Win32/Wigon.CK троян

[Gastello]

Какая то зараза при коннекте к интернету начинает активный траффик, пока бабос на счете не закончится (случайно заметил когда закончился ), фаервул блокирует winlogon при попытке законектится, но трафик все равно уходит, и в логе фаера дикая активность. Вышеуказанный вирус определил NOD32, моих мозгов не хватает почистить заразу.. Надеюсь все правильно сделал

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 BC_DeleteSvc('Winhn74');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winhn74.sys','');
 QuarantineFile('ps7am38c.sys','');
 QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
 DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winhn74.sys');
 DeleteFile('WinCtrl32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

[Gastello]

Выслал карантин.. Повторить логи - заново проверить комп и выслать те же файлы? (если туплю не обессудьте-час ночи )

[V_Bond]

да заново проверить комп и выслать те же файлы ...

[Gastello]

Вот

[V_Bond]

пофиксите ...

O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\

больше ничего подозрительного ...

[Gastello]

Как обычно - куча респектов Все чисто

[Rene-gad]

Все чисто

Не забудьте поставить SP3.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\winctrl32.dll - Trojan-Downloader.Win32.Mutant.ahj (DrWEB: Trojan.DownLoader.63553)