Win32/Wigon

[Арина]

nod32 обнаружил этот вирус в System Volume... но удалить не смог
трафик в инет (чере 5 минут работы) исходящий стремительно догоняет входящий и зависает
посылаю вложения.С уважением Арина.

[kps]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Pua37.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Msw05.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Ejo62.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Djo61.sys','');
 QuarantineFile('C:\WINDOWS\system32\WinNt32.dll','');
 DeleteFile('C:\WINDOWS\system32\WinNt32.dll');
 DeleteFile('C:\WINDOWS\System32\Drivers\Djo61.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Ejo62.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Msw05.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Pua37.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
DelWinlogonNotifyByKeyName('WinNt32');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('Pua37');
BC_DeleteSvc('Msw05');
BC_DeleteSvc('Ejo62');
BC_DeleteSvc('Djo61');
BC_DeleteSvc('tcpsr');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно приложению №3 правил (загружать здесь: http://virusinfo.info/upload_virus.php?tid=24211 ).

Сделайте новые логи.

[Арина]

ВЫПОЛНИЛА СКРИПТ, выслала ранее по ссылке, выполнила логи, высылаю

[Rene-gad]

Выполните скрипт в AVZ:

begin 
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('Mty73');
 DeleteService('Kpu04');
 DeleteService('Din38');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Mty73.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Kpu04.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Din38.sys','');
 DeleteFile('C:\WINDOWS\System32\Drivers\Din38.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Kpu04.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Mty73.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится. Пришлите карантин согласно приложению №3 правил (загружать здесь: http://virusinfo.info/upload_virus.php?tid=24211 ).
Сделайте новые логи.

[Арина]

выполнила высылаю

[kps]

Отключите восстановление системы, как написано в правилах. Там могут храниться копии зловредов. Потом можете снова включить.
В логах чисто. Какие-то проблемы остались?

[Арина]

Отключите восстановление системы

Отключить и ... что делать?


после 2-го скрипта трафик нормальный.
Как Вы думаете уже все?

Добавлено через 1 час 43 минуты

Все нормально, я очень благодарна за помощь.
Всегда восхищаюсь работой профи!

[pig]

Отключить и ... что делать?

А потом, как написано, можно обратно включить. Это чтобы заражённые точки восстановления убрать.


Было: WinNt32.dll - Trojan-Downloader.Win32.Mutant.adh

[Арина]

Спасибо. Ваш сайт очень важен.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 14
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\winnt32.dll - Trojan-Downloader.Win32.Mutant.adh (DrWEB: BackDoor.Bulknet.206)