Оперативная память - Win32/Rootkit.Agent.ODG

При установке Eset Nod32 v4.0.314 им был обнаружена следующая зараза:
[B]оперативная память - Win32/Rootkit.Agent.ODG троянская программа[/B]

До этого стоял Eset Nod32 v3 и ничего подобного не находил. Полная проверка системы Нодом, AVPTool ничего не дала.

Отключите антивирус.
Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
SetAVZPMStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\gxvxcbapmqlvhklvmppwaqjuxjosmpxevxfqh.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\gxvxcbapmqlvhklvmppwaqjuxjosmpxevxfqh.sys');
QuarantineFile('\\?\globalroot\systemroot\system32\gxvxctbhllbabwtxvamnjiyeictosnkrodpbg.dll','');
QuarantineFile('\\?\globalroot\systemroot\system32\gxvxcqqjolotdmumurxlgrhvwigfvjwmijemy.dll','');
DeleteFile('\\?\globalroot\systemroot\system32\gxvxcqqjolotdmumurxlgrhvwigfvjwmijemy.dll');
DeleteFile('\\?\globalroot\systemroot\system32\gxvxctbhllbabwtxvamnjiyeictosnkrodpbg.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите карантин через ссылку [b][color=red]Прислать запрошенный карантин [/color][/b] вверху темы, как написано в приложении 3 Правил.

Сделайте новый лог по пункту 2 Диагностики и приложите к этой теме.
Сделайте лог Gmer [url]http://virusinfo.info/showthread.php?t=40118[/url]

Посе выполнения Вашего скрипта и перезагрузки система нашла новое оборудование, но так и не смогла его установить. (что это было?)
NOD при загрузке системы и проверке ОП больше не находит указанный руткит.

1. Отключите восстановление системы и антивирус.
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]

[CODE]begin
ClearQuarantine;
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\TEMP\tempo-10459703.tmp','');
DeleteFile('C:\WINDOWS\Tasks\{5B57CF47-0BFA-43c6-ACF9-3B3653DCADBA}.job);
DeleteFile('C:\WINDOWS\TEMP\*.*');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно [B]приложению 3[/B] [URL="http://virusinfo.info/pravila.html"]правил.[/URL]
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=50087[/url]

3. Повторите лог [B]virusinfo_syscheck.[/B]

4. Сохраните содержимое как start.bat в каталоге с gmer, запустите и после перезагрузки повторите лог gmer.

[CODE]gmer.exe -del service gxvxcserv.sys
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\gxvxcserv.sys"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\gxvxcserv.sys"
gmer.exe -reboot[/CODE]

[QUOTE='Infernal_Rain;433283'] (что это было?)[/QUOTE] Драйвер AVZ

После проведенных "операций" в апплете Управление компьютером- Управление дисками появились все установленные в системе диски, а так же флешка.
Для собственного самообразования не могли бы Вы объяснить что это было (я так понимаю руткит установил какую-то свою службу или внедрился в службу диспетчер логических дисков?)

Ничего зловредного в логах нет.

[size="1"][color="#666686"][B][I]Добавлено через 55 секунд[/I][/B][/color][/size]

[QUOTE=Infernal_Rain;433283]Посе выполнения Вашего скрипта и перезагрузки система нашла новое оборудование, но так и не смогла его установить. (что это было?)[/QUOTE]
Проблема с оборудованием еще имеет место?

[QUOTE=Aleksandra;433386]Проблема с оборудованием еще имеет место?[/QUOTE]
Имеет. В диспетчере устройств так и осталось одно неопознанное устройство (Для устройства не установлены драйверы. (Код 28))

Выполните такой скрипт:

[CODE]begin
SetAVZPMStatus(false);
ExecuteStdScr(6);
RebootWindows(true);
end.[/CODE]

Если неизвестное "устройство" опять появится - удалите его в Диспетчере устройств.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]