Win32RootkitAgentODG

[валентин]

Определяется в оперативнои памяти .Очистка невозможна.Комп работает

[AndreyKa]

Запускать AVZ надо от имени Администратора.
Закройте все программы.
Запустите AVZ. Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
 SetAVZPMStatus(True);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
 QuarantineFile('C:\Windows\System32\сtfmon.exe','');
 QuarantineFile('C:\Sysprep\User.exe','');
 DeleteFile('C:\Windows\System32\сtfmon.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.
Пофиксте в HijackThis следующие строки:

O17 - HKLM\System\CCS\Services\Tcpip\..\{37527158-7E62-4A70-A708-55400FAEAABB}: NameServer = 85.255.112.176,85.255.112.189
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.112.176,85.255.112.189
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.112.176,85.255.112.189

Сделайте новые логи AVZ и приложите к этой теме.

[валентин]

Скажите,получен ли карантин,подтверждения не нашел

[AndreyKa]

Карантин получен.

[валентин]

Не понял,как сделать новые логи вAVZ-через стандартные скрипты или как

[Bratez]

Точно так же, как делали их для первого сообщения.

Добавлено через 54 секунды

с учетом этого:

Запускать AVZ надо от имени Администратора.

[валентин]

Вот новые логи AVZ

[Alex_Goodwin]

http://virusinfo.info/showthread.php?t=50169 Попробуйте эту утилиту.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 46
• В ходе лечения вредоносные программы в карантинах не обнаружены