Rootkit.Agent.ODG в оперативной памяти

[powerland]

Добрый день! Был обнаружен Win32/Rootkit.Agent.ODG в оперативной памяти. Просканировал жесткий диск на другом компьютере разными антивирусами со свежими базами. Ничего найдено не было.

Собрал информацию о системе по инструкции. Заранее спасибо.

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{AA58ED58-01DD-4D91-8333-CF10577473F7}');
 QuarantineFile('C:\WINDOWS\system32\drivers\hjgruiiexviqew.sys','');
 QuarantineFile('C:\WINDOWS\system32\hjgruihvoufhhn.dll','');
 DeleteFile('C:\WINDOWS\system32\hjgruihvoufhhn.dll');
 DeleteFile('C:\WINDOWS\system32\drivers\hjgruiiexviqew.sys');
 DeleteFile('C:\WINDOWS\system32\csrcs.exe');
 DeleteFile('C:\WINDOWS\system32\gread32.exe');
 DeleteFile('C:\Documents and Settings\S\Google\googletoolbar1.dll');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW', 3, 3, true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно приложению 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=50218

3. Повторите лог virusinfo_syscheck.

[powerland]

Скрипт выполнил, карантин и повторный лог AVZ загрузил. Как понимаю, компьютер здоров?

[Aleksandra]

Сделайте такой лог http://virusinfo.info/showthread.php?t=40118

[powerland]

Сканирование выполнил, лог прилагаю.

[Aleksandra]

Сохраните содержимое как start.bat в каталоге с gmer запустите и после перезагрузки повторите лог gmer.

gmer.exe -del service hjgruifwkiejpi
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\hjgruifwkiejpi"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\hjgruifwkiejpi"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\hjgruifwkiejpi"
gmer.exe -reboot

[powerland]

Выполнил. Прикладываю свежий лог.

[Aleksandra]

Ничего зловредного в логах нет. Что с проблемами?

[powerland]

Проблема решилась. Александра, благодарю за оперативность и квалифицированную помощь.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\drivers\hjgruiiexviqew.sys - Trojan.Win32.Tdss.ajva ( BitDefender: Trojan.CryptRedol.Gen.3 )