Показано с 1 по 14 из 14.

Wigon (заявка № 25697)

  1. #1
    Junior Member Репутация
    Регистрация
    18.06.2008
    Сообщений
    89
    Вес репутации
    31

    Exclamation Wigon

    Вирус Wigon. Вопрос - каким образом защититься от заражения других компов, если антивирус не помогает?
    Последний раз редактировалось fanmas; 06.10.2009 в 08:56.

  2. Реклама
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Менять а/вирус на другой, который умеет удалять данную гадость.
    Возможно, надо просто обновить версию а/вируса.
    Скрипт сейчас будет.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  4. #3
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.12.2006
    Сообщений
    3,699
    Вес репутации
    1810
    1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
     QuarantineFile('WinNt64.dll','');
     DeleteService('Udk87');
     DeleteService('Udk42');
     DeleteService('Udk07');
     DeleteService('Tcj86');
     DeleteService('Lta75');
     DeleteService('Ksy42');
     DeleteService('Ksa86');
     DeleteService('Ksa07');
     DeleteService('Iqx20');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Gnu20.sys','');
     DeleteService('Gnu20');
     QuarantineFile('C:\WINDOWS\system32\WinNt64.dll','');
     DeleteFile('C:\WINDOWS\system32\WinNt64.dll');
     DeleteFile('C:\WINDOWS\System32\Drivers\Gnu20.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Iqx20.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Ksa07.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Ksa86.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Ksy42.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Lta75.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Tcj86.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Udk07.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Udk42.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Udk87.sys');
     DeleteFile('WinNt64.dll');
     DeleteFile('C:\WINDOWS\system32\ntos.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.
    Прислать карантин согласно приложения 3 правил .
    Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=25697

    2.Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )
    Код:
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,
    O20 - Winlogon Notify: WinNt32 - C:\WINDOWS\SYSTEM32\WinNt64.dll
    3. Сделайте логи снова.
    The worst foe lies within the self...

  5. #4
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Выполнить скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
     DeleteService('Udk87');
     DeleteService('Udk42');
     DeleteService('Udk07');
     DeleteService('Tcj86');
     DeleteService('Lta75');
     DeleteService('Ksy42');
     DeleteService('Ksa86');
     DeleteService('Ksa07');
     DeleteService('Iqx20');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Gnu20.sys','');
     DeleteService('Gnu20');
     QuarantineFile('C:\WINDOWS\System32\Drivers\dump_m5287.sys','');
     QuarantineFile('C:\WINDOWS\system32\WinNt64.dll','');
     DeleteFile('C:\WINDOWS\system32\WinNt64.dll');
     DeleteFile('C:\WINDOWS\System32\Drivers\Gnu20.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Iqx20.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Ksa07.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Ksa86.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Ksy42.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Lta75.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Tcj86.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Udk07.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Udk42.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Udk87.sys');
     DeleteFile('C:\WINDOWS\system32\ntos.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Загрузить карантин. сделать новые логи.

    возможно, Ваши пароли ушли на сторону. Их надо будет менять.

    Ядро Нода от 2005 года, скорее всего Ваша версия безнадежно устарела.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  6. #5
    Junior Member Репутация
    Регистрация
    18.06.2008
    Сообщений
    89
    Вес репутации
    31
    Незнаю какой антивирус. Мне НОД32 нравится, но он пока не справляется с этим вирусом, даже 3 версия. А базы всегда свежие.

  7. #6
    Junior Member Репутация
    Регистрация
    18.06.2008
    Сообщений
    89
    Вес репутации
    31
    Сделал по пунктам ПавелА активность не остановилась. Вот новые логи.
    Последний раз редактировалось fanmas; 06.10.2009 в 08:56.

  8. #7
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.12.2006
    Сообщений
    3,699
    Вес репутации
    1810
    1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\System32\Drivers\dump_diskdump.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\dump_m5287.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\diskdump.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\m5287.sys','');
     QuarantineFile('D:\Drivers\Chipset\ATI\bin\atiicdxx.sys','');
     DeleteFile('C:\WINDOWS\system32\Drivers\Qyf07.sys');
     DeleteFile('WinNt64.dll');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.
    Прислать карантин согласно приложения 3 правил .
    Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=25697

    2.Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )
    Код:
     O20 - Winlogon Notify: WinNt32 - WinNt64.dll (file missing)
    The worst foe lies within the self...

  9. #8
    Junior Member Репутация
    Регистрация
    18.06.2008
    Сообщений
    89
    Вес репутации
    31
    Продела все пункты. Карантин отослал. Изменений к сожалению никаких. Траффик продолжает идти.

  10. #9
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Нужны новые логи.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  11. #10
    Junior Member Репутация
    Регистрация
    18.06.2008
    Сообщений
    89
    Вес репутации
    31
    Новые логи.
    Последний раз редактировалось fanmas; 06.10.2009 в 08:56.

  12. #11
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    скачать IceSword, в нем сделать force delete:
    'C:\WINDOWS\system32\Drivers\Qyf07.sys'

    Выполнить:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     SetServiceStart('Qyf07', 4);
     DeleteFile('C:\WINDOWS\system32\Drivers\Qyf07.sys');
     BC_DeleteFile('C:\WINDOWS\system32\Drivers\Qyf07.sys');
     BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  13. #12
    Junior Member Репутация
    Регистрация
    18.06.2008
    Сообщений
    89
    Вес репутации
    31
    Вроде все отлично. Завтра посмотрю по загрузке с инета. Логи выслать?

  14. #13
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Угу
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  15. #14
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,558
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\windows\\system32\\winnt64.dll - Trojan-Downloader.Win32.Mutant.aff (DrWEB: Trojan.DownLoader.63559)


  • Уважаемый(ая) fanmas, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 4
      Последнее сообщение: 22.02.2009, 09:50
    2. Wigon.CK + Wigon.FJ + Nuwar.CX
      От 12345 в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 22.02.2009, 08:19
    3. WIGON, WIGON.S, WIGON.0 - проблема с ними
      От kurand в разделе Помогите!
      Ответов: 14
      Последнее сообщение: 22.02.2009, 05:46
    4. Wigon.BK, PSW.OnLineGames.NLI, Wigon.BJ
      От art1k в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 22.02.2009, 04:42
    5. Ответов: 4
      Последнее сообщение: 22.02.2009, 02:00

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00483 seconds with 21 queries