Показано с 1 по 2 из 2.

wigon troyan (заявка № 24621)

  1. #1
    Junior Member Репутация
    Регистрация
    15.06.2008
    Сообщений
    3
    Вес репутации
    31

    Exclamation wigon troyan

    NOD32 выдает сразу после загрузки:
    D:\windows\system32\drivers\tcpsr.sys win32/wigon.by troyan
    D:\windows\temp\bn3.tmp win32/wigon troyan

    Drweb cureit проверял и нодом. все равно при следующей загрузке появляется.

    Помогите плз замучался!!!)))
    Вложения Вложения
    Последний раз редактировалось shark182; 15.06.2008 в 12:20. Причина: никто не читает

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.09.2004
    Сообщений
    3,510
    Вес репутации
    1276
    Скачайте IceSword.
    Запустите его, внизу слева выберите меню File.
    Появится аналог проводника. Найдите в нем файл D:\WINDOWS\system32\Drivers\Ipx32.sys и если есть - сначала скопируйте его куда хотите при помощи Copy to..., чтобы прислать нам, а потом удалите с помощью force delete (нажмите по нему правой кнопкой мыши и выберите force delete, на запрос подтверждения ответьте "да").

    Затем выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('D:\WINDOWS\System32\Drivers\Sbi43.sys','');
     QuarantineFile('D:\WINDOWS\System32\Drivers\Ryg76.sys','');
     QuarantineFile('D:\WINDOWS\System32\Drivers\Lue44.sys','');
     QuarantineFile('D:\WINDOWS\System32\Drivers\Ckr64.sys','');
     QuarantineFile('D:\WINDOWS\system32\Drivers\Ipx32.sys','');
     QuarantineFile('D:\WINDOWS\system32\WinNt64.dll','');
     DeleteFile('D:\WINDOWS\system32\WinNt64.dll');
     DeleteFile('D:\WINDOWS\system32\Drivers\Ipx32.sys');
     DeleteFile('D:\WINDOWS\System32\Drivers\Ckr64.sys');
     DeleteFile('D:\WINDOWS\System32\Drivers\Lue44.sys');
     DeleteFile('D:\WINDOWS\System32\Drivers\Ryg76.sys');
     DeleteFile('D:\WINDOWS\System32\Drivers\Sbi43.sys');
    DelWinlogonNotifyByKeyName('WinNt64');
    BC_ImportALL;
    ExecuteSysClean;
    BC_DeleteSvc('Ckr64');
    BC_DeleteSvc('Ipx32');
    BC_DeleteSvc('Sbi43');
    BC_DeleteSvc('Ryg76');
    BC_DeleteSvc('Lue44');
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно приложению №3 правил, включая скопированный Вами файл (загружать здесь: http://virusinfo.info/upload_virus.php?tid=24621 ).

    Очистите временные папки и кеш браузера.
    Сделайте новые логи.
    Месть - мечта слабых, прощение - удел сильных.
    Поддержать проект можно здесь

  • Уважаемый(ая) shark182, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Поймал troyan.win32.bkiu и troyan.mayachok
      От Arti67 в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 11.11.2011, 17:16
    2. Win32.Alman Troyan.Hosts.4561 Troyan.Carberp.12
      От lavrov в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 29.08.2011, 16:11
    3. Troyan-Gen3, 5, 7 , Troyan Pws Gamania, Autoruner, Troyan Downloader
      От snegir в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 26.10.2009, 17:23
    4. Wigon troyan
      От pussylovecat в разделе Помогите!
      Ответов: 22
      Последнее сообщение: 22.02.2009, 05:58
    5. Win32/Wigon troyan
      От kem в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 12.06.2008, 15:06

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00910 seconds with 20 queries