Win32/Agent.ODG вирус, очистка невозможна

[SerenPsy88]

Здравствуйте. Помогите пожалуйста удалить вирус. Сидит в опреративной памяти. Антивирусник nod32 antivirus 4.0.417. Фаервол Outpost. Зделал все по пунктам. DrWeb CureIt! обнаружил 7 угроз, все удалил и переместил, но Win32/Agent.ODG все еще остался.

[SerenPsy88]

Схватил кстати может быть из-за Djvu программы (качал тут http://www.amyat.narod.ru/faq/djvu.html) и в это же время переустанавливал Nod32.

[Синауридзе Александр]

Пофиксить

O17 - HKLM\System\CCS\Services\Tcpip\..\{A4ED3F46-C007-46A0-9520-A0BD86CF79FF}: NameServer = 85.255.112.214,85.255.112.22
O17 - HKLM\System\CCS\Services\Tcpip\..\{F036D6D8-205C-408D-B427-4010D4C501F8}: NameServer = 85.255.112.214,85.255.112.22
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.112.214,85.255.112.22
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.112.214,85.255.112.22
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.112.214,85.255.112.22

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('\\?\globalroot\systemroot\system32\gxvxclwxrtextidupkvbqttrnkvrndjbpjwqc.dll','');
 DeleteFile('\\?\globalroot\systemroot\system32\gxvxclwxrtextidupkvbqttrnkvrndjbpjwqc.dll');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate;
 SetAVZPMStatus(true);
 RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[SerenPsy88]

Зделал что велели =)

Дравера с какого то устройства слетели, как я понял это сработали коды.

virus.zip закачал через http://virusinfo.info/upload_virus.php?tid=43618
что то я этот фаил не наблюдаю в теме, он к вам на сервер пришел?

Вот новые логи.

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('\systemroot\system32\drivers\gaopdxserv.sys','');
 DeleteFile('\systemroot\system32\drivers\gaopdxserv.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повториите логи

[SerenPsy88]

Выполнил скрипт. Сделал 2 карантина(т.е. 2 фаила virus.zip), 1ый с выполненым скриптом, но до выполнения логов (с подозрением на Keylogger) и 2ой после скрипта и после логов (скопирован МП), какой вам прислать?

Вот новые логи.

[SerenPsy88]

Вирус не подает знаков =) была еще какая то атака, Фаервол ругался много, тоже исчезла.

[Гриша]

Сделайте полную проверку CureIT, в логах чисто...

[SerenPsy88]

А карантин то надо?

Блин, а можно не CureIT, есть какой нибудь антивирусник пошустрее? CureIT у меня проверяет 15 часов в безопасном режиме, это много.

А еще, скажите пожалуйста, когда можно будет включать восстановление системы?

[Rene-gad]

Блин, а можно не CureIT, есть какой нибудь антивирусник пошустрее?

Блином и проверьте - будет быстрее.. Вам побыстрее надо или вирус удалить?
Насчет восстановления - как хотите, это не обязательно.

ПС: Конечно, за 15 часов можно было систему 3 раза по новой установить

[SerenPsy88]

Спасибо большое вам!!!
Придется проверить.

Классный сайт у вас!!!

Конечно, за 15 часов можно было систему 3 раза по новой установить

оффтоп:
Я думаю крякнутую можно, а вот если лицензия у меня, там ведь можно только один раз регистрировать, на сколько я помню. хотя я и лицензию ломал ))

Насчет восстановления - как хотите, это не обязательно.

Не обязательно? =\ а если винда политит как восстанавливать?

И еще хотел спросить, где можно узнать принцип работы AVZ, HiJackThis?

[Rene-gad]

если лицензия у меня, там ведь можно только один раз регистрировать, на сколько я помню.

Ерунда Есть ограничение на онлайн-активации в течение полугода после активации. Но в случае аварийного выпадения системы можно по телефону активировать.

Не обязательно? =\ а если винда политит как восстанавливать?

Если Винда полетит - см. предыдущее сообщение Системное восстановление может выручить при каком-то кривом шаге, напр. случайно удаленном ключе реестра. А может и не выручить ..

И еще хотел спросить, где можно узнать принцип работы AVZ, HiJackThis?

У производителя

[SerenPsy88]

Спасибо!!! =) остался доволен.

PS А тему как закрывают, когда последнюю проверку сделаю? сейчас не буду делать проверку, на ночь поставлю. Но в целом - больше не беспокоят виры =)

[Rene-gad]

А тему как закрывают, когда последнюю проверку сделаю?

Тему закрывают, если в течение нескольких недель в ней ничего не происходит.

[SerenPsy88]

Кстати в драверах какого железа вирусы сидели? А то я понять не могу, какие драва ставить на это устройство.

Добавлено через 1 минуту

Сейчас появляется всегда: найдено новое устройство.

[Rene-gad]

Кстати в драверах какого железа вирусы сидели?

никакое это не устройство, апросто малварь

Сейчас появляется всегда: найдено новое устройство.

Ну удалите его из диспетчера оборудования.

[SerenPsy88]

аа, это вирус сам был =) понятно.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. \\?\globalroot\systemroot\system32\gxvxclwxrtextid upkvbqttrnkvrndjbpjwqc.dll - Trojan.Win32.Agent2.hoq ( DrWEB: Trojan.Click.25632 )