Троян Win32/Rootkit.Agent.ODG

[rareman]

Начали выскакивать непонятные сообщения при запуске любых программ:
"Приложение или библиотека globalroot\systemroot\system32\SKYNETatfaygex.dll не является образом программы для Windows NT. Проверьте назначение установочного диска"
Иногда компьютер виснет при загрузке, иногда не хочет загружаться в безопасном режиме.

Касперский стал работать со сбоями и я его деинсталлил.
nod32 обнаружил вот что:
Оперативная память - Win32/Rootkit.Agent.ODG троянская программа - очистка невозможна
Есть также лог avptool_syscheck.zip.

Больше проблем в работе компьютера не обнаружил.

Заранее благодарен!

[PavelA]

Сделайте лог Gmer. Как и что читать в "Чаво".

Добавлено через 1 минуту

Скачать AVZ из моей подписи, выполнить скрипт:

begin
SetAVZPMStatus(true);
RebootWindows(true);
end.

Затем повторить логи.

[rareman]

готово

[PavelA]

Выполнить скрипт:

begin
BC_DeleteFile('C:\WINDOWS\system32\drivers\SKYNETxuijxvim.sys');
BC_DeleteSvc('SKYNETxuijxvim');
BC_Activate;
RebootWindows(true);
end.

Повторить лог Гмер.

[rareman]

готово.
После скрипта перестало появляться сообщение, о котором я писал ранее.

[PavelA]

В Gmer найти и удалить: system32\drivers\SKYNETxuijxvim.sys
Профиксить:

O20 - AppInit_DLLs: 0

Выполнить:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\system32\SKYNETpqmupwaq.dll','');
 QuarantineFile('c:\system32\SKYNETbwwxidur.dat','');
QuarantineFile('c:\system32\SKYNETatfaygex.dll','');
QuarantineFile('c:\system32\SKYNETbuulopkk.dat','');
 DeleteFile('c:\system32\drivers\SKYNETxuijxvim.sys');
 DeleteFile('c:\system32\SKYNETpqmupwaq.dll');
 DeleteFile('c:\system32\SKYNETbwwxidur.dat');
DeleteFile('c:\system32\SKYNETatfaygex.dll');
DeleteFile('c:\system32\SKYNETbuulopkk.dat');

 DeleteFile('c:\system32\drivers\SKYNETxuijxvim.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделать новые логи по Правилам + лог Гмера.
Прислать карантин по красной ссылке

[rareman]

ГМЕР, при удалении указанной строки, выдал сообщение, что данный файл не доступен, но из списка он пропал.
Профиксил что указано.
В конце выполнения скрипта АВЗ (при перезагрузке) система повисла и я перегружался кнопкой.
Карантин АВЗ пустой.
Новые логи - во вложении.

[PavelA]

В логах чисто.

[rareman]

Большое спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены