Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 28.

NOD обнаружил вирус win32/Rootkit.Agent.ODG.А удалить не может. (заявка № 49793)

  1. #1
    Junior Member Репутация
    Регистрация
    07.07.2009
    Сообщений
    14
    Вес репутации
    28

    Thumbs up NOD обнаружил вирус win32/Rootkit.Agent.ODG.А удалить не может.

    Помогите.Как быть.Только прошу отвечать как можно подробно ибо я могу что то не понять.


    Добавлено через 14 минут
    Вложения Вложения
    Последний раз редактировалось dikzel; 13.07.2009 в 18:10. Причина: Добавлено

  2. Реклама
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,662
    Вес репутации
    2817
    Прочитайте и выполните правила.
    Наша служба, будто сердце, отдыха не знает никогда.

  4. #3
    Junior Member Репутация
    Регистрация
    07.07.2009
    Сообщений
    14
    Вес репутации
    28
    Что то у вас слишком много правил которые трудно выполнить.Ну ради удаления вируса попробую.Что будет непонятно буду спрашивать.

  5. #4
    Junior Member Репутация
    Регистрация
    07.07.2009
    Сообщений
    14
    Вес репутации
    28
    А вот и проблемы с вашими правилами
    2. Проверьте компьютер с помощью AVPTool или CureIt! в безопасном режиме. К найденному следует применять действие "Лечить", а неизлечимые перемещать или удалять. После этого перезагрузитесь в обычный режим.
    У меня на Виндовсе ХР не установлены пароли и 1 учетная запись.А когда перехожу в безопасный режим требует ввести пароль.Что делать?

  6. #5
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Наверно, в безопасном к вашей учетке прибавляется еще Администратор, и пароль именно на него требуется? Что если понажимать клавиши "вверх", "вниз"?
    В крайнем случае, проверьте в обычном режиме.
    I am not young enough to know everything...

  7. #6
    Junior Member Репутация
    Регистрация
    07.07.2009
    Сообщений
    14
    Вес репутации
    28
    Цитата Сообщение от Bratez Посмотреть сообщение
    Наверно, в безопасном к вашей учетке прибавляется еще Администратор, и пароль именно на него требуется? Что если понажимать клавиши "вверх", "вниз"?
    В крайнем случае, проверьте в обычном режиме.
    Ага совершенно верно.Выполнил Прочистку в AVP Tool,продолжаю далее выполнение правил.

    Добавлено через 55 минут

    3. Запустите HijackThis*. В появившемся окне с пользовательским соглашением нажмите на кнопку I Accept. Если программа не запускается или прекращает работу после запуска, скачайте переименованный файл программы HijackThis здесь и в дальнейшем используйте его. Нажмите на кнопку "Do a system scan and save a logfile".
    HijackThisне запускается?Как быть?И переименованный файл тоже не запускается

  8. #7
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,454
    Вес репутации
    2914
    Логи AVZ сделали? Выкладывайте их
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  9. #8
    Junior Member Репутация
    Регистрация
    07.07.2009
    Сообщений
    14
    Вес репутации
    28
    Цитата Сообщение от thyrex Посмотреть сообщение
    Логи AVZ сделали? Выкладывайте их
    логи AVZ и HijackThis послал. HijackThis.exe пеименовал в 777.pif

  10. #9
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,454
    Вес репутации
    2914
    Послали куда??? Их нужно прикреплять к сообщению
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  11. #10
    Junior Member Репутация
    Регистрация
    07.07.2009
    Сообщений
    14
    Вес репутации
    28
    Цитата Сообщение от thyrex Посмотреть сообщение
    Послали куда??? Их нужно прикреплять к сообщению
    Да извините нажал кнопочку послать карантин.Я прикрепил в начале.

  12. #11

  13. #12
    Junior Member Репутация
    Регистрация
    07.07.2009
    Сообщений
    14
    Вес репутации
    28
    И еще одна проблемка у меня появилась с появлением этого вируса не стал писать привод СD/DVD диски.Самое интересное Пробовал многими программами такие как Nero, CDBurnerXP, Ashampoo Burning Studio все эти программы привод не видят.
    Потом установил программу CopyToDVD привод видит и пишет диски,но нет дозаписи диски,т.к. это программа не поддерживает.
    Может поможете как мне восстановить,чтобы привод был виден в других программах.

    сделал лог с помощью Gmer
    Вложения Вложения
    • Тип файла: log Gmer.log (31.4 Кб, 6 просмотров)

