Оперативная память - Win32/Rootkit.Agent.ODG троянская программа - очистка невозможна + вирус еxplorer.exe

Здравствуйте. Хочу попросить помощи. Машина совсем разленилась, не работает, отдает всю оперативную память проводнику. Не знаю кто в этом виноват больше, вирус в оперативке, который нашел нод 32 или вирус эксплорер. Помогите пожалуйста.
Забыла добавить, при попытке отключить восстановление системы, комп заругался. Написал вот это:

Произошла ошибка на странице свойств:
Достигнут предел по количеству защищенных данных/ресурсов для одной системы. (0х80070565)
Закройте страницу свойств и повторите попытку

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Windows\system32\drivers\aliide.sys','');
QuarantineFile('C:\Windows\system32\drivers\aliserv3.sys','');
QuarantineFile('C:\Windows\system32\csrcs.exe','');
QuarantineFile('C:\Windows\system32\alil.dll','');
DeleteFile('C:\Windows\system32\alil.dll');
DeleteFile('C:\Windows\system32\csrcs.exe');
DeleteFile('C:\Windows\system32\drivers\aliserv3.sys');
DeleteFile('C:\Windows\system32\drivers\aliide.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(16);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи + лог [URL="http://virusinfo.info/showthread.php?t=40118"]gmer[/URL] (запускать от имени Администратора по правой кнопке мыши)

Скрипт выполнила. Машина начала грузиться правильно, проводник перестал раздваиваться в диспетчере задач и больше не ест оперативку в сумасшедших размерах. Восстановление системы удалось отключить без всяких проблем. Карантин отправлен. Логи сделаны. Вот только лог гмера оказался пустым. Может я что-то не так сделала? Запущу сейчас на проверку Нод32, посмотрим что он выдаст

[QUOTE=Shaora;454435]Вот только лог гмера оказался пустым. [/QUOTE]Он не может быть пустым :) Там у Вас полно руткитов.

[QUOTE]Запущу сейчас на проверку Нод32[/QUOTE]Не надо. НОД отключите на все время лечения или удалите его.

Сделайте лог [URL="http://virusinfo.info/showpost.php?p=454444&postcount=3"]Avenger[/URL]

Нод удалила. Лог сделала :)

[QUOTE=Shaora;454455]Нод удалила. Лог сделала :)[/QUOTE]Super! :thumbsup:
А теперь бы нам еще лог gmer увидеть :)

Лог сделала, но он отказывается загружаться через обычную систему на сайте, говорит что загрузка файла прошла неудачно :( Наверное потому что в документ лога снова ничего не сохранилось. И в первый раз я не заметила что он не загрузился, видимо по той же причине.

Запустила гмер на полное сканирование системы, как он предлагал после скоростной проверки. Сразу что-то начало отслеживаться. Как он закончит, сохраню лог и приложу к сообщению

Собственно вот лог

[URL="http://virusinfo.info/showpost.php?p=351873&postcount=1"]Выполните в Gmer[/URL]

[CODE]sy691ljb.exe -del services hdhwrnhwf
sy691ljb.exe -del services kbiwkmbrsynpej
sy691ljb.exe -del services kdylxdkoi
sy691ljb.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\hdhwrnhwf"
sy691ljb.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\hdhwrnhw"
sy691ljb.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\kbiwkmbrsynpej"
sy691ljb.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\hdhwrnhwf"
sy691ljb.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\kbiwkmbrsynpej"
sy691ljb.exe -del reg "C:\Windows\system32\uenrun.dll"
sy691ljb.exe -del reg "C:\Windows\system32\drivers\kbiwkmmrvifpju.sys"
sy691ljb.exe -del reg "C:\Windows\system32\kbiwkmsmcwipgr.dll"
sy691ljb.exe -del reg "C:\Windows\system32\kbiwkmxcoeovpw.dat"
sy691ljb.exe -del reg "C:\Windows\system32\kbiwkmxpktboip.dll"
sy691ljb.exe -del reg "C:\Windows\system32\kbiwkmxxfwkuiw.dat"
sy691ljb.exe -del reg "C:\Windows\system32\kbiwkmwsp.dll"
sy691ljb.exe -reboot[/CODE]
После перезагрузки повторите лог gmer :)

Ругается. Пишет:
DeleteKey: Указаный ключ соответстия не обнаружен ни в одном из аквтивных контекстов активации.

