Win32/Wigon троянская программа

[T-o-x-a]

У меня NOD32 стал выдовать - "09.06.2008 14:28:36 Защита файловой системы в режиме реального времени файл C:\WINDOWS\System32\drivers\Winko48.sys модифицированный Win32/Wigon троянская программа NT AUTHORITY\SYSTEM Событие произошло в файле модифицированном приложением: C:\WINDOWS\TEMP\BN2C.tmp." удаляю, а после перезагрузки снова выдаёт и так бесконечно. Трафик улетает с бешеной скоростью.....

[T-o-x-a]

[PavelA]

Скачать iceSword. Запустить, нажать File, в окошке найти файлы:
C:\WINDOWS\System32\drivers\Winnr50.sys
C:\WINDOWS\system32\WinCtrl32.dll
нажать force delete на каждом, подтвердить что потом перезагрузишься.

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\Program Files\BitAccelerator\BitAccelerator.dll','');
 QuarantineFile('C:\WINDOWS\system32:winsock32.exe','');
 SetServiceStart('Winyd15', 4);
 DeleteService('Winyd15');
 DeleteService('Winua37');
 SetServiceStart('Winua37', 4);
 SetServiceStart('Winsx37', 4);
 DeleteService('Winsx37');
 SetServiceStart('Winrv61', 4);
 DeleteService('Winrv61');
 SetServiceStart('Winqv83', 4);
 DeleteService('Winqv83');
 SetServiceStart('Winqu37', 4);
 DeleteService('Winqu37');
 SetServiceStart('Winnt83', 4);
 DeleteService('Winnt83');
 SetServiceStart('Winbf26', 4);
 DeleteService('Winbf26');
 DeleteService('Winbf83');
 DeleteService('Winbg15');
 DeleteService('Winch15');
 DeleteService('Windi04');
 DeleteService('Winfj48');
 DeleteService('Winfj72');
 DeleteService('Winfk83');
 DeleteService('Wingk37');
 DeleteService('Winhl50');
 DeleteService('Winhm61');
 DeleteService('Winjn26');
 DeleteService('Winlq61');
 DeleteService('Winmq26');
 DeleteService('Winmq72');
 SetServiceStart('Winmq72', 4);
 SetServiceStart('Winlq61', 4);
 SetServiceStart('Winjn26', 4);
 SetServiceStart('Winhm61', 4);
 SetServiceStart('Winhl50', 4);
 SetServiceStart('Wingk37', 4);
 SetServiceStart('Winfk83', 4);
 SetServiceStart('Winfj72', 4);
 SetServiceStart('Winfj48', 4);
 SetServiceStart('Windi04', 4);
 SetServiceStart('Winch15', 4);
 SetServiceStart('Winbg15', 4);
 SetServiceStart('Winbf83', 4);
 SetServiceStart('jnR83', 4);
 DeleteService('dhL72');
 QuarantineFile('C:\WINDOWS\System32\drivers\Winnr50.sys','');
 QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
 DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
 DeleteFile('C:\WINDOWS\System32\drivers\Winnr50.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\dhL72.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\jnR83.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winbf83.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winbg15.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winch15.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Windi04.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winfj48.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winfj72.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winfk83.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Wingk37.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winhl50.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winhm61.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winjn26.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winlq61.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winyd15.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winua37.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winsx37.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winrv61.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winqv83.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winqu37.sys');
 DeleteFile('C:\WINDOWS\system32:winsock32.exe');
 DeleteFile('C:\Program Files\BitAccelerator\BitAccelerator.dll');
end.

Деинсталлировать BitAccelerator.
Прислать карантин, сделать новые логи.