Долго грузится. Win32/Rootkit.Agent.ODG

[Goblin]

Собсно сабж.
Добавлю только, что это бук рабочий, у мя практически нулевой аплоад(писал ранее, причина пока не ясна) поэтому файлы больше 30Кб выложить очень проблематично.
Да, и еще, сканер Gmer выкидывает в синий экран при сканировании.

[PavelA]

Выполнить:

begin
SetAVZPMStatus(True);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\RECYCLER\S-1-5-21-1434943935-0018345013-753387196-5659\hdav.exe','');
 QuarantineFile('C:\WINDOWS\system32\dll.dll','');
 DeleteFile('C:\RECYCLER\S-1-5-21-1434943935-0018345013-753387196-5659\hdav.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Повторить логи после перезагрузки.
Прислать карантин по Правилам.

[Goblin]

Файл закачан, спасибо!

[PavelA]

Выполнить:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
 QuarantineFile('C:\WINDOWS\system32\drivers\rotscxvktevpwl.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\rotscxvktevpwl.sys');
 BC_DeleteSvc('rotscxvktevpwl');
 ExecuteRepair(11);
 ExecuteRepair(9);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Повторить логи. Новый карантин прислать.

[Goblin]

Извиняюсь за задержку. На работе аплоад совсем умер. Высылаю.

Файл сохранён как 090903_174245_virus_4a9fc7d5e2647.zip

[Goblin]

Я так понимаю, логи чистые?
Поставьте тогда "излечено". Жалоб вроде нет, хотя и притормаживает при загрузке чутка..

[Bratez]

Я так понимаю, логи чистые?

Не совсем. Попробуйте еще раз сделать лог gmer.

[Goblin]

высылаю только что сделанный..

[Bratez]

Чисто.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\recycler\s-1-5-21-1434943935-0018345013-753387196-5659\hdav.exe - Trojan.Win32.Buzus.bweg ( DrWEB: BackDoor.IRC.Sdbot.5190, BitDefender: Trojan.Generic.2357698, AVAST4: Win32:Trojan-gen )
  2. c:\windows\system32\drivers\rotscxvktevpwl.sys - Packed.Win32.TDSS.z ( AVAST4: Win32:Alureon-CW [Rtk] )