nod не справился...Оперативная память - Win32/Rootkit.Agent.ODG троянская программа

[killamaza]

При включении машины обнаружил требование отправить смс кудатотам, для разблокирования оной, после уничтожения этой фигни (благо в процессах висело, а диспетчер задач открылся) нод выдал: Оперативная память - Win32/Rootkit.Agent.ODG троянская программа, причем была убита вся автозагрузка и эксплорер совсем отказывался грузиться. Надеюсь на помощь по искоренению бяки...

[gjf]

- Закройте/выгрузите все программы кроме Internet Explorer.
Отключите
- ПК от интернета/локальной сети.
- Антивирус и Файрвол.
- Системное восстановление!!! Это ВАЖНО!!!
- Пофиксите в HiJackThis:

R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - C:\Program Files\Mail.Ru\Agent\Mra\dll\newmrasearch.dll (file missing)

- Выполните скрипт AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\Drivers\pssdklbf.sys','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\pssdk40.sys','');
 QuarantineFile('C:\WINDOWS\system32\geyekrenaeyeql.dll','');
 DeleteFile('C:\WINDOWS\system32\geyekrenaeyeql.dll');
BC_ImportAll;
ExecuteSysClean;
 ExecuteRepair(13); {очистка файла hosts}
 SetAVZPMStatus(true);
 BC_Activate;
 RebootWindows(true);
end.

Система перезагрузится.
После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Обновите базы AVZ!!!
- Сделайте повторные логи согласно Правил (Диагностика)
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log

- Сделайте лог с помощью GMER.
gmer.log

- Включите Антивирус и Файрволл
- Подключите ПК к интернету/локальной сети
- Загрузите карантин согласно Правил (Приложение 3).
- Прикрепите новые логи к новому сообщению в этой ветке.

[killamaza]

Все почистил вроде.

[PavelA]

А где лог Гмера?

[killamaza]

Gmer log

[thyrex]

Пофиксить в HiJack

 R3 - URLSearchHook: (no name) -  - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4D91-8333-CF10577473F7} - (no file)

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\geyekrenaeyeql.dll','');
 QuarantineFile('C:\WINDOWS\system32\drivers\geyekrxgoayunc.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\geyekrxgoayunc.sys');
 DeleteFile('C:\WINDOWS\system32\geyekrenaeyeql.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(11);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи + лог gmer

[killamaza]

Vrode vse logisdelal norm. Vot tol'ko 1 problema posle vipolneniya poslednego skripta proc gruzit'sya nachal postoyanno na 60-90%...

[pig]

Карантин присылайте через красную ссылку. И где лог virusinfo_syscure?

[thyrex]

Сохраните текст ниже как cleanup.bat в ту же папку, где находится gmer.exe

gmer.exe -del service geyekrwmctqmom
gmer.exe -del file "c:\windows\system32\drivers\geyekrxgoayunc.sys"
gmer.exe -del file "c:\windows\system32\geyekrsiftjuta.dll"
gmer.exe -del file "c:\windows\system32\geyekrktqdllkx.dat"
gmer.exe -del file "c:\windows\system32\geyekrenaeyeql.dll"
gmer.exe -del file "c:\windows\system32\geyekrgppxmicc.dat"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\geyekrwmctqmom"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\geyekrwmctqmom"
gmer.exe -reboot

И запустите cleanup.bat
Компьютер перезагрузится

Сделать новый лог gmer

[killamaza]

Все нормально зверюгу победили ,огромное спасибо всем кто мне помогал, удачи вам и процветания проекту !

[pig]

Сделайте новый лог gmer.

[killamaza]

gmerlog

[thyrex]

В логе чисто.