Win32/Rootkit.Agent.ODG

[Ksilometazalin]

нод32 нашел вирус в оперативной памяти Win32/Rootkit.Agent.ODG
удаление невозможно
помогите

[Aleksandra]

Выполните скрипт:

begin
 SetAVZPMStatus(true);    
 RebootWindows(true);
end.

Повторите логи...

[Ksilometazalin]

жду

[Aleksandra]

Выполняйте скрипт и повторяйте логи AVZ.

[Ksilometazalin]

готово

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\alil.dll','');
 QuarantineFile('\systemroot\system32\drivers\SKYNETyctfgerx.sys','');
 QuarantineFile('\systemroot\system32\drivers\aliserv3.sys','');
 DeleteFile('\systemroot\system32\drivers\aliserv3.sys');
 DeleteFile('\systemroot\system32\drivers\SKYNETyctfgerx.sys');
 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\catchme.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('catchme');
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно приложению 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=47755

3. Выполните http://virusinfo.info/showthread.php?t=43700

4. Повторите логи.

Добавлено через 3 минуты

Сделайте такой лог http://virusinfo.info/showthread.php?t=40118

[Ksilometazalin]

скрипт выполнил
карантин отправил
логи прикладываю

НОД32 перестал выдавать сообщение о вирусе
это все или необходимо выполнить еще какие нибудь действия?

[Aleksandra]

это все или необходимо выполнить еще какие нибудь действия?

Пункт 3 и лог Gmer.

Добавлено через 7 минут

Эти адреса Вам известны?

O17 - HKLM\System\CCS\Services\Tcpip\..\{95AEF1E2-86A6-427B-B918-A8C08C44A1A4}: NameServer = 85.21.192.5 213.234.192.7

Если нет, то пофиксите.

[Ksilometazalin]

реестр поправил
а вот с GMERом проблема
в ходе проверки (при проверке C:\windiws\system32\имя файла не помню) система вываливается в БСОД...

в хайджеке пофиксил

[Aleksandra]

Теперь обновите базы AVZ и сделайте лог virusinfo_syscheck.

[Ksilometazalin]

сделано

[Aleksandra]

Ничего зловредного в логах нет. Что с проблемами?

[Ksilometazalin]

проблема вроде решена
НОД32 молчит
большое спасибо

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\drivers\skynetyctfgerx.sys - Rootkit.Win32.Agent.llr ( DrWEB: Trojan.Packed.2479, BitDefender: Trojan.Generic.2028487 )