Показано с 1 по 13 из 13.

Wigon Trojan (заявка № 24205)

  1. #1
    Junior Member Репутация
    Регистрация
    07.06.2008
    Сообщений
    15
    Вес репутации
    32

    Thumbs up Wigon Trojan

    Пожалуйста помогите! Очень сильно жрет трафик! Антивирус NOD 32, 3.0.566.0. При включении комппа все время находит трояна в папке
    C:\WINDOWS\system32\drivers\Bjp85.sys
    C:\WINDOWS\system32\drivers\Gpv63.sys
    Спасибо!
    Последний раз редактировалось Lstrips; 23.07.2008 в 01:02.

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.09.2004
    Сообщений
    3,510
    Вес репутации
    1276
    Обязательно отключите восстановление системы, как написано в правилах!

    Потом выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('BsMonSvr','');
     QuarantineFile('C:\WINDOWS\system32\AviInfoShell.dll','');
     QuarantineFile('msiconf.exe','');
     QuarantineFile('autorun.bat','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Tci52.sys','');
     QuarantineFile('C:\WINDOWS\system32\DRIVERS\secdrv.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Lsy63.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Jqw17.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\iqW53.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Iqw52.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Gpv63.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Ckq28.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Ckq06.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Bjp85.sys','');
     QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
     QuarantineFile('C:\WINDOWS\system32\DRIVERS\pfc027.sys','');
     QuarantineFile('C:\WINDOWS\system32\WinNt32.dll','');
     QuarantineFile('c:\windows\system32\pastisvc.exe','');
     DeleteFile('C:\WINDOWS\system32\WinNt32.dll');
     DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Bjp85.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Ckq06.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Ckq28.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Gpv63.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Iqw52.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\iqW53.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Jqw17.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Lsy63.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Tci52.sys');
     DeleteFile('C:\WINDOWS\system32\msiconf.exe');
    DelWinlogonNotifyByKeyName('WinNt32');
    BC_ImportALL;
    ExecuteSysClean;
    BC_DeleteSvc('Tci52');
    BC_DeleteSvc('Gpv63');
    BC_DeleteSvc('Ckq28');
    BC_DeleteSvc('Ckq06');
    BC_DeleteSvc('Bjp85');
    BC_DeleteSvc('tcpsr');
    BC_DeleteSvc('Lsy63');
    BC_DeleteSvc('Jqw17');
    BC_DeleteSvc('iqW53');
    BC_DeleteSvc('Iqw52');
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно приложению №3 правил (загружать здесь: http://virusinfo.info/upload_virus.php?tid=24205 ).

    Очистите карантин DrWeb, временные папки и кеш браузера.

    Сделайте новые логи.
    Последний раз редактировалось kps; 07.06.2008 в 22:29.
    Месть - мечта слабых, прощение - удел сильных.
    Поддержать проект можно здесь

  4. #3
    Junior Member Репутация
    Регистрация
    07.06.2008
    Сообщений
    15
    Вес репутации
    32
    Все сделал!!!
    Последний раз редактировалось Lstrips; 23.07.2008 в 01:02.

  5. #4
    Junior Member Репутация
    Регистрация
    07.06.2008
    Сообщений
    15
    Вес репутации
    32
    Я так понимаю, что все выличилось!!! Большое вам спасибо!!!!!

  6. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2996
    Цитата Сообщение от Lstrips Посмотреть сообщение
    Я так понимаю, что все выличилось!!!
    Далеко не все вылечилось
    Пофиксите
    Код:
    F2 - REG:system.ini: UserInit=userinit.exe,autorun.bat
    O4 - HKCU\..\Run: [msiconf.exe] msiconf.exe
    O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
    O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
    O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\SYSTEM32\WinCtrl32.dll
    Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteService('Cjp28');
     QuarantineFile('msiconf.exe','');
     QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Cjp28.sys','');  
     QuarantineFile('WinCtrl32.dll','');
     QuarantineFile('autorun.bat','');
     QuarantineFile('C:\WINDOWS\system32\Drivers\Winho41.sys','');
     DeleteFile('C:\WINDOWS\system32\Drivers\Winho41.sys');
     DeleteFile('autorun.bat');
     DeleteFile('WinCtrl32.dll');
     DeleteFile('C:\WINDOWS\System32\Drivers\Cjp28.sys');
     DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
     DeleteFile('msiconf.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки закачайте карантин по красной ссылке вверху темы, повторите 3 лога.

