Оперативная память - Win32/Olmarik троянская программа

**Arturi** · 21.12.2010, 00:57

Здраствуйте. "Nod32" не ловит, не очищает и не удаляет Win32/Olmarik. Помогите победить вирус.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Aleksandra** · 21.12.2010, 01:48

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('mkdrv');
 DeleteFile('C:\windows\mkdrv.sys');
 DeleteFile('C:\Documents and Settings\Администратор\Application Data\Rifiq\uzold.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','{45C4EB5B-7830-D783-B10A-473EB6BBADF4}');
 DeleteFile('C:\windows\system32\sdra64.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. Повторите лог virusinfo_syscheck.

**Arturi** · 21.12.2010, 02:12

скрипт в AVZ с указанным кодом выполнил.
повторный лог во вложении.

**Aleksandra** · 21.12.2010, 02:22

Пролечитесь http://support.kaspersky.ru/faq/?qid=208636926 Лог работы утилиты TDSSKiller приложите к Вашему сообщению в теме.

**Arturi** · 21.12.2010, 02:45

Пролечился, лог работы утилиты во вложении.
После перезагрузки уже не появляется уведомление от "Nod32" - "Оперативная память - Win32/Olmarik троянская программа". Наверно утилита TDSSKiller удалила эту троянскую программу.

**миднайт** · 21.12.2010, 03:31

Выполните в AVZ скрипт из файла ScanVuln.txt и приложите к этой теме файл avz_log.txt из под-папки log.
Пройдитесь по ссылкам из файла avz_log.txt и установите обновления.
Перезагрузите компьютер.
Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.
Повторите лог TDSSKiller

**Arturi** · 21.12.2010, 21:44

Скрипт в AVZ выполнил, обновления по ссылкам файла avz_log установил, лог TDSSKiller повторил

**Aleksandra** · 22.12.2010, 19:13

Выполните скрипт в AVZ:

Код:

begin
SetAVZPMStatus(false);
ExecuteStdScr(6);
RebootWindows(true);
end.

В логах чисто. Пароли смените...

**Arturi** · 22.12.2010, 22:34

Все сделал. Большое Вам спасибо. Поздравляю Вас с наступающим Новым годом!!!

Оперативная память - Win32/Olmarik троянская программа (заявка № 93965)

Опции темы