system32\drivers\gaopdxdqjtwpsbdxnbxviillhpwiovtvgknsfy.sys"
gmer.exe -del file "C:\WINDOWS\System32\system32\gaopdxgnbfppobgxtfjlnggmvmjjclmvacmbgq.dll"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\gaopdxserv.sys"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\gaopdxserv.sys"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\gaopdxserv.sys"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet004\Services\gaopdxserv.sys"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet005\Services\gaopdxserv.sys"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet006\Services\gaopdxserv.sys"
gmer.exe -reboot

И запустите cleanup.bat

Сделать новый лог gmer

**Banzy** · 17.06.2009, 08:00

Сообщение от thyrex

В дополнение к предыдущему совету

Сохраните текст ниже как cleanup.bat в ту же папку, где находится gmer.exe

Код:

...

И запустите cleanup.bat

Сделать новый лог gmer

это дело не запускается так, файлы были удалены скриптом выше, от вируса избавился спасибо большое

**PavelA** · 17.06.2009, 09:35

Лог Гмера повторите..

**Banzy** · 17.06.2009, 10:06

вот

**PavelA** · 17.06.2009, 10:22

Вот это сохраните как bat-файл в директории с Gmer и запустите.

Код:

gmer.exe -del reg "HKLM\SYSTEM\ControlSet006\Services\gaopdxserv.sys"
gmer.exe -reboot

После повторите лог Гмер.

**Banzy** · 17.06.2009, 16:03

Сообщение от PavelA

Вот это сохраните как bat-файл в директории с Gmer и запустите.

Код:

gmer.exe -del reg "HKLM\SYSTEM\ControlSet006\Services\gaopdxserv.sys"
gmer.exe -reboot

После повторите лог Гмер.

батник не проходит, выходит вистовское предупреждение типа Закрыть программу или искать решение в интернете, перезагрузился комп, запускаешь gmer.exe, зависает на середине сканирования, делал два раза все равно зависает