И у меня Win32/Agent.ODG вирус :((

[sersach]

Все таже тема-установил ESET ESS v.4 вместо v.3 и сразу обнаружился Win32/Agent.ODG вирус в оперативной памяти.В поиске нашел ссылку на страничку вашего форума и быстрей быстрей давай качать AVZ и HijackThis и выполнять чужие скрипты....не полегчало криворукому.Остыл,давай правила читать и волосы рвать...вот какие логи получились у меня:

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\autorun.inf','');
 QuarantineFile('\systemroot\system32\drivers\gaopdxedbspbyqppfgbvsppyrbfalkrvkpdkuj.sys','');
 DeleteFile('\systemroot\system32\drivers\gaopdxedbspbyqppfgbvsppyrbfalkrvkpdkuj.sys');
 DeleteFile('C:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
лог http://www.gmer.net/ сделайте ...

[sersach]

УРААА,старушке полегчалооо!!Файл карантина выслал.А насчет последней строчки(сделать) не понял ((...при переходе кнопку start нажать надо?(ну не владею я английским )

[light59]

http://virusinfo.info/showthread.php?t=40118

[sersach]

Проверился Gmeroм,высылаю логфайл. Ещё вопрос:как писал в 1-м сообщении сразу сгоряча начал действовать как написано на чужой страничке http://virusinfo.info/showthread.php?t=43289,ничего не помогло,а я тупо профиксил хайджеком все строчки на 0-17 ,слава богу хватило ума сохранить логфайл до фикса.Вот его сейчас и прекреплю,а в первом сообщении выслал логфайл уже после фикса.Собственно вопрос:1)не натворил ли я чего лишнего ?2)нужно ли откатить хайджек фикс назад? 3)как это сделать?

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('gaopdxserv.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\gaopdxedbspbyqppfgbvsppyrbfalkrvkpdkuj.sys');
 DeleteFile('C:\WINDOWS\System32\gaopdxauuwqbwewxhucvgtaeuttctssmrrnswj.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пофиксите ....

O17 - HKLM\System\CCS\Services\Tcpip\..\{113D73D3-2157-4F04-9857-FB54AF983745}: NameServer = 85.255.112.70,85.255.112.127
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.112.70,85.255.112.127
O17 - HKLM\System\CS1\Services\Tcpip\..\{113D73D3-2157-4F04-9857-FB54AF983745}: NameServer = 85.255.112.70,85.255.112.127
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.112.70,85.255.112.127

так удалите в реестре что касается gaopdxserv.sys
повторите последние два лога

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\drivers\gaopdxedbspbyqppfgbvsp pyrbfalkrvkpdkuj.sys - Trojan.Win32.Agent2.hpl ( DrWEB: BackDoor.Tdss.115 )