Win32/Rootkit.Agent.ODG в оперативной памяти

[George86]

Спасибо. Статья помогла... ChkDsk теперь не беспокоит...
Выполнил скрипт. Вот логи..

[V_Bond]

выполните скрипт

begin
 DelBHO('{35A6E2B1-27A9-47D2-913C-559E1EF1D034}');
 DeleteFile('C:\Program Files\Common Files\Target Marketing Agency\TMAgent\tmagent.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

сделайте полный комплект логов

[George86]

Скрипт выполнил. Вот логи...

[V_Bond]

пофиксите

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://sexydoll.ru/
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.112.166,85.255.112.67
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.112.166,85.255.112.67
O17 - HKLM\System\CS3\Services\Tcpip\Parameters: NameServer = 85.255.112.166,85.255.112.67
O17 - HKLM\System\CS4\Services\Tcpip\Parameters: NameServer = 85.255.112.166,85.255.112.67
O17 - HKLM\System\CS5\Services\Tcpip\Parameters: NameServer = 85.255.112.166,85.255.112.67

hijackthis.log повторите

[George86]

Пофиксил... Вот лог..

[Rene-gad]

В логах ничего подозрительного. Жалобы есть?

[George86]

Нет. Все в норме. Большое спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 7
• В ходе лечения вредоносные программы в карантинах не обнаружены