Показано с 1 по 15 из 15.

И снова win32/Rootkit.Agent.ODG. :( (заявка № 48990)

  1. #1
    Junior Member Репутация
    Регистрация
    30.06.2009
    Сообщений
    8
    Вес репутации
    28

    Question И снова win32/Rootkit.Agent.ODG. :(

    Добрый день.Я с помощью своего антивируса обнаружил этот весьма необычный и весьма злой вирус.Использую я Nod32 последнюю версию.
    Я прочитал несколько тем по удалению этого самого вируса, но к сожалению удаление вируса прошло не так успешно как я надеялся.Очень прошу помощи, так как этот вирус очень плохо может сказаться на работе моей системы(

    http://virusinfo.info/showthread.php?t=48980 -тема по которой руководствовался

    P.S.надеюсь на быстрый, оперативный ответ

  2. Реклама
     

  3. #2
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,578
    Вес репутации
    2916
    Скрипты, написанные не для Вас, выполнять запрещено.

    Выполните правила http://virusinfo.info/showthread.php?t=1235
    Дополнительно сразу сделайте лог gmer
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  4. #3
    Junior Member Репутация
    Регистрация
    30.06.2009
    Сообщений
    8
    Вес репутации
    28
    Вот выполнил, извините что сразу не сделал этого, не глянул тему, в которой описываются необходимые действия, и прошу прощение за использование чужого скрипта, не думал что все так серьезно.

    P.S.не знаю, дошли ли файлы...
    Последний раз редактировалось Alex Zimin; 30.06.2009 в 20:33. Причина: P.S.

  5. #4
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,578
    Вес репутации
    2916
    Вы зачем лог gmer загрузили в карантин?

    Все логи прикрепляют к сообщению
    Где логи после выполнения правил?
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  6. #5
    Junior Member Репутация
    Регистрация
    30.06.2009
    Сообщений
    8
    Вес репутации
    28
    нда(затупил я(

    вот все
    Вложения Вложения

  7. #6
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,578
    Вес репутации
    2916
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\WINDOWS\system32\drivers\onryivdq.sys','');
     DeleteService('mbhm');
     QuarantineFile('C:\WINDOWS\system32\drivers\sysdrv32.sys','');
     TerminateProcessByName('c:\windows\system32\sysmgr.exe');
     QuarantineFile('c:\windows\system32\sysmgr.exe','');
     TerminateProcessByName('c:\windows\system\dllcache.exe');
     QuarantineFile('c:\windows\system\dllcache.exe','');
     DeleteFile('c:\windows\system\dllcache.exe');
     DeleteFile('c:\windows\system32\sysmgr.exe');
     DeleteFile('C:\WINDOWS\system32\drivers\sysdrv32.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\onryivdq.sys');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  8. #7
    Junior Member Репутация
    Регистрация
    30.06.2009
    Сообщений
    8
    Вес репутации
    28
    вот новые логи

    P.S.антивирус данный вирус не обнаружил после перезагрузки
    Вложения Вложения

  9. #8
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,578
    Вес репутации
    2916
    Пофиксить в HiJack
    Код:
    O2 - BHO: Доступ к платному контенту Aldea v1.5.2 - {B8F88615-A49E-4443-A26F-E97379BE1B1A} - (no file)
    O2 - BHO: MyCentria Internet Mate v2.3 - {FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} - (no file)
    Больше ничего плохого

    Установите IE8
    Установите Adobe Acrobat 9.1 или удалите старый
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  10. #9
    Junior Member Репутация
    Регистрация
    30.06.2009
    Сообщений
    8
    Вес репутации
    28
    Огромное вам юзерское спасибо!!!))

    P.S.а можно вопрос?а зачем последние операции с установкой ИЕ8 и АА 9.1?))просто любопытство жжет)интересно знать)
    Последний раз редактировалось Alex Zimin; 01.07.2009 в 00:30. Причина: ошибочка)

  11. #10
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1288
    Устранение дыр.

  12. #11
    Junior Member Репутация
    Регистрация
    30.06.2009
    Сообщений
    8
    Вес репутации
    28
    спасибо)

    Добавлено через 8 часов 28 минут

    Добрый вечер.
    Начну с неприятного для меня и возможно для вас...
    Вирус или не удалился, или попал другой вирус с таким же именем.После включения компьютера(сегодня) мой Nod32 выдал опять уведомление о том, что обнаружен вирус в оперативной памяти win32/Rootkit.Agent.ODG.
    логи выложу чуть позже, но считаю нужным сообщить о вирусе...

    P.S.надеюсь вы мне поможете
    Последний раз редактировалось Alex Zimin; 01.07.2009 в 18:29. Причина: Добавлено

  13. #12
    Junior Member Репутация
    Регистрация
    30.06.2009
    Сообщений
    8
    Вес репутации
    28
    вот логи


    P.s.при необходимости могу кинуть скрин с обнаружением вируса
    Вложения Вложения

  14. #13
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,578
    Вес репутации
    2916
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\WINDOWS\TEMP\V.sys','');
     DeleteFile('C:\WINDOWS\TEMP\V.sys');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи AVZ
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  15. #14
    Junior Member Репутация
    Регистрация
    30.06.2009
    Сообщений
    8
    Вес репутации
    28
    вот логи что вы просили
    Вложения Вложения

  16. #15
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,551
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 3
    • Обработано файлов: 6
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\windows\system32\drivers\sysdrv32.sys - Worm.Win32.AutoRun.ftp ( DrWEB: Tool.TcpZ, BitDefender: Rootkit.17518 )


  • Уважаемый(ая) Alex Zimin, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. и снова Rootkit.Agent.ODG
      От lexx_lg в разделе Помогите!
      Ответов: 14
      Последнее сообщение: 24.06.2009, 01:20
    2. Ответов: 11
      Последнее сообщение: 22.02.2009, 02:51
    3. Ответов: 16
      Последнее сообщение: 22.02.2009, 02:43
    4. Rootkit.win32.Agent.jp Trojan-Downloader.Win32.Agent.acl
      От clyde в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 22.02.2009, 02:43
    5. Win32/Rootkit.Agent.DP, Win32/Rootkit.Agent.EY и Win32/WigonX
      От vook в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 22.02.2009, 01:53

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00763 seconds with 22 queries