Добрый день!
Примерно сутки назад поймал вирус Win32/Rootkit.Agent.ODG.
Был обнаружен Eset smart Security версия 4, сидит в оперативке, очистка невозможна.
Прочитал про эту же проблему, которая здесь обсуждалась, но не понял как ее исправить в моем случае.
Скачал программы- HijackThis и avz4.
А что даль делать .......
Если можно по-подробнее.
Заранее большее спасибо!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Я все сделал по инструкции- проверил в безопасном режиме тремя программами Антивирусная утилита AVZ, Утилита HiJackThis и Dr. Web CureIt!
И ни какого результата! Файлы прилагаюю
Заранее СПАСИБКИ!
Последний раз редактировалось Bratez; 13.08.2009 в 16:31. Причина: убрал лишнее вложение
Ваш провайдер?
Если нет, то пофиксить в HiJackorg-name: UkrTeleGroup Ltd.
address: UkrTeleGroup Ltd.
Mechnikova 58/5
65029 Odessa
Ukraine
и ввести свои настройки (если не знаете, сначала узнать, а только потом фиксить). ПерезагрузитьсяКод:O17 - HKLM\System\CCS\Services\Tcpip\..\{4FBB0E4B-360C-4622-91AF-09D7FBAA62E0}: NameServer = 85.255.112.89,85.255.112.201 O17 - HKLM\System\CCS\Services\Tcpip\..\{9E92D49C-E6D5-4D14-BB23-F9E6307B1DBB}: NameServer = 85.255.112.89,85.255.112.201 O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.112.89,85.255.112.201 O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.112.89,85.255.112.201 O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.112.89,85.255.112.201
Сделать новые логи в нормальном режиме
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Нее, мой провайдер - freenet! Живу в Германии.
А по поводу "пофиксить с помощью HijackThis" ,
Я это сделал 2 раза (1 раз в безопасном режиме)- пока ни чего не получилось. После перегрузки проблема осталась. Вернул все назад и жду дальнейшей ПОМОЩИ! Спасибо
Сделайте лог gmer.
I am not young enough to know everything...
Для вот этой службы wscsvc путь для запуска поправьте через regedit.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
Уважаемый(ая) ollbonn, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
