Win32/Rootkit.Agent.ODG и Win32/Olmarik.JU Помогите пожалуйста!

[Попутчик1980]

Здравствуйте. Компьютер не имел доступа к интернету, но базы для нода регулярно обновлял вручную.Где то с месяц назад, используя телефон в качестве модема, подключил интернет для пользования аськой. Вскоре стала появляться табличка с активацией винды(об этой заразе на сайте др.веба хорошо написано),удалил её в ручную. А затем появились и эти две штуки, сначала агент, потом олмарик. Пробовал запускать систему с ливдиска от др. веба, он не запускается, компьютер вис и наченалась перезагрузка. На кмпьютере стоит нод 4.

[Rene-gad]

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 StopService('hjgruidkmxfmbu');
 QuarantineFile('C:\WINDOWS\system32\alil.dll','');
 QuarantineFile('C:\WINDOWS\system32\drivers\aliserv3.sys','');
 QuarantineFile('C:\WINDOWS\system32\hjgruisreabdpb.dll','');
 QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
 DeleteFile('C:\WINDOWS\system32\drivers\aliserv3.sys');
 DeleteFile('C:\WINDOWS\system32\csrcs.exe');
 DeleteFile('C:\WINDOWS\systemroot\system32\hjgruisreabdpb.dll');
 DeleteFile('C:\WINDOWS\system32\alil.dll');
 DeleteService('hjgruidkmxfmbu');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('hjgruidkmxfmbu');
ExecuteRepair(13);
SetAVZPMStatus(True);
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:

- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте лог GMER
- Сделайте повторные логи
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте файл ..avz\log\virusinfo_cure.zip и карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[Попутчик1980]

Высылаю повторно логи. карантин и вирусы выслал тоже.

Вы получили мой карантин?

[Bratez]

Выполните скрипт в AVZ:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\hjgruifrxnscdp.sys','');
QuarantineFile('C:\WINDOWS\system32\hjgruimhcrmpfq.dll','');
QuarantineFile('C:\WINDOWS\system32\hjgruixovrjvvl.dat','');
QuarantineFile('C:\WINDOWS\system32\hjgruisreabdpb.dll','');
QuarantineFile('C:\WINDOWS\system32\hjgruiivkiexjc.dat','');
QuarantineFile('C:\WINDOWS\system32\hjgruiwsp.dll','');
DeleteFile('C:\WINDOWS\system32\drivers\hjgruifrxnscdp.sys');
DeleteFileMask('C:\WINDOWS\system32', 'hjgrui*.*', true);
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Сохраните следующий код в виде файла runme.bat и поместите в папку с gmer:

gmer.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\hjgruidkmxfmbu"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\hjgruidkmxfmbu"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\hjgruidkmxfmbu"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet004\Services\hjgruidkmxfmbu"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet005\Services\hjgruidkmxfmbu"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet006\Services\hjgruidkmxfmbu"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet007\Services\hjgruidkmxfmbu"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet008\Services\hjgruidkmxfmbu"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet010\Services\hjgruidkmxfmbu"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\hjgruidkmxfmbu"
gmer.exe -reboot

Запустите этот файл.
Компьютер перезагрузится.

Пришлите карантин согласно приложению 3 правил.
Повторите п.2 Диагностики и лог gmer.

[Попутчик1980]

Высылаю требуемые файлы.

Карантин выслал.

[Rene-gad]

- В логах ничего подозрительного. Жалобы есть?

[Попутчик1980]

Вроде бы нет, проверял сейчас нодом и Cureit, ничего не нашел. Огромное спасибо!!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 23
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\hjgruimhcrmpfq.dll - Trojan.Win32.Agent.cpqz ( DrWEB: BackDoor.Shell.178, BitDefender: Trojan.CryptRedol.Gen.3 )
  2. c:\windows\system32\hjgruisreabdpb.dll - Trojan.Win32.Agent.crez ( DrWEB: BackDoor.Tdss.333, BitDefender: Trojan.CryptRedol.Gen.2 )
  3. \\?\globalroot\systemroot\system32\hjgruisreabdpb. dll - Trojan.Win32.Agent.crez ( DrWEB: BackDoor.Tdss.333, BitDefender: Trojan.CryptRedol.Gen.2 )