Проблема с WinNt32.dll -Nod выдает Wigon

[pavelvirus]

Проблема с WinNt32.dll -Nod выдает Wigon, естественно не может удалить или очистить, не поможете?

Добавлено через 1 минуту

еще - при попытке отключить сеть комп уходит в reboot

не загружаются файлы на сервер(avz и тд)

[pavelvirus]

логи

[Bratez]

Отключив интернет и антивирус -
Пофиксите в HijackThis:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
O20 - Winlogon Notify: WinCtrl - WinCtrl.dll (file missing)
O20 - Winlogon Notify: WinNt32 - C:\WINDOWS\
O21 - SSODL: SysRun - {D7FFD784-5276-42D1-887B-00267870A4C7} - C:\WINDOWS\system32\svshost.dll (file missing)

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 StopService('Ins60');
 StopService('msthreat');
 StopService('tcpsr');
 StopService('Pub21');
 StopService('Nux62');
 SetServiceStart('Ins60', 4);
 SetServiceStart('msthreat', 4);
 SetServiceStart('tcpsr', 4);
 SetServiceStart('Pub21', 4);
 SetServiceStart('Nux62', 4);
 QuarantineFile('C:\WINDOWS\system32\svshost.dll','');
 QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\Pub21.sys','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\Nux62.sys','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\msthreat.sys','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\Ins60.sys','');
 DeleteFile('C:\WINDOWS\system32\Drivers\Ins60.sys');
 DeleteFile('C:\WINDOWS\system32\Drivers\msthreat.sys');
 DeleteFile('C:\WINDOWS\system32\Drivers\Nux62.sys');
 DeleteFile('C:\WINDOWS\system32\Drivers\Pub21.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
 DeleteFile('C:\WINDOWS\system32\svshost.dll');
BC_ImportALL;
ExecuteSysClean;
 BC_DeleteSvc('tcpsr');
 BC_DeleteSvc('msthreat');
 BC_DeleteSvc('Ins60');
 BC_DeleteSvc('Pub21');
 BC_DeleteSvc('Nux62');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.


Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=26037).
Сделайте новые логи, начиная с п.10 правил.

[pavelvirus]

при попытке выполнить скрипт комп ребутнулся. теперь при сканировании нет тех пунктов что пофиксить надо. Попробую снова выполнить скрипт.

[Bratez]

Если происходит перезагрузка без сообщения об успешном выполнении скрипта, то уберите из скрипта две строки, выделенные красным.

[pavelvirus]

скрипт выполнился без перезагрузки с двумя строками выделенными красным карантин вроде закачал логи

[V_Bond]

скачайте C:\WINDOWS\System32\Drivers\Ins60.sys - force delete
выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
  BC_DeleteSvc('Ins60');
  DeleteFile('C:\WINDOWS\system32\Drivers\Ins60.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повторите логи ....