  7. #6
    Junior Member Репутация
    Регистрация
    07.06.2008
    Сообщений
    15
    Вес репутации
    32
    Все сделал!
    Последний раз редактировалось Lstrips; 23.07.2008 в 01:02.

  8. #7
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.09.2004
    Сообщений
    3,510
    Вес репутации
    1276
    Скачайте IceSword.
    Запустите его, внизу слева выберите меню File.
    Появится аналог проводника. Найдите в нем файл C:\WINDOWS\system32\Drivers\Winho41.sys и если есть - сначала скопируйте его куда хотите при помощи Copy to..., чтобы прислать нам, а потом удалите с помощью force delete (нажмите по нему правой кнопкой мыши и выберите force delete, на запрос подтверждения ответьте "да").

    Затем выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\Drivers\Winho41.sys','');
     QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
     DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
     DeleteFile('C:\WINDOWS\system32\Drivers\Winho41.sys');
    DelWinlogonNotifyByKeyName('WinCtrl32');
    BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно приложению №3 правил и скопированный Вами в IceSword файл в архиве с паролем virus (загружать здесь: http://virusinfo.info/upload_virus.php?tid=24205 ). .

    Сделайте новые логи.
    Месть - мечта слабых, прощение - удел сильных.
    Поддержать проект можно здесь

  9. #8
    Junior Member Репутация
    Регистрация
    07.06.2008
    Сообщений
    15
    Вес репутации
    32
    Вот блин словил на свою голову.
    Последний раз редактировалось Lstrips; 23.07.2008 в 01:02.

  10. #9
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.09.2004
    Сообщений
    3,510
    Вес репутации
    1276
    Главный руткит удален, почистим мусор в реестре:
    Выполните скрипт в AVZ:
    Код:
    begin
    DelWinlogonNotifyByKeyName('WinCtrl32');
    DeleteFile('C:\WINDOWS\System32\Drivers\Winho41.sys');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_DeleteSvc('Winho41');
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Сделайте новые логи.
    По поводу Вашего карантина подождем ответа вирлаба...
    Месть - мечта слабых, прощение - удел сильных.
    Поддержать проект можно здесь

  11. #10
    Junior Member Репутация
    Регистрация
    07.06.2008
    Сообщений
    15
    Вес репутации
    32
    Все сделано. Теперь я думаю что все?
    Последний раз редактировалось Lstrips; 23.07.2008 в 01:02.

  12. #11
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.09.2004
    Сообщений
    3,510
    Вес репутации
    1276
    Ответ по поводу Вашего карантина пришел, теперь подозрения с некоторых файлов сняты.
    В логах кристально чисто.
    Какие-то проблемы остались?
    Месть - мечта слабых, прощение - удел сильных.
    Поддержать проект можно здесь

  13. #12
    Junior Member Репутация
    Регистрация
    07.06.2008
    Сообщений
    15
    Вес репутации
    32
    Трафик так быстро как раньше не уходит, можно сказать что стоит на месте. Более точно могу сказать через какое-то время. Больше никаких проблем не вижу. Огромное вам спасибо. Если бы не вы пришлось бы сносить систему. СПАСИБО!!!!

  14. #13
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.09.2004
    Сообщений
    3,510
    Вес репутации
    1276
    Нам интересно Ваше мнение о нашем ресурсе. Будем очень благодарны за отзыв, он может помочь нам улучшить ресурс.

    Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

    Было:
    Trojan-Dropper.Win32.Agent.shb
    WinCtrl32.dll - Trojan-Downloader.Win32.Mutant.ado
    Rootkit.Win32.Podnuha.y
    Trojan-Downloader.Win32.Mutant.yq
    Trojan-Downloader.Win32.Mutant.acm
    Trojan-Downloader.Win32.Mutant.adh
    Последний раз редактировалось Alex_Goodwin; 10.06.2008 в 10:27.
    Месть - мечта слабых, прощение - удел сильных.
    Поддержать проект можно здесь

  • Уважаемый(ая) Lstrips, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Wigon Trojan
      От Amigo в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 22.02.2009, 05:52
    2. Wigon.BK trojan
      От SCreator в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 22.02.2009, 04:55
    3. Wigon.BK trojan
      От dsa2 в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 22.02.2009, 04:49
    4. Wigon.CG trojan
      От HuKuTuH в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 24.10.2008, 03:41
    5. win32/Wigon.CK trojan
      От Fearless в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 08.07.2008, 13:13

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01065 seconds with 20 queries