Win32/Agent.ODG вируc -очистка невозможна

[JuGGeR]

Eset Smart Security 4.0.417.0 нашел вирус:
Модуль сканирования файлов, исполняемых при запуске системы (Оперативная память) - Win32/Agent.ODG вирус - очистка невозможна.
Помогите пожалуйста.

[AndreyKa]

Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
 DeleteService('blbdrive');
 SetAVZPMStatus(True);
QuarantineFile('C:\$Recycle.Bin\S-1-5-21-1757454946-879487686-1343810323-1000\$R4QKIZ8\S-0-9-79-100022930-100018210-100031608-9560.com','');
 QuarantineFile('C:\autorun.inf','');
 QuarantineFile('C:\Users\6276~1\AppData\Local\Temp\EULE8B9.tmp','');
 QuarantineFile('\\?\globalroot\systemroot\system32\gxvxcatscnxurvosijehqvwigoivjdhtwjfsi.dll','');
 QuarantineFile('C:\Windows\system32\gxvxcatscnxurvosijehqvwigoivjdhtwjfsi.dll','');
 DeleteFile('\\?\globalroot\systemroot\system32\gxvxcatscnxurvosijehqvwigoivjdhtwjfsi.dll');
 DeleteFile('C:\Windows\system32\gxvxcatscnxurvosijehqvwigoivjdhtwjfsi.dll');
 DeleteFile('C:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.

Пофиксте в HijackThis следующие строки:

O17 - HKLM\System\CCS\Services\Tcpip\..\{0D3A1CCC-ADB1-4CCC-BADA-6AF93E5BACCB}: NameServer = 85.255.112.154,85.255.112.227
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.112.154,85.255.112.227
O17 - HKLM\System\CS1\Services\Tcpip\..\{0D3A1CCC-ADB1-4CCC-BADA-6AF93E5BACCB}: NameServer = 85.255.112.154,85.255.112.227
O17 - HKLM\System\CS5\Services\Tcpip\Parameters: NameServer = 85.255.112.154,85.255.112.227
O17 - HKLM\System\CS5\Services\Tcpip\..\{0D3A1CCC-ADB1-4CCC-BADA-6AF93E5BACCB}: NameServer = 85.255.112.154,85.255.112.227
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.112.154,85.255.112.227

После перезагрузки сделайте новые логи и приложите сюда.

Обновите Java.

[JuGGeR]

новые логи

[Bratez]

Важно:
под Вистой следует запускать AVZ правой кнопкой мыши, выбирая "от имени Администратора".

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\Windows\system32\gxvxcatscnxurvosijehqvwigoivjdhtwjfsi.dll');
 DeleteFile('C:\Windows\system32\drivers\gxvxcjxocebveypjoytmbsxcppovhcrtbufpm.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Сделайте новый лог syscheck (только п.2 раздела Диагностика).

[JuGGeR]

вот

[Bratez]

Больше ничего плохого не видно.
Проблема решена?

[JuGGeR]

Больше ничего плохого не видно.
Проблема решена?

Да!Огромное вам спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\gxvxcatscnxurvosijehqvwigoivjd htwjfsi.dll - Trojan-Downloader.Win32.Agent.brpo
  2. \\?\globalroot\systemroot\system32\gxvxcatscnxurvo sijehqvwigoivjdhtwjfsi.dll - Trojan-Downloader.Win32.Agent.brpo