  14. #13
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для gjf
    Регистрация
    08.06.2008
    Адрес
    Where I lay my head is home
    Сообщений
    2,685
    Вес репутации
    782
    - Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
    Отключите
    - ПК от интернета/локальной сети.
    - Антивирус и Файрвол.
    - Системное восстановление!!!
    - Выполните скрипт AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\drivers\MSIVXketlisymqrwavecacgovamteislvbtls.sys','');
     QuarantineFile('C:\WINDOWS\system32\drivers\MSIVXfkgqjyouxdllsvavydeuhyitfrhraojy.dll','');
     QuarantineFile('C:\WINDOWS\system32\drivers\MSIVXgbfnmdfifgymqmstvgatnotweelikogp.dll','');
     QuarantineFile('C:\WINDOWS\system32\MSIVXcount','');
     QuarantineFile('C:\Avenger\MSIVXcount-ren-182','');
     QuarantineFile('C:\Avenger\MSIVXcount-ren-191','');
    BC_ImportAll;
     BC_Activate;
     RebootWindows(true);
    end.
    Система перезагрузится. Сразу после перезагрузки сохраните текст ниже как cleanup.bat в ту же папку, где находится gmer.exe (в Блокноте вставьте текст, затем Файл - Сохранить как - Выберите "Тип файла: все файлы" и "Имя файла: cleanup.bat". Не забудьте сохраниться именно в ту папку, где находится gmer.exe!).
    Код:
    gmer.exe -killall 
    gmer.exe -killfile "C:\WINDOWS\system32\drivers\MSIVXketlisymqrwavecacgovamteislvbtls.sys"
    gmer.exe -del service MSIVXserv.sys
    gmer.exe -killfile "C:\WINDOWS\system32\drivers\MSIVXfkgqjyouxdllsvavydeuhyitfrhraojy.dll"
    gmer.exe -killfile "C:\WINDOWS\system32\drivers\MSIVXgbfnmdfifgymqmstvgatnotweelikogp.dll"
    gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\MSIVXserv.sys"
    gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\MSIVXserv.sys"
    gmer.exe -killfile "C:\WINDOWS\system32\MSIVXcount"
    gmer.exe -killfile "C:\Avenger\MSIVXcount"
    gmer.exe -killfile "C:\Avenger\MSIVXcount-ren-182"
    gmer.exe -killfile "C:\Avenger\MSIVXcount-ren-191"
    И запустите cleanup.bat
    Система перезагрузится.
    Выполните скрипт AVZ:
    Код:
    begin
     DeleteFileMask('C:\Avenger\','*.*',true);
    end.
    - Сделайте новый лог gmer.
    - Загрузите карантин согласно Правил (Приложение 3).
    - Прикрепите новые логи к новому сообщению в этой ветке.

  15. #14
    Junior Member Репутация
    Регистрация
    07.07.2009
    Сообщений
    14
    Вес репутации
    28
    Цитата Сообщение от gjf Посмотреть сообщение
    end.[/CODE]Система перезагрузится. Сразу после перезагрузки сохраните текст ниже как cleanup.bat в ту же папку, где находится gmer.exe (в Блокноте вставьте текст, затем Файл - Сохранить как - Выберите "Тип файла: все файлы" и "Имя файла: cleanup.bat". Не забудьте сохраниться именно в ту папку, где находится gmer.exe!).
    Код:
    "
    Простите я не понял после сохранения cleanup.bat где выполнять этот код?Или это просто пример?
    Последний раз редактировалось PavelA; 14.07.2009 в 22:14. Причина: Оверквотинг убран.

  16. #15
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для gjf
    Регистрация
    08.06.2008
    Адрес
    Where I lay my head is home
    Сообщений
    2,685
    Вес репутации
    782
    cleanup.bat- это файл, в котором должен быть этот код. Потом дважды кликните на самом cleanup.bat, Он выполнится

  17. #16
    Junior Member Репутация
    Регистрация
    07.07.2009
    Сообщений
    14
    Вес репутации
    28
    Ок.А я думал AVZ выдаст текст который нужно сохранить как cleanup.bat.Сейчас буду делать.

  18. #17
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для gjf
    Регистрация
    08.06.2008
    Адрес
    Where I lay my head is home
    Сообщений
    2,685
    Вес репутации
    782
    Давайте, только внимательно и последовательно, как я написал.

  19. #18
    Junior Member Репутация
    Регистрация
    07.07.2009
    Сообщений
    14
    Вес репутации
    28
    1.AVZ скрипт выполнил.
    2.Создал файл cleanup.bat запустил он вот такие ошибки раз 7,8,ошибки
    сколько задач в коде такие ошибки.Вот скрин


    Это нормально?

    После этого он долго думает и не как не хочет перегружаться ждал минут 15.Что делать?Нажимать кнопку Reset

    3 пункт пока не делал
    Последний раз редактировалось dikzel; 13.07.2009 в 23:34.

  20. #19
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,454
    Вес репутации
    2914
    Ошибки вполне могут быть. На них не стоит обращать внимания
    Делайте новый лог gmer
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  21. #20
    Junior Member Репутация
    Регистрация
    07.07.2009
    Сообщений
    14
    Вес репутации
    28
    Вот новый лог от GMER.Карантин выслал.
    Вложения Вложения
    • Тип файла: log Gmer.log (24.2 Кб, 5 просмотров)

  • Уважаемый(ая) dikzel, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Страница 1 из 2 12 Последняя

    Похожие темы

    1. NOD 32 обнаружил Win32/Rootkit.Agent.ODG
      От Наталья555 в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 05.09.2009, 23:54
    2. NOD Обнаружил Win32/Rootkit.Agent.ODG trojan
      От wtf? в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 06.06.2009, 16:22
    3. Не удается удалить Rootkit.Win32.Agent.abe
      От i.posukh в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 22.02.2009, 04:27
    4. не могу удалить Win32/Rootkit.Agent.DP
      От Cort в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 22.02.2009, 02:22
    5. Немогу удалить Rootkit.Win32.Agent.dp
      От AlexPh в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 12.10.2007, 15:06

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01639 seconds with 23 queries