Троян Win32/Rootkit.Agent.ODG

[Leynad]

Eset nod32 версии 4.0.314.0 с базой сигнатур 4136 обнаружил вот что:
Оперативная память - Win32/Rootkit.Agent.ODG троянская программа - очистка невозможна

Буду благодарен за помощь)

и один момент.. когда делал первый лог в AVZ, во время выполнения скрипта забыл выключить нод32, но через несколько секунд это понял и прекратил выполнение скрипта, выключил нод и запустил скрипт ещё раз. При этом нод успел выдать пару сообщений о заражённых файлах.. это ни на что не повлияет?

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('Service Host Driver');
 QuarantineFile('C:\DOCUME~1\User\LOCALS~1\Temp\svchost.sys','');
 DeleteFile('C:\DOCUME~1\User\LOCALS~1\Temp\svchost.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[Leynad]

Выполнил скрипт, отправил карантин. Логи вот..

[Aleksandra]

Выполните скрипт в AVZ:

begin
 SetAVZPMStatus(true);    
 RebootWindows(true);
end.

Повторите лог virusinfo_syscheck.

[Leynad]

Скрипт выполнил. Вот лог.

[Leynad]

О вирусе больше не слышно, излечился) Спасибо вам большое, уважаю ваши труды)

[PavelA]

Не убегайте пока, осталась пара вопросов.
Переменную %SystemRoot и переменную Path пришлите.

Мой компьютер , Свойства, Дополнительно, Переменные среды -- искать там.

[Leynad]

Не убежал. Так.. значение переменной path: %SYSTEMROOT%\SYSTEM32;%SYSTEMROOT%;%SYSTEMROOT%\SY STEM32\WBEM;C:\PROGRAM FILES\ATI TECHNOLOGIES\ATI.ACE\CORE-STATIC
Но ничего похожего на %SystemRoot не нашёл. Может, неправильно понял, что от меня требуется?)

[PavelA]

Пуск --- Выполнить --- cmd -- %SYSTEMROOT% Что ответит, как обругает?

[Leynad]

пишет, что C:\WINDOWS не является командой)

[PavelA]

Спс. Пока все.
Надо подумать, как поправить ваш реестр.

[Leynad]

вам спасибо) значит, не ухожу никуда отсюда

[PavelA]

Лог при помощи Gmer сделайте. Как делать, смотреть в разделе "Чаво"
См. здесь:
http://virusinfo.info/showthread.php?t=40118

[Leynad]

Вот

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения вредоносные программы в карантинах не обнаружены