Заражение win32.rootkit.agent.nsy [fixed]

[Kedrovich]

Вообщем произошло заражение данным сабжом. Подцепил на сайте в виде скрипта. скрипт запустил IE8 и после этого браузер перестал загружаться ( пользуюсь только Firefox 3.6 ). Nod его продетектил и вроде как убрал, но чую, что нагадил он... После этого перестал обновляться ESET Nod32. Так же не заходит на сайты связанные с антивирусами и данным сайтом. При этом все другие сайты вполне работоспособны.
Без связи с инетом гонял cureIT и он нашел немного соответствующего мусора.
вся эта хня началась 27-03-10.

[Kedrovich]

Еще вот что, появилось более сотни записей статических маршрутов. После удаления их, антивирус стал обновляться, но это скорее всего до следующей перезагрузки компа.

[thyrex]

Пофиксите в HiJack

F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,\\?\globalroot\systemroot\system32\dgz7g7m.exe,

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system\270305.chm','');
 DeleteFile('C:\WINDOWS\system\270305.chm');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(20);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[Kedrovich]

Все сделал.
Вот новые логи

[thyrex]

Плохого не видно. Проблема решена?

[Kedrovich]

Вроде все стало как прежде. Маршрутов лишних нет, антивирусные сайты открываются, NOD32 стал обновляться. Еще раз прогоню диск С. Но думаю что все нормально.
Большое спасибо! Выручили. Думал уже сносить винду.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 14
• В ходе лечения вредоносные программы в карантинах не обнаружены