Rootkit.Win32.Agent.eb и прочая

[serggd]

Сначала работать можно было только в безопасном режиме, при обычном заходе в винды комп перезагружался. При помощи AVZ и копания в реестре от этого я избавился. Установил каспера 6.0, он нашел руткит и еще хрень всякую. Вот отчеты, мож еще че осталось:

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
 QuarantineFile('C:\WINDOWS\system32\abcdefgh.dll','');
RebootWindows(true);
end.

После перезагрузки пришлите карантин согласно приложению 3 правил.
Пофиксите в HijackThis:

R3 - URLSearchHook: (no name) - {A8BD6820-6ED7-423E-9558-2D1486B0FEEA} - (no file)
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
O15 - Trusted Zone: www.archiviosex.net
O15 - Trusted Zone: www.contentdiscount.info
O15 - Trusted Zone: www.extremeaccess.info
O15 - Trusted Zone: *.ТЭвЩУвШНЬЦТдгвў—ЧФХЛУооф
O15 - Trusted Zone: *.ЭмжЧТТЖДЖИШжЎ—ЧФХЛУооф

[PavelA]

http://www.softpedia.com/get/Tweak/N...nSockFix.shtml
- Наверное, потребуется для лечения последствий.

[serggd]

Карантин:
070404_180344_virus_4613b0409f7cb.zip

[serggd]

Спасибо, Павел. После того как утилитка отработала, наконец-то активировался каспер (пробная версия).

[Bratez]

abcdefgh.dll - Trojan.LSP.A,
правда мало кто детектит, но что-то мне подсказывает, что это не ложняк
Скачайте утилиту по ссылке PavelA.
Выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\abcdefgh.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Вероятно, после перезагрузки нарушится связь с интернетом.
Для исправления сделать так:
AVZ -> файл -> Восстановление системы -> поставить галочку на п.14 ->
выполнить отмеченные операции. Перегрузиться.
Интернет должен восстановиться, если нет -
там же отметить п. 15 и выполнить. Перегрузиться.
Если не поможет, применяйте утилиту.

[serggd]

Спасибо, Bratez. После перезагрузки все запахало сразу.

Вопрос: машина слабая, 6-й каспер тормозит нереально. Подскажите альтернативу плз

[pig]

Попробуйте Dr.Web. Только перед установкой убедитесь, что KAV удалён полностью, никаких klif.sys не осталось.

[serggd]

Всем спасибо.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\abcdefgh.dll - not-a-virus:AdWare.Win32.Agent.ci (DrWEB: Trojan.Click.2119)