Win32/TrojanDownloader.Wigon.M троянская программа !Need Help!

[skeletonoff]

Помогите пожалуйста!

Win32/TrojanDownloader.Wigon.M троянская программа не удаляется NOD32. В результате ручного сканирования Нод пишет:

C:\Documents and Settings\Alexander\Local Settings\Temporary Internet Files\Content.IE5\O02SF32D\update[1].exe - Win32/TrojanDownloader.Wigon.M троянская программа - очищен удалением - изолирован [1]
C:\Documents and Settings\Lenapard\Local Settings\Temporary Internet Files\Content.IE5\0ZMU2ZLE\update[1].exe - Win32/TrojanDownloader.Wigon.M троянская программа - очищен удалением - изолирован [1]

[1] Объект был удален, так как содержал только тело вируса.

После удаления троян снова появляется при перезагузке компа в Temporary Internet Files.

P.S. Как удалить старые вложенные файлы в во вкладке управление вложенями т.к. с учетом сегодняшних трех файлов сумма всех вложений, принадлежащих skeletonoff: 757.7 Кб?

[Гриша]

Пофиксить

O20 - Winlogon Notify: WinCtrl32 - WinCtrl32.dll (file missing)

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('Winxd50');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winxd50.sys','');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winxd50.sys');
BC_ImportALL;  
ExecuteSysClean;
BC_DeleteSvc('Winxd50');    
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин, очистите временные папки, кеш браузера и повторите логи...

[skeletonoff]

Пофиксить

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Пришлите карантин, очистите временные папки, кеш браузера и повторите логи...

Спасибо все сделал, карантин выслал.

[Гриша]

Логи повторите...

[skeletonoff]

Пришлите карантин, очистите временные папки, кеш браузера и повторите логи...

Логи повторил.

Спасибо за оперативную помощь!

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ClearQuarantine;    
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\a.exe','');
 DeleteFile('C:\WINDOWS\system32\a.exe');
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[skeletonoff]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ClearQuarantine;    
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\a.exe','');
 DeleteFile('C:\WINDOWS\system32\a.exe');
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

Карантин переслал, логи повторил. Спасибо!

[Гриша]

В логах чисто...

[skeletonoff]

В логах чисто...

Огромное спасибо, нод вроде бы ничего не нашел.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 19
• В ходе лечения вредоносные программы в карантинах не обнаружены