Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 28.

NOD обнаружил вирус win32/Rootkit.Agent.ODG.А удалить не может. (заявка № 49793)

  1. #1
    Junior Member Репутация
    Регистрация
    07.07.2009
    Сообщений
    14
    Вес репутации
    31

    Thumbs up NOD обнаружил вирус win32/Rootkit.Agent.ODG.А удалить не может.

    Помогите.Как быть.Только прошу отвечать как можно подробно ибо я могу что то не понять.


    Добавлено через 14 минут
    Вложения Вложения
    Последний раз редактировалось dikzel; 13.07.2009 в 18:10. Причина: Добавлено

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,703
    Вес репутации
    2833
    Прочитайте и выполните правила.
    Сердце решает кого любить... Судьба решает с кем быть...

  4. #3
    Junior Member Репутация
    Регистрация
    07.07.2009
    Сообщений
    14
    Вес репутации
    31
    Что то у вас слишком много правил которые трудно выполнить.Ну ради удаления вируса попробую.Что будет непонятно буду спрашивать.

  5. #4
    Junior Member Репутация
    Регистрация
    07.07.2009
    Сообщений
    14
    Вес репутации
    31
    А вот и проблемы с вашими правилами
    2. Проверьте компьютер с помощью AVPTool или CureIt! в безопасном режиме. К найденному следует применять действие "Лечить", а неизлечимые перемещать или удалять. После этого перезагрузитесь в обычный режим.
    У меня на Виндовсе ХР не установлены пароли и 1 учетная запись.А когда перехожу в безопасный режим требует ввести пароль.Что делать?

  6. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1554
    Наверно, в безопасном к вашей учетке прибавляется еще Администратор, и пароль именно на него требуется? Что если понажимать клавиши "вверх", "вниз"?
    В крайнем случае, проверьте в обычном режиме.
    I am not young enough to know everything...

  7. #6
    Junior Member Репутация
    Регистрация
    07.07.2009
    Сообщений
    14
    Вес репутации
    31
    Цитата Сообщение от Bratez Посмотреть сообщение
    Наверно, в безопасном к вашей учетке прибавляется еще Администратор, и пароль именно на него требуется? Что если понажимать клавиши "вверх", "вниз"?
    В крайнем случае, проверьте в обычном режиме.
    Ага совершенно верно.Выполнил Прочистку в AVP Tool,продолжаю далее выполнение правил.

    Добавлено через 55 минут

    3. Запустите HijackThis*. В появившемся окне с пользовательским соглашением нажмите на кнопку I Accept. Если программа не запускается или прекращает работу после запуска, скачайте переименованный файл программы HijackThis здесь и в дальнейшем используйте его. Нажмите на кнопку "Do a system scan and save a logfile".
    HijackThisне запускается?Как быть?И переименованный файл тоже не запускается

  8. #7
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,231
    Вес репутации
    3015
    Логи AVZ сделали? Выкладывайте их
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  9. #8
    Junior Member Репутация
    Регистрация
    07.07.2009
    Сообщений
    14
    Вес репутации
    31
    Цитата Сообщение от thyrex Посмотреть сообщение
    Логи AVZ сделали? Выкладывайте их
    логи AVZ и HijackThis послал. HijackThis.exe пеименовал в 777.pif

  10. #9
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,231
    Вес репутации
    3015
    Послали куда??? Их нужно прикреплять к сообщению
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  11. #10
    Junior Member Репутация
    Регистрация
    07.07.2009
    Сообщений
    14
    Вес репутации
    31
    Цитата Сообщение от thyrex Посмотреть сообщение
    Послали куда??? Их нужно прикреплять к сообщению
    Да извините нажал кнопочку послать карантин.Я прикрепил в начале.

  12. #11

  13. #12
    Junior Member Репутация
    Регистрация
    07.07.2009
    Сообщений
    14
    Вес репутации
    31
    И еще одна проблемка у меня появилась с появлением этого вируса не стал писать привод СD/DVD диски.Самое интересное Пробовал многими программами такие как Nero, CDBurnerXP, Ashampoo Burning Studio все эти программы привод не видят.
    Потом установил программу CopyToDVD привод видит и пишет диски,но нет дозаписи диски,т.к. это программа не поддерживает.
    Может поможете как мне восстановить,чтобы привод был виден в других программах.

    сделал лог с помощью Gmer
    Вложения Вложения
    • Тип файла: log Gmer.log (31.4 Кб, 6 просмотров)

