Помогите с Win32/Rootkit.Agent.ODG

[ArtAndr]

Добрый вечер.
Мой НОД32 обнаружил запись "Оперативная память - Win32/Rootkit.Agent.ODG троянская программа - очистка невозможна", погуглив, я попал к вам.
Пожалуйста, помогите.
версия NOD32 - 4.0.437.0
База данных сигнатур вирусов: 4257 (20090718 )

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\ESQULxnqvmpfvimrmfvxoufotfmuwyklloewq.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\ESQULxnqvmpfvimrmfvxoufotfmuwyklloewq.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Ваш провайдер?

org-name: UkrTeleGroup Ltd.
address: UkrTeleGroup Ltd.
Mechnikova 58/5
65029 Odessa
Ukraine

Если нет, то пофиксить в HiJack

 O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.112.95,85.255.112.171
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.112.95,85.255.112.171
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.112.95,85.255.112.171

и ввести свои настройки (если не знаете, сначала узнать, а только потом фиксить)

Сделайте новые логи + лог gmer

[ArtAndr]

пофиксил, логи прилагаю
P.S. хочу спать

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\ESQULxymttkbygbfoawjfhqeoolqrpmmpduxn.dll','');
DeleteFile('C:\WINDOWS\system32\ESQULxymttkbygbfoawjfhqeoolqrpmmpduxn.dll');
QuarantineFile('C:\WINDOWS\system32\ESQULxawwqrrcoqjpymgbynpjecbxuplispqs.dll','');
DeleteFile('C:\WINDOWS\system32\ESQULxawwqrrcoqjpymgbynpjecbxuplispqs.dll');
QuarantineFile('C:\WINDOWS\system32\drivers\ESQULxnqvmpfvimrmfvxoufotfmuwyklloewq.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\ESQULxnqvmpfvimrmfvxoufotfmuwyklloewq.sys');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=50234).

Сохраните следующий код в виде файла runme.bat и поместите в папку с gmer:

gmer.exe -del file "C:\WINDOWS\system32\drivers\ESQULxnqvmpfvimrmfvxoufotfmuwyklloewq.sys"
gmer.exe -del file "C:\WINDOWS\system32\ESQULxymttkbygbfoawjfhqeoolqrpmmpduxn.dll"
gmer.exe -del file "C:\WINDOWS\system32\ESQULxawwqrrcoqjpymgbynpjecbxuplispqs.dll"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\ESQULserv.sys"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\ESQULserv.sys"
gmer.exe -reboot

Запустите этот файл.
Компьютер перезагрузится.
Сделайте новый лог gmer.

[ArtAndr]

проснулся и провел сканирование
Дaтa: 19.07.2009 Время: 7:19:05
Просканированные диски, папки и файлы: Оперативная память
Количество просканированных объектов: 448
Количество обнаруженных угроз: 0

БОЛЬШОЕ СПАСИБО!!!

логи gmer требуются? и карантин?

[pig]

Вообще-то написано, что нужны.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены