win32/Rootkit.Agent.ODG немогу избавиться!

[salihov]

Nod32 нашел вирус win32/Rootkit.Agent.ODG, находится в оперативной памяти, антивирус пишет, что очистка невозможна.. Помогите пожалуйста

[light59]

В AVZ -> файл-> Выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
 DeleteFile('C:\WINDOWS\system32\csrcs.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
 SetAVZPMStatus(True);
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке http://virusinfo.info/upload_virus.php?tid=49262
Повторите логи.
И сделайте такой лог http://virusinfo.info/showthread.php?t=40118

[salihov]

новые логи

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('\systemroot\system32\drivers\hjgruiiigtdeoa.sys','');
 DeleteFile('\systemroot\system32\drivers\hjgruiiigtdeoa.sys');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(13);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно приложению 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=49262

3. Эти адреса Вам известны?

O17 - HKLM\System\CCS\Services\Tcpip\..\{EF80F57D-D3F6-4803-920C-26D519C665AF}: NameServer = 91.144.140.4 91.144.142.3

Если нет, то пофиксите.

4. Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[salihov]

вот

[Aleksandra]

hjgruiiigtdeoa.sys - BackDoor.Tdss.266

Ничего зловредного в логах нет. Что с проблемами?

[salihov]

Так, вроде нод больше не ругался, поставил на полную проверку))

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\csrcs.exe - Packed.Win32.Klone.bj ( DrWEB: archive: archive: Win32.HLLW.Autoruner.based )
  2. c:\windows\system32\drivers\hjgruiiigtdeoa.sys - Trojan.Win32.Tdss.aiol ( DrWEB: BackDoor.Tdss.266, BitDefender: Trojan.CryptRedol.Gen.3 )