  14. #13
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для gjf
    Регистрация
    08.06.2008
    Адрес
    Where I lay my head is home
    Сообщений
    2,685
    Вес репутации
    786
    - Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
    Отключите
    - ПК от интернета/локальной сети.
    - Антивирус и Файрвол.
    - Системное восстановление!!!
    - Выполните скрипт AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\drivers\MSIVXketlisymqrwavecacgovamteislvbtls.sys','');
     QuarantineFile('C:\WINDOWS\system32\drivers\MSIVXfkgqjyouxdllsvavydeuhyitfrhraojy.dll','');
     QuarantineFile('C:\WINDOWS\system32\drivers\MSIVXgbfnmdfifgymqmstvgatnotweelikogp.dll','');
     QuarantineFile('C:\WINDOWS\system32\MSIVXcount','');
     QuarantineFile('C:\Avenger\MSIVXcount-ren-182','');
     QuarantineFile('C:\Avenger\MSIVXcount-ren-191','');
    BC_ImportAll;
     BC_Activate;
     RebootWindows(true);
    end.
    Система перезагрузится. Сразу после перезагрузки сохраните текст ниже как cleanup.bat в ту же папку, где находится gmer.exe (в Блокноте вставьте текст, затем Файл - Сохранить как - Выберите "Тип файла: все файлы" и "Имя файла: cleanup.bat". Не забудьте сохраниться именно в ту папку, где находится gmer.exe!).
    Код:
    gmer.exe -killall 
    gmer.exe -killfile "C:\WINDOWS\system32\drivers\MSIVXketlisymqrwavecacgovamteislvbtls.sys"
    gmer.exe -del service MSIVXserv.sys
    gmer.exe -killfile "C:\WINDOWS\system32\drivers\MSIVXfkgqjyouxdllsvavydeuhyitfrhraojy.dll"
    gmer.exe -killfile "C:\WINDOWS\system32\drivers\MSIVXgbfnmdfifgymqmstvgatnotweelikogp.dll"
    gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\MSIVXserv.sys"
    gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\MSIVXserv.sys"
    gmer.exe -killfile "C:\WINDOWS\system32\MSIVXcount"
    gmer.exe -killfile "C:\Avenger\MSIVXcount"
    gmer.exe -killfile "C:\Avenger\MSIVXcount-ren-182"
    gmer.exe -killfile "C:\Avenger\MSIVXcount-ren-191"
    И запустите cleanup.bat
    Система перезагрузится.
    Выполните скрипт AVZ:
    Код:
    begin
     DeleteFileMask('C:\Avenger\','*.*',true);
    end.
    - Сделайте новый лог gmer.
    - Загрузите карантин согласно Правил (Приложение 3).
    - Прикрепите новые логи к новому сообщению в этой ветке.

  15. #14
    Junior Member Репутация
    Регистрация
    07.07.2009
    Сообщений
    14
    Вес репутации
    31
    Цитата Сообщение от gjf Посмотреть сообщение
    end.[/CODE]Система перезагрузится. Сразу после перезагрузки сохраните текст ниже как cleanup.bat в ту же папку, где находится gmer.exe (в Блокноте вставьте текст, затем Файл - Сохранить как - Выберите "Тип файла: все файлы" и "Имя файла: cleanup.bat". Не забудьте сохраниться именно в ту папку, где находится gmer.exe!).
    Код:
    "
    Простите я не понял после сохранения cleanup.bat где выполнять этот код?Или это просто пример?
    Последний раз редактировалось PavelA; 14.07.2009 в 22:14. Причина: Оверквотинг убран.

  16. #15
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для gjf
    Регистрация
    08.06.2008
    Адрес
    Where I lay my head is home
    Сообщений
    2,685
    Вес репутации
    786
    cleanup.bat- это файл, в котором должен быть этот код. Потом дважды кликните на самом cleanup.bat, Он выполнится

  17. #16
    Junior Member Репутация
    Регистрация
    07.07.2009
    Сообщений
    14
    Вес репутации
    31
    Ок.А я думал AVZ выдаст текст который нужно сохранить как cleanup.bat.Сейчас буду делать.

  18. #17
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для gjf
    Регистрация
    08.06.2008
    Адрес
    Where I lay my head is home
    Сообщений
    2,685
    Вес репутации
    786
    Давайте, только внимательно и последовательно, как я написал.

  19. #18
    Junior Member Репутация
    Регистрация
    07.07.2009
    Сообщений
    14
    Вес репутации
    31
    1.AVZ скрипт выполнил.
    2.Создал файл cleanup.bat запустил он вот такие ошибки раз 7,8,ошибки
    сколько задач в коде такие ошибки.Вот скрин


    Это нормально?

    После этого он долго думает и не как не хочет перегружаться ждал минут 15.Что делать?Нажимать кнопку Reset

    3 пункт пока не делал
    Последний раз редактировалось dikzel; 13.07.2009 в 23:34.

  20. #19
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,231
    Вес репутации
    3015
    Ошибки вполне могут быть. На них не стоит обращать внимания
    Делайте новый лог gmer
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  21. #20
    Junior Member Репутация
    Регистрация
    07.07.2009
    Сообщений
    14
    Вес репутации
    31
    Вот новый лог от GMER.Карантин выслал.
    Вложения Вложения
    • Тип файла: log Gmer.log (24.2 Кб, 5 просмотров)

  • Уважаемый(ая) dikzel, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. NOD 32 обнаружил Win32/Rootkit.Agent.ODG
      От Наталья555 в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 05.09.2009, 23:54
    2. NOD Обнаружил Win32/Rootkit.Agent.ODG trojan
      От wtf? в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 06.06.2009, 16:22
    3. Не удается удалить Rootkit.Win32.Agent.abe
      От i.posukh в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 22.02.2009, 04:27
    4. не могу удалить Win32/Rootkit.Agent.DP
      От Cort в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 22.02.2009, 02:22
    5. Немогу удалить Rootkit.Win32.Agent.dp
      От AlexPh в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 12.10.2007, 15:06

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00058 seconds with 17 queries