win32/Rootkit.Agent.ODG.

[ZabeiNaNick]

Nod не может удалить.
Скорее всего блокировал Касперского.
Находится в оперативной памяти.

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('Q:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\TEMP\tempo-6372921.tmp','');
 DeleteFile('C:\WINDOWS\TEMP\tempo-6372921.tmp');
 DeleteFile('Q:\autorun.inf');
DeleteFile('C:\Windows\Tasks\{5B57CF47-0BFA-43c6-ACF9-3B3653DCADBA}.job');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Ваш провайдер?

org-name: UkrTeleGroup Ltd.
address: UkrTeleGroup Ltd.
Mechnikova 58/5
65029 Odessa
Ukraine

Если нет, то пофиксить в HiJack

 O17 - HKLM\System\CCS\Services\Tcpip\..\{908EE2D7-6EB9-409B-BE8D-06108F6E5BB0}: Name-Server = 85.255.112.159,85.255.112.16
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.112.159,85.255.112.16
O17 - HKLM\System\CS1\Services\Tcpip\..\{908EE2D7-6EB9-409B-BE8D-06108F6E5BB0}: NameServer = 85.255.112.159,85.255.112.16
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.112.159,85.255.112.16
O17 - HKLM\System\CS2\Services\Tcpip\..\{908EE2D7-6EB9-409B-BE8D-06108F6E5BB0}: NameServer = 85.255.112.159,85.255.112.16
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.112.159,85.255.112.16

и ввести свои настройки (если не знаете, сначала узнать, а только потом фиксить)

Сделайте новые логи + такой лог http://virusinfo.info/showthread.php?t=40118

[ZabeiNaNick]

Карантин отослал.

[Bratez]

Выполните скрипт в AVZ:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\SKYNETebmpmevo.dll','');
QuarantineFile('C:\WINDOWS\system32\drivers\SKYNETqoirkrgi.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\panemu.SYS','');
QuarantineFile('C:\WINDOWS\runservice.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\MSIVXsngvpxeoewbmkyfmyqbarscdixpxotod.sys','');
QuarantineFile('C:\WINDOWS\system32\MSIVXfdyyqsmwuuhqxwegekfljlcnxyrffbio.dll','');
QuarantineFile('C:\WINDOWS\system32\MSIVXvpwtfxnirbpqpxpnactamrkthpaohnjx.dll','');
DeleteFile('C:\WINDOWS\system32\drivers\MSIVXsngvpxeoewbmkyfmyqbarscdixpxotod.sys');
DeleteFile('C:\WINDOWS\system32\MSIVXfdyyqsmwuuhqxwegekfljlcnxyrffbio.dll');
DeleteFile('C:\WINDOWS\system32\MSIVXvpwtfxnirbpqpxpnactamrkthpaohnjx.dll');
DeleteFile('C:\WINDOWS\system32\drivers\SKYNETMKJDHDHL.SYS.del');
DeleteFile('C:\WINDOWS\system32\drivers\SKYNETqoirkrgi.sys');
DeleteFileMask('C:\WINDOWS\system32', 'SKYNET*.*', true);
DeleteFileMask('C:\WINDOWS\system32', 'MSIVX*.*', true);
DeleteFileMask('C:\WINDOWS\Temp', '*.*', true);
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('MSIVXserv.sys');
BC_DeleteSvc('SKYNETptborswq');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=48937).

Добавлено через 1 минуту

Сохраните следующий код в виде файла runme.bat и поместите в папку с gmer:

gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\MSIVXserv.sys"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\MSIVXserv.sys"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\SKYNETptborswq"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\SKYNETptborswq"
gmer.exe -reboot

Запустите этот файл.
Компьютер перезагрузится.
Сделайте новый лог gmer.

[ZabeiNaNick]

Вирус удален. Карантин выслал.

[Bratez]

Чисто.

[ZabeiNaNick]

Спасибо большое!

Добавлено через 2 часа 59 минут

Обнаружил проблему: после лечения стало невозможно просмотреть состояние подключения,хотя вчера еще работало. При этом интернет работает.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 24
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\drivers\skynetqoirkrgi.sys - Trojan.Win32.Tdss.aiig ( DrWEB: BackDoor.Tdss.262, BitDefender: Gen:Rootkit.Heur.4018E7A6A6 )
  2. c:\windows\system32\skynetebmpmevo.dll - Trojan.Win32.Tdss.aiig
  3. c:\windows\temp\tempo-6372921.tmp - Trojan.Win32.FraudPack.pca