Показано с 1 по 13 из 13.

Win32/Rootkit.Agent.ODG. (заявка № 51978)

  1. #1
    Junior Member Репутация
    Регистрация
    12.08.2009
    Сообщений
    21
    Вес репутации
    27

    Thumbs up Win32/Rootkit.Agent.ODG.

    Здраствуйте.
    Примерно неделю назад подхватил вирус Win32/Rootkit.Agent.ODG., который сидит в оперативке, антивирусом nod32 4 не лечится.
    Что мне нужно сделать, чтобы удалить этот вирус?
    Прошу строго не судить, т.к. с вирусом в оперативке сталкиваюсь первый раз.
    Спасибо.

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Установите AVZPM через меню AVZ.
    Перезагрузите компьютер.
    Выполните Правила.

  4. #3
    Junior Member Репутация
    Регистрация
    12.08.2009
    Сообщений
    21
    Вес репутации
    27

    Логи

    Вот сделал логи.
    Вложения Вложения

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Цитата Сообщение от RusL1k Посмотреть сообщение
    Вот сделал
    Не все:
    Цитата Сообщение от Лог
    не установлен драйвер мониторинга AVZPM
    Компьютер заражен файловым вирусом. Пришлите файлы согласно Приложению 2 Правил:
    Код:
    c:\windows\system32\svchost.exe
    c:\windows\system32\ctfmon.exe
    Как лечить файловый вирус: http://virusinfo.info/showthread.php?t=15927

  6. #5
    Junior Member Репутация
    Регистрация
    12.08.2009
    Сообщений
    21
    Вес репутации
    27
    Перебил винду, вот новые логи с драйвером AZVPM
    Вложения Вложения

  7. #6
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Внимание !!! База поcледний раз обновлялась 08.02.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
    Протокол антивирусной утилиты AVZ версии 4.30
    ...
    Восстановление системы: включено
    1. Скачайте AVZ 4.32 и обновите ее базы.
    2. Отключите восстановление системы!
    3. Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\LIE2A40.tmp','');
     QuarantineFile('C:\WINDOWS\system32\drivers\kbiwkmewvypeje.sys','');
     DeleteFile('C:\WINDOWS\system32\drivers\kbiwkmewvypeje.sys');
     DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\LIE2A40.tmp');
    BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    4. Пришлите карантин согласно приложению 3 правил
    (загружать тут: http://virusinfo.info/upload_virus.php?tid=51978).

    5. Сделайте новые логи.
    I am not young enough to know everything...

  8. #7
    Junior Member Репутация
    Регистрация
    12.08.2009
    Сообщений
    21
    Вес репутации
    27
    Все сделал.
    Файл сохранён как 090829_182904_virus_4a993b308ef3d.zip
    Размер файла 72829
    MD5 f88b22f9c1734409ba07986305f188a7
    Вложения Вложения

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    - Сделайте лог GMER.

  10. #9
    Junior Member Репутация
    Регистрация
    12.08.2009
    Сообщений
    21
    Вес репутации
    27
    Вроде все правильно выполнил.
    Вложения Вложения

  11. #10
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для gjf
    Регистрация
    08.06.2008
    Адрес
    Where I lay my head is home
    Сообщений
    2,685
    Вес репутации
    783
    Сохраните текст ниже как cleanup.bat в ту же папку, где находится gmer.exe (в Блокноте вставьте текст, затем Файл - Сохранить как - Выберите "Тип файла: все файлы" и "Имя файла: cleanup.bat". Не забудьте сохраниться именно в ту папку, где находится gmer.exe!).
    Код:
    gmer.exe -killall 
    gmer.exe -del service kbiwkmnaluunps 
    gmer.exe -killfile "C:\WINDOWS\system32\drivers\kbiwkmewvypeje.sys"
    gmer.exe -killfile "C:\WINDOWS\system32\kbiwkmpqiohlco.dll"
    gmer.exe -killfile "C:\WINDOWS\system32\kbiwkmkkyinwrg.dat"
    gmer.exe -killfile "C:\WINDOWS\system32\kbiwkmlpppsuwj.dll"
    gmer.exe -killfile "C:\WINDOWS\system32\kbiwkmculebnpv.dat"
    gmer.exe -reboot
    И запустите cleanup.bat
    Система перезагрузится.
    Сделайте новый лог gmer.

  12. #11
    Junior Member Репутация
    Регистрация
    12.08.2009
    Сообщений
    21
    Вес репутации
    27
    Вот лог, вроде чист.
    Вложения Вложения

  13. #12
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для gjf
    Регистрация
    08.06.2008
    Адрес
    Where I lay my head is home
    Сообщений
    2,685
    Вес репутации
    783
    Миссия выполнена
    Вы можете отблагодарить хелперов, которые Вам помогли, нажав им на кнопку "Спасибо", а также и весь проект VirusInfo вот тут.
    Рекомендуется изменить все используемые пароли, поскольку теоретически зловред мог их отправить злоумышленникам. Также, рекомендуется провести полную проверку системы антивирусом.
    Установите все последние обновления системы Windows и используемых программ. И вообще, постарайтесь выполнить все советы, указанные здесь - это максимально увеличит время нашей следующей с Вами встречи

  14. #13
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,541
    Вес репутации
    941

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 6
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\windows\system32\drivers\kbiwkmewvypeje.sys - Trojan.Win32.Tdss.apsn ( AVAST4: Win32:Alureon-CU [Rtk] )


  • Уважаемый(ая) RusL1k, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 7
      Последнее сообщение: 22.02.2009, 07:44
    2. Ответов: 11
      Последнее сообщение: 22.02.2009, 02:51
    3. Ответов: 16
      Последнее сообщение: 22.02.2009, 02:43
    4. Rootkit.win32.Agent.jp Trojan-Downloader.Win32.Agent.acl
      От clyde в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 22.02.2009, 02:43
    5. Win32/Rootkit.Agent.DP, Win32/Rootkit.Agent.EY и Win32/WigonX
      От vook в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 22.02.2009, 01:53

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00069 seconds with 24 queries