Win32/Agent.ODG

[Del_ta]

Здравствуйте! Проблема, насколько я понимаю, распространенная и добавить собственно нечего. Помоги пожалуйста!!))

[Гриша]

http://virusinfo.info/showthread.php?t=1235

[Del_ta]

Здравствуйте! Проблема, насколько я понимаю, распространенная и добавить собственно нечего. Помоги пожалуйста!!))

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\gaopdxynesbcxnlpciqxbnmttpdivnkvtxnkpb.sys ',' ');
DeleteFile('C:\WINDOWS\system32\drivers\gaopdxynesbcxnlpciqxbnmttpdivnkvtxnkpb.sys ');    
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[Del_ta]

логи после скрипта

[Гриша]

В логах чисто, установите SP3+all updates...

[Del_ta]

Большое спасибо!!! Маленький вопрос: у меня в данный момент отключено 2 жестких диска. После их подключения нужно ли повторять всю процедуру по удалению вируса? Или вирус этого типа сидит только на С: ?

[Гриша]

Почти все работают на системном разделе...

[Del_ta]

Подключил диски (E: и F и не могу на них зайти, пишет - "Recycler\.......com." На Е и F в корне сидят скрытые файлы autorun.inf, а на C и D, к которым есть доступ сидят видимые autorun.inf.vir

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('F:\autorun.inf','');
 DeleteFile('F:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[Del_ta]

Карантин выслан. Логи после скрипта:

[Гриша]

Ничего плохого...

[Del_ta]

Спасибо огромное! Удачи во всём!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены