C:\WINDOWS\System32\drivers\tcpsr.sys Win32/Wigon.BY троян

[ASD]

Не могу ни как избавиться от вируса

ОС: WinXP
Антивирус: NOD32 2.7

Bpeмя Moдуль Oбъeкт Имя Bиpуc Дeйcтвиe Пoльзoвaтeль Инфopмaция
17.06.2008 0:09:10 AMON файл C:\WINDOWS\System32\drivers\Mqu15.sys модифицированный Win32/Wigon троян изолирован - удален NT AUTHORITY\SYSTEM Событие в новом файле, созданном приложением C:\WINDOWS\TEMP\BN5B.tmp. Файл был перемещен в карантин. Вы можете закрыть это окно.
17.06.2008 0:09:06 AMON файл C:\WINDOWS\System32\drivers\tcpsr.sys Win32/Wigon.BY троян изолирован - удален NT AUTHORITY\SYSTEM Событие в новом файле, созданном приложением C:\WINDOWS\System32\svchost.exe. Файл был перемещен в карантин. Вы можете закрыть это окно.

[V_Bond]

скачайте C:\WINDOWS\System32\Drivers\Ptx25.sys - force delete
выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\bl0.exe','');
 QuarantineFile('C:\WINDOWS\system32\msnmod.exe','');
 BC_DeleteSvc('Ydh61');
 BC_DeleteSvc('Pux03');
 QuarantineFile('C:\WINDOWS\System32\drivers\Ptx25.sys','');
 QuarantineFile('C:\WINDOWS\system32\WinNt64.dll','');
 DeleteFile('C:\WINDOWS\system32\WinNt64.dll');
 DeleteFile('C:\WINDOWS\System32\drivers\Ptx25.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Pux03.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Ydh61.sys');
 DeleteFile('WinNt64.dll');
 DeleteFile('C:\WINDOWS\system32\msnmod.exe');
 DeleteFile('C:\WINDOWS\system32\bl0.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ....