win32/wigon.cn

[vox24]

обнаружен при сканировании nod32 в связи с нарушением работы одной из важных программ.

[Kuzz]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\RECYCLER\S-1-5-21-515967899-963894560-725345543-1003\Dg1.exe','');
 QuarantineFile('C:\Shop\System\Bin\uCopyW.Exe','');
 QuarantineFile('C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\QVGBE6Q6\access[1].html','');
 QuarantineFile('C:\Копия WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\QVGBE6Q6\access[1].html','');
 QuarantineFile('C:\DOCUME~1\1\LOCALS~1\Temp\UIUCU.EXE','');
 QuarantineFile('C:\Shop\System\Bin\v4\cnt.bat','');
 QuarantineFile('C:\WINDOWS\TEMP\winlogon.exe','');
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
 DeleteFile('C:\WINDOWS\TEMP\winlogon.exe');
 DeleteFile('C:\DOCUME~1\1\LOCALS~1\Temp\UIUCU.EXE');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=25301

2.Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )

 F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,

3. Очистите временные папки.

4. Повторите логи.

[vox24]

Kuzz файл C:\Shop\System\Bin\v4\cnt.bat и C:\Shop\System\Bin\uCopyW.Exe рабочий с ним все в порядке они должны присутствовать в сиситеме...

[Гриша]

Там только карантин этих файлов

[vox24]

в hijacke строки F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDO WS\system32\ntos.exe, нет.... файлы карантин выслал

[PavelA]

Строчки, запрещающие обновления системы и антивирусов, сами в файл hosts написали?

[vox24]

Нет, в host файл никогда не лазил!

[PavelA]

Выполнить:

begin
ClearHostsFile;
end.

[vox24]

спосибо

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\config\\systemprofile\\loca l settings\\temporary internet files\\content.ie5\\qvgbe6q6\\access[1].html - not-a-virusorn-Dialer.Win32.GBDialer.j (DrWEB: Dialer.Maxd)
  2. c:\\windows\\system32\\ntos.exe - Trojan-Spy.Win32.Zbot.coh (DrWEB: Trojan.Proxy.3211)
  3. c:\\копия windows\\system32\\config\\systemprofile\\local settings\\temporary internet files\\content.ie5\\qvgbe6q6\\access[1].html - not-a-virusorn-Dialer.Win32.GBDialer.j (DrWEB: Dialer.Maxd)