И снова win32/Rootkit.Agent.ODG. :(

[Alex Zimin]

Добрый день.Я с помощью своего антивируса обнаружил этот весьма необычный и весьма злой вирус.Использую я Nod32 последнюю версию.
Я прочитал несколько тем по удалению этого самого вируса, но к сожалению удаление вируса прошло не так успешно как я надеялся.Очень прошу помощи, так как этот вирус очень плохо может сказаться на работе моей системы(

http://virusinfo.info/showthread.php?t=48980 -тема по которой руководствовался

P.S.надеюсь на быстрый, оперативный ответ

[thyrex]

Скрипты, написанные не для Вас, выполнять запрещено.

Выполните правила http://virusinfo.info/showthread.php?t=1235
Дополнительно сразу сделайте лог gmer

[Alex Zimin]

Вот выполнил, извините что сразу не сделал этого, не глянул тему, в которой описываются необходимые действия, и прошу прощение за использование чужого скрипта, не думал что все так серьезно.

P.S.не знаю, дошли ли файлы...

[thyrex]

Вы зачем лог gmer загрузили в карантин?

Все логи прикрепляют к сообщению
Где логи после выполнения правил?

[Alex Zimin]

нда(затупил я(

вот все

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\onryivdq.sys','');
 DeleteService('mbhm');
 QuarantineFile('C:\WINDOWS\system32\drivers\sysdrv32.sys','');
 TerminateProcessByName('c:\windows\system32\sysmgr.exe');
 QuarantineFile('c:\windows\system32\sysmgr.exe','');
 TerminateProcessByName('c:\windows\system\dllcache.exe');
 QuarantineFile('c:\windows\system\dllcache.exe','');
 DeleteFile('c:\windows\system\dllcache.exe');
 DeleteFile('c:\windows\system32\sysmgr.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\sysdrv32.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\onryivdq.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[Alex Zimin]

вот новые логи

P.S.антивирус данный вирус не обнаружил после перезагрузки

[thyrex]

Пофиксить в HiJack

O2 - BHO: Доступ к платному контенту Aldea v1.5.2 - {B8F88615-A49E-4443-A26F-E97379BE1B1A} - (no file)
O2 - BHO: MyCentria Internet Mate v2.3 - {FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} - (no file)

Больше ничего плохого

Установите IE8
Установите Adobe Acrobat 9.1 или удалите старый

[Alex Zimin]

Огромное вам юзерское спасибо!!!))

P.S.а можно вопрос?а зачем последние операции с установкой ИЕ8 и АА 9.1?))просто любопытство жжет)интересно знать)

[pig]

Устранение дыр.

[Alex Zimin]

спасибо)

Добавлено через 8 часов 28 минут

Добрый вечер.
Начну с неприятного для меня и возможно для вас...
Вирус или не удалился, или попал другой вирус с таким же именем.После включения компьютера(сегодня) мой Nod32 выдал опять уведомление о том, что обнаружен вирус в оперативной памяти win32/Rootkit.Agent.ODG.

логи выложу чуть позже, но считаю нужным сообщить о вирусе...

P.S.надеюсь вы мне поможете

[Alex Zimin]

вот логи


P.s.при необходимости могу кинуть скрин с обнаружением вируса

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\TEMP\V.sys','');
 DeleteFile('C:\WINDOWS\TEMP\V.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи AVZ

[Alex Zimin]

вот логи что вы просили

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\drivers\sysdrv32.sys - Worm.Win32.AutoRun.ftp ( DrWEB: Tool.TcpZ, BitDefender: Rootkit.17518 )