Win32/Rootkit.Agent.ODG

NOD-32 нашел его в оперативной памяти, но очистить не может,помогите справиться.

1. Отключите восстановление системы и антивирус.
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]

[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\Drivers\Lbd.sys','');
QuarantineFile('\\?\globalroot\systemroot\system32\gxvxcovmtnswqqoirrnvxvikvdyyqblpsxreg.dll','');
QuarantineFile('\systemroot\system32\drivers\gxvxceutehbapalkyxetymeyqomelesipyhwm.sys','');
DeleteFile('\\?\globalroot\systemroot\system32\gxvxcovmtnswqqoirrnvxvikvdyyqblpsxreg.dll');
DeleteFile('\systemroot\system32\drivers\gxvxceutehbapalkyxetymeyqomelesipyhwm.sys');
DeleteFile('C:\DOCUME~1\pavels\LOCALS~1\Temp\gkmixern.sys');
DeleteFileMask('%tmp% ','*.* ',true );
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(13);
BC_DeleteSvc('gkmixern');
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно [B]приложению 3[/B] [URL="http://virusinfo.info/pravila.html"]правил.[/URL]
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=45965[/url]

3. Повторите логи.

[size="1"][color="#666686"][B][I]Добавлено через 7 минут[/I][/B][/color][/size]

[QUOTE]O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.112.66,85.255.112.131[/QUOTE]
Эти адреса Вам знакомы?

Спасибо за помощь, ЗА ОПЕРАТИВНОСТЬ. Комп заработал!!!!!

А где повторные логи?

К этим адресам не обращался
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.112.66,85.255.112.131

Пофиксите в HijackThis:
[CODE]O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.112.66,85.255.112.131[/CODE]
Больше ничего подозрительного не видно.
Можно еще уделить [URL="http://virusinfo.info/showthread.php?t=27923"]Bonjour[/URL].

Спасибо за помощь.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\drivers\gxvxceutehbapalkyxetymeyqomelesipyhwm.sys - [B]Rootkit.Win32.Agent.kvr[/B] ( DrWEB: BackDoor.Tdss.155 )[*] \\?\globalroot\systemroot\system32\gxvxcovmtnswqqoirrnvxvikvdyyqblpsxreg.dll - [B]Trojan.Win32.Tdss.acdc[/B] ( DrWEB: BackDoor.Tdss.155 )[/LIST][/LIST]