[QUOTE=Shaora;454530]Ругается. [/QUOTE]
А перезагрузка прошла? Если да- делайте повторный лог гмер, если нет - тогда такой фокус:

Код:

[CODE]sy691ljb.exe -del services hdhwrnhwf
sy691ljb.exe -del services kbiwkmbrsynpej
sy691ljb.exe -del services kdylxdkoi
sy691ljb.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\hdhwrnhwf"
sy691ljb.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\hdhwrnhw"
sy691ljb.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\kbiwkmbrsynpej"
sy691ljb.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\hdhwrnhwf"
sy691ljb.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\kbiwkmbrsynpej"
sy691ljb.exe -del reg "C:\Windows\system32\uenrun.dll"
sy691ljb.exe -del reg "C:\Windows\system32\drivers\kbiwkmmrvifpju.sys"
sy691ljb.exe -del reg "C:\Windows\system32\kbiwkmsmcwipgr.dll"
sy691ljb.exe -del reg "C:\Windows\system32\kbiwkmxcoeovpw.dat"
sy691ljb.exe -del reg "C:\Windows\system32\kbiwkmxpktboip.dll"
sy691ljb.exe -del reg "C:\Windows\system32\kbiwkmxxfwkuiw.dat"
sy691ljb.exe -del reg "C:\Windows\system32\kbiwkmwsp.dll"
sy691ljb.exe -reboot[/CODE]

скопируйте в новый текстовый файл, сохраните его в той папке, где у Вас файл [B]sy691ljb.exe[/B]=[B]gmer.exe [/B]под именем 123.bat и запустите двойным щелчком.
После перезагрузки повторите лог gmer.

Зависла, мне пришлось включать перезагрузку прямо в процессе загрузки и выбирать пункт Загрузка с последней удачной конфигурацией (или примерно так) Сделать логи гмера?

[QUOTE=Shaora;454535] Сделать логи гмера?[/QUOTE]Да

Лог :)

[URL="http://virusinfo.info/showpost.php?p=351873&postcount=1"]Выполните в Gmer[/URL]

[CODE]bmlvbgl8.exe -del service hdhwrnhwf
bmlvbgl8.exe -del service kdylxdkoi
bmlvbgl8.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\kdylxdkoi"
bmlvbgl8.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\kdylxdkoi"
bmlvbgl8.exe -del reg "HKLM\SYSTEM\ControlSet004\Services\kdylxdkoi"
bmlvbgl8.exe -del file "C:\Windows\system32\uenrun.dll"
bmlvbgl8.exe -del file "C:\Windows\system32\drivers\kbiwkmmrvifpju.sys"
bmlvbgl8.exe -del file "C:\Windows\system32\kbiwkmsmcwipgr.dll"
bmlvbgl8.exe -del file "C:\Windows\system32\kbiwkmxcoeovpw.dat"
bmlvbgl8.exe -del file "C:\Windows\system32\kbiwkmxpktboip.dll"
bmlvbgl8.exe -del file "C:\Windows\system32\kbiwkmxxfwkuiw.dat"
bmlvbgl8.exe -del file "C:\Windows\system32\kbiwkmwsp.dll"
bmlvbgl8.exe -reboot[/CODE]
После перезагрузки повторите лог gmer :)

ПС: сорри, я в первом батнике ошибочку допустил, поэтому gmer и ругался :)

О чем речь, вы один весь день на весь раздел трудитесь, никаких претензий :)
Вот только гмер все равно ругается и ворчит.

An error 0x00000002 occured during the deletion of file: "C:Windows\system32\uenrun.dll": Указанный ключ соответствия не обнаружен ни в одном из активных контекстов активации.

Может я что-то не так делаю? Может нужно при запуске гмера сначала дать ему провести полное сканирование или где какую галочку выставить?
Вот лог свеженький :)

Сохраните текст ниже как cleanup.bat в ту же папку, где находится gmer.exe (effvv80z.exe)
[CODE]effvv80z.exe -del service hdhwrnhwf
effvv80z.exe -del file "C:\Windows\system32\uenrun.dll"
effvv80z.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\hdhwrnhwf"
effvv80z.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\hdhwrnhwf"
effvv80z.exe -reboot[/CODE]И запустите cleanup.bat
Компьютер перезагрузится

Сделать новый лог gmer

Файл запустила. Система много раз уточняла моей ли рукой запущена сия программа :) Потом заругалась, сначала по варианту №2 об ошибке с кучей нулей, потом по варианту №1 про ключ. Потом сама себя перезагрузила (раньше мне приходилось закрывать программу, потому что та без конца выдавала одно и то же сообщение про ошибку, и только после закрытия наступала перезагрузка). Но при загрузке снова зависла на страничке с бегунком. Восстановила последнюю удачную конфигурацию. Гмер перестал ругаться на модификацию системы. Вот лог.

[QUOTE=Shaora;454576]
Может я что-то не так делаю? Может нужно при запуске гмера сначала дать ему провести полное сканирование или где какую галочку выставить?
[/QUOTE]Нет, не надо :) Все что надо - написано в инструкции и Вы следуете ей :thumbsup:
Лог чистый.
Жалобы/проблемы есть?
Если Да - обновите базы АВЗ и повторите логи по правилам.

Проблем не наблюдается после введения первого же скрипта :) Проверю машинку на антивирусе, но думаю вы мне все сумели отловить и вывести. Так что большое вам спасибо за помощь и внимание! :clapping:

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]11[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]