Показано с 1 по 6 из 6.

Wigon.AG (заявка № 15397)

  1. #1
    Junior Member Репутация
    Регистрация
    17.12.2007
    Сообщений
    2
    Вес репутации
    33

    Exclamation Wigon.AG

    NOD32 AMON сообщение о тревоге
    файл:
    C:\WINDOWS\TEMP\125406.exe
    вирус:
    Wigon.AG
    комментарий:
    событие в новом файле, созданном приложением C:\WINDOWS\system32\svchost.exe
    каждый раз ловит и изолирует, но первоисточник то где, буду признателен за помощь в борьбе с этой заразой, инструкцию выполнил, логи прилагаются
    Вложения Вложения

  2. Реклама
     

  3. #2
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\DRIVERS\smtpdrv.sys','');
     QuarantineFile('C:\WINDOWS\system32\Drivers\Vbf38.sys','');
     QuarantineFile('C:\WINDOWS\system32\guard32.dll','');
    BC_ImportALL;
    BC_DeleteSvc('smtpdrv');
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Поищите в AVZ - Сервис - Поиск файлов на диске файл svchost.exe, если найдется где-то кроме папки C:\WINDOWS\system32 - добавьте в карантин.

    Пришлите весь карантин согласно приложению 3 правил.
    I am not young enough to know everything...

  4. #3
    Junior Member Репутация
    Регистрация
    17.12.2007
    Сообщений
    2
    Вес репутации
    33
    файл svchost.exe присутствует еще в 3-х местах:
    C:\WINDOWS\Prefetch\SVCHOST.EXE размер 0 дата созд 19,08,2007 14,03,31 мод 19,08,2007 14,04,14
    C:\WINDOWS\ServicePackFiles\i386\svchost.exe разм 14336 созд 31,10,2005 11,49,06 мод 04,08,2004 11,56,58
    C:\WINDOWS\system32\dllcache\svchost.exe разм 14336 созд 23,08,2001 15,00,00 мод 18,08,2007 16,48,43
    долго бодался, но avz отказался копировать их в карантин без объяснения причин и вообще какой либо реакции потому выслал только то, что было в карантине

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для rubin
    Регистрация
    15.10.2007
    Адрес
    Казань
    Сообщений
    2,934
    Вес репутации
    538
    Это системные файлы и AVZ опознал их как безопасные, потому в карантин не попали

  6. #5
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Выполните такой скрипт:
    Код:
    begin
    ClearQuarantine;
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\Drivers\Vbf38.sys','');
     DeleteFile('C:\WINDOWS\system32\Drivers\Vbf38.sys');
    BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Если что-то попадет в карантин - пришлите по правилам.
    Сделайте новые логи.
    I am not young enough to know everything...

  7. #6
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,552
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 2
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) globem, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 4
      Последнее сообщение: 22.02.2009, 09:50
    2. Wigon.CK + Wigon.FJ + Nuwar.CX
      От 12345 в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 22.02.2009, 08:19
    3. WIGON, WIGON.S, WIGON.0 - проблема с ними
      От kurand в разделе Помогите!
      Ответов: 14
      Последнее сообщение: 22.02.2009, 05:46
    4. Wigon.BK, PSW.OnLineGames.NLI, Wigon.BJ
      От art1k в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 22.02.2009, 04:42
    5. Ответов: 4
      Последнее сообщение: 22.02.2009, 02:00

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00507 seconds with 22 queries