Win32RootkitAgentODG

Определяется в оперативнои памяти .Очистка невозможна.Комп работает

Запускать AVZ надо от имени [B]Администратора[/B].
Закройте все программы.
Запустите AVZ. Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
SetAVZPMStatus(True);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
QuarantineFile('C:\Windows\System32\сtfmon.exe','');
QuarantineFile('C:\Sysprep\User.exe','');
DeleteFile('C:\Windows\System32\сtfmon.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b][u]Прислать запрошенный карантин[/u][/b][/color], вверху этой темы.
[url=http://virusinfo.info/showthread.php?t=4491]Пофиксте[/url] в HijackThis следующие строки:
[quote]
O17 - HKLM\System\CCS\Services\Tcpip\..\{37527158-7E62-4A70-A708-55400FAEAABB}: NameServer = 85.255.112.176,85.255.112.189
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.112.176,85.255.112.189
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.112.176,85.255.112.189
[/quote]
Сделайте новые логи AVZ и приложите к этой теме.

Скажите,получен ли карантин,подтверждения не нашел

Карантин получен.

Не понял,как сделать новые логи вAVZ-через стандартные скрипты или как

Точно так же, как делали их для первого сообщения.

[size="1"][color="#666686"][B][I]Добавлено через 54 секунды[/I][/B][/color][/size]

с учетом этого:
[QUOTE]Запускать AVZ надо от имени Администратора.[/QUOTE]

Вот новые логи AVZ

[url]http://virusinfo.info/showthread.php?t=50169[/url] Попробуйте эту утилиту.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]46[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]