Win32/Rootkit.Agent.ODG очистка невозможна

Здравствуйте.
NOD 32 4.0.314.0 обнаружил следующую штуку: Win32/Rootkit.Agent.ODG
Удалить не может.
AVPTool ничего страшного не находит..
Надеюсь на помощь,заранее спасибо.

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\autorun.inf','');
DeleteFile('C:\autorun.inf');
DeleteFile('D:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи

Карантин выслал.Логи повторил.

что с проблемами ?

Всё по-старому. Нод всё также обнаруживает.
Проявляет эта штука себя тем что в explorere стало невозможно просмотреть содержимое дисков локальных,выдаёт какой то длинный текст ошибки.При включении панели с папками сбоку,навигация становится возможной.
И еще..эта же штука обнаружилась на втором компе дома.

У вас руткит, установите AVZPM и повторите логи...

Установил.Логи повторяю.

[URL="http://virusinfo.info/showthread.php?t=7239"]В AVZ -> файл-> Выполнить скрипт[/URL]

[CODE]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\Drivers\gxvxclhrqhosnkvrtcoowbardhbaqbdqgfbdo.sys','');
QuarantineFile('\systemroot\system32\drivers\gxvxclhrqhosnkvrtcoowbardhbaqbdqgfbdo.sys','');
DeleteFile('\systemroot\system32\drivers\gxvxclhrqhosnkvrtcoowbardhbaqbdqgfbdo.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\gxvxclhrqhosnkvrtcoowbardhbaqbdqgfbdo.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке [URL="http://virusinfo.info/upload_virus.php?tid=45182"]http://virusinfo.info/upload_virus.php?tid=45182[/URL]
Повторите логи.

Карантин загрузил.Логи повторяю.

Нод при загрузке системы ругаться перестал.сейчас выполню полную проверку

пофиксите
[code]
O17 - HKLM\System\CCS\Services\Tcpip\..\{4959FF6B-70E7-48B9-9DA9-A51CF405B55B}: NameServer = 85.255.112.180,85.255.112.173
O17 - HKLM\System\CCS\Services\Tcpip\..\{B57D77B9-A1B8-45BC-ACB6-298E969EFB71}: NameServer = 85.255.112.180,85.255.112.173
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.112.180,85.255.112.173
O17 - HKLM\System\CS3\Services\Tcpip\Parameters: NameServer = 85.255.112.180,85.255.112.173
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.112.180,85.255.112.173
[/code]
сделайте лог [url]http://www.gmer.net/[/url]

Пофиксил.Логи прикладываю...

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('C:\WINDOWS\system32\drivers\gxvxclhrqhosnkvrtcoowbardhbaqbdqgfbdo.sys');
DeleteFile('C:\WINDOWS\system32\gxvxcugoxjijxjdamgbwrrilteccimohiqppp.dll');
BC_ImportDeletedList;
BC_DeleteSvc('gxvxcserv.sys');
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
повторите последний лог

Выполнил. Лог прикладываю

[URL="http://mail.ustc.edu.cn/~jfpan/download/IceSword122en.zip"]Скачать[/URL], затем делайте [URL="http://virusinfo.info/showthread.php?t=39413"]это [/URL], параметр для поиска:

[CODE]gxvxcserv[/CODE]

Повторите лог gmer...

Сделал.Лог прикладываю.

Чисто...

Отлично) Всем огромное спасибо за помощь!))

Выполните это [url]http://virusinfo.info/showthread.php?t=3519[/url]

сделано.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\drivers\gxvxclhrqhosnkvrtcoowbardhbaqbdqgfbdo.sys - [B]Trojan.Win32.Tdss.accu[/B] ( BitDefender: Gen:Trojan.Heur.TDSS.207C83B3B3 )[/LIST][/LIST]