Win32/Rootkit.Agent.ODG троянская программа - очистка невозможна

Printable View

27.05.2009, 18:30
Алексей О.

Вложений: 3

Win32/Rootkit.Agent.ODG троянская программа - очистка невозможна

Здравствуйте.
Nod32 4 (пробная версия) при включении компьютера сразу выдает сообщение: Оперативная память - [I]Win32[/I]/[I]Rootkit[/I].[I]Agent[/I].[I]ODG троянская программа[/I] - очистка невозможна.Периодически появлялось сообщение: globalroot\systemroot\system32\gxvxcoewiltlwbwupymytwuxkmtymqfasvmoj.dll очищен удалением, вирусы появлялись в папке C:\WINDOWS\TEMP.
При попытке открыть диск C\ выдавал ошибку:
[B]RECYCLER\S-1-5-91-100031530-100019612-100001575-8466.com C:\pagefile.sys - Ошибка открытия C:\backreg\20092247_5_23\1.cab » CAB » SOFTWARE - следующий том архива не найден C:\backreg\20092246_5_22\1.cab » CAB » SOFTWARE - следующий том архива не найден[/B].
На дисках стали появляться папки [B]RECYCLER, [/B]после удаления появлялись снова.
Пытался использовать программу [B]regrun 6[/B].
Деинсталлировал [B]NOD[/B] и [B]regrun 6[/B], сейчас установил пробную версию Dr.Web
27.05.2009, 18:41
Aleksandra

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]

[CODE]begin
SetAVZPMStatus(true);
RebootWindows(true);
end.[/CODE]

Повторите логи...
27.05.2009, 20:02
Алексей О.

Вложений: 3

Все сделал. Почему то после перезагрузки отключилась сетевая плата (Broadcom 440x 10/100 Integrated Controller), настроил заново.
27.05.2009, 20:32
Aleksandra

Пришлите файлы, которые попали в карантин по красной ссылке вверху темы.
27.05.2009, 20:44
Алексей О.

где хранятся эти файлы?

[size="1"][color="#666686"][B][I]Добавлено через 7 минут[/I][/B][/color][/size]

Разобрался. Все отправил.
27.05.2009, 22:01
light59

C:\Documents and Settings\Admin\Мои документы\RegRun2\install.exe - Trojan-Downloader.Win32.Delf.txh

[URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis
[CODE]
O17 - HKLM\System\CCS\Services\Tcpip\..\{53EE1B59-9B36-47E9-A8AB-46E82B520099}: NameServer = 85.255.112.129,85.255.112.84
O17 - HKLM\System\CCS\Services\Tcpip\..\{BD7BBE2E-E091-4FAF-A91E-B8A2CB1413B0}: NameServer = 85.255.112.129,85.255.112.84
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.112.23,85.255.112.126
O17 - HKLM\System\CS3\Services\Tcpip\Parameters: NameServer = 85.255.112.61,85.255.112.172
O17 - HKLM\System\CS4\Services\Tcpip\Parameters: NameServer = 85.255.112.184,85.255.112.75
O17 - HKLM\System\CS5\Services\Tcpip\Parameters: NameServer = 85.255.112.184,85.255.112.75
O17 - HKLM\System\CS6\Services\Tcpip\Parameters: NameServer = 85.255.112.178,85.255.112.99
O17 - HKLM\System\CS7\Services\Tcpip\Parameters: NameServer = 85.255.112.72,85.255.112.151
O17 - HKLM\System\CS8\Services\Tcpip\Parameters: NameServer = 85.255.112.129,85.255.112.84
O17 - HKLM\System\CS9\Services\Tcpip\Parameters: NameServer = 85.255.112.129,85.255.112.84
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.112.129,85.255.112.84
[/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]В AVZ -> файл-> Выполнить скрипт[/URL]

[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\Admin\Мои документы\RegRun2\install.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.

Если после этого пропадёт интернет, то в настройках сетевого подключения укажите адреса DNS-серверов, выданные вашим провайдером.

Повторите логи.

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

RegRun2 у вас откуда?
28.05.2009, 03:01
Алексей О.

regrun кажется здесь скачивал, точно не помню [url]www.softodrom.ru[/url]
28.05.2009, 14:15
Алексей О.

Вложений: 3

Все сделал

логи повторил
28.05.2009, 21:58
Алексей О.

что теперь делать?
28.05.2009, 22:07
Aleksandra

Ничего зловредного в логах нет. Что с проблемами?
28.05.2009, 22:11
Алексей О.

кажется все в порядке, файл C:\Documents and Settings\Admin\Мои документы\RegRun2\install.exe удален.
28.05.2009, 22:16
Aleksandra

Выполните эту инструкцию [url]http://virusinfo.info/showthread.php?t=3519[/url] и загрузите полученный карантин через форму [url]http://virusinfo.info/index.php?page=uploadclean[/url] После его загрузки продублируйте имя и MD5 файла, который выдаст форма приема карантинов.
28.05.2009, 23:33
Алексей О.

хорошо, сейчас попробую

[size="1"][color="#666686"][B][I]Добавлено через 1 час 14 минут[/I][/B][/color][/size]

Большое спасибо, вы очень помогли мне.:)
29.05.2009, 23:33
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\admin\мои документы\regrun2\install.exe - [B]Trojan-Downloader.Win32.Delf.txh[/B][/LIST][/LIST]