Показано с 1 по 7 из 7.

Оперативная память - Win32/Rootkit.Agent.ODG троянская программа - очистка невозможна2 (заявка № 54002)

  1. #1
    Junior Member Репутация
    Регистрация
    28.08.2009
    Сообщений
    10
    Вес репутации
    27

    Thumbs up Оперативная память - Win32/Rootkit.Agent.ODG троянская программа - очистка невозможна2

    Вроде с компом все Ок, никаких проявлений Rootkit, на флешку с него всякая фигня не попадает. Спасибо!

    Есть аналогичная проблема с другим компом(как успел подцепить? , видимо по сетке, расшареные папки по полной).

    Вирус проявляется так: Nod 4 пишет: Оперативная память Win32/Rootkit.Agent.ODG троянская программа очистка невозможна!

    Еще при старте операционки выкидывается интернет страница!

    Высылаю логи для диагностики:
    Вложения Вложения

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Белый Сокол
    Регистрация
    25.06.2008
    Адрес
    Кишингтон-сити
    Сообщений
    1,103
    Вес репутации
    200
    Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
     QuarantineFile('C:\RECYCLER\S-1-5-21-1460244436-9583893035-697024678-3952\nissan.exe','');
     QuarantineFile('C:\WINDOWS\system32\dll.dll','');
     QuarantineFile('\systemroot\system32\drivers\bapbvstthpfvnnoi.sys','');
     DeleteFile('\systemroot\system32\drivers\bapbvstthpfvnnoi.sys');
     DeleteFile('C:\RECYCLER\S-1-5-21-1460244436-9583893035-697024678-3952\nissan.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE',' Software\Microsoft\Windows NT\CurrentVersion\Winlogon',' Taskman');
     DeleteFile('C:\WINDOWS\system32\sdra64.exe');
     BC_ImportDeletedList;
     ExecuteSysclean;
     ExecuteRepair(9);
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы).

    Пофиксите:
    Код:
    F2 - REG:system.ini: Shell=
    Сделайте лог гмера по правилам http://virusinfo.info/showthread.php?t=40118

    Повторите логи AVZ.
    "Убей в себе амбиции и ты будешь видеть людей насквозь."
    Антивирусные утилиты в помощь пользователю:
    Dr.Web CureIt! - IceSword - ComboFix - Gmer - RSIT - AVPTool

  4. #3
    Junior Member Репутация
    Регистрация
    28.08.2009
    Сообщений
    10
    Вес репутации
    27
    1) Скрипт выполнил, комп перезагрузился.
    2) Залил на форум попавшие в карантин файлы.
    3) Пофиксил строку F2 - REG:system.ini: Shell=.
    4) Сдела лог Гмера.
    5) Вложил логи AVz.


    Пока Nod 4 все еще выдает сообщения :Оперативная память Win32/Rootkit.Agent.ODG троянская программа очистка невозможна
    Вложения Вложения

  5. #4
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,504
    Вес репутации
    2915
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('c:\windows\system32\drivers\rotscxdkeqjxwb.sys','');
    DeleteFile('c:\windows\system32\drivers\rotscxdkeqjxwb.sys');
    QuarantineFile('c:\windows\system32\rotscxuxnosptx.dll','');
    DeleteFile('c:\windows\system32\rotscxuxnosptx.dll');
    QuarantineFile('c:\windows\system32\rotscxnpafvkls.dll','');
    DeleteFile('c:\windows\system32\rotscxnpafvkls.dll');
    RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сохраните текст ниже как cleanup.bat в ту же папку, где находится pdlcmt7e.exe (gmer)
    Код:
    pdlcmt7e.exe -del file "c:\windows\system32\drivers\rotscxdkeqjxwb.sys"
    pdlcmt7e.exe -del file "c:\windows\system32\rotscxuxnosptx.dll"
    pdlcmt7e.exe -del file "c:\windows\system32\rotscxwivnymdj.dat"
    pdlcmt7e.exe -del file "c:\windows\system32\rotscxnpafvkls.dll"
    pdlcmt7e.exe -del file "c:\windows\system32\rotscxlpxmsmkl.dat"
    pdlcmt7e.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\rotscxwqerfthp"
    pdlcmt7e.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\rotscxwqerfthp"
    pdlcmt7e.exe -reboot
    И запустите cleanup.bat
    Компьютер перезагрузится

    Сделать новый лог gmer
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  6. #5
    Junior Member Репутация
    Регистрация
    28.08.2009
    Сообщений
    10
    Вес репутации
    27
    1) Скрипт выполнил в AVZ, комп перезагрузился.
    2) Вирусы выслал.
    3) Выполнил cleanup.bat.
    4) Сделал новый лог gmer.
    После всех манипуляций, все спокойно, вирусной активности не наблюдаю, Нод не ругается.

    Всем спасибо за проделанную работу!.

    Если что-то проявится, отпишусь, на сегодня у меня лимит интернета закончен. Пока выключу комп и дождусь понедельника.!
    Вложения Вложения
    • Тип файла: log Gmer.log (13.1 Кб, 2 просмотров)

  7. #6
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,504
    Вес репутации
    2915
    В логе чисто

    Установите SP3 (может потребоваться активация) + все новые заплатки
    Установите Internet Explorer 8
    Установите Adobe Acrobat 9.1.3 или удалите старый
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  8. #7
    Junior Member Репутация
    Регистрация
    28.08.2009
    Сообщений
    10
    Вес репутации
    27
    Спасибо, все сдела как вы сказали, пока вирусной активности на компах 0%.

    Всем Helperam, большой респект.

  • Уважаемый(ая) dmb-dima, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 16
      Последнее сообщение: 01.09.2009, 05:51
    2. Ответов: 19
      Последнее сообщение: 25.08.2009, 13:43
    3. Ответов: 21
      Последнее сообщение: 16.08.2009, 23:43
    4. Ответов: 7
      Последнее сообщение: 21.07.2009, 14:59
    5. Ответов: 25
      Последнее сообщение: 08.07.2009, 14:02

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00062 seconds with 21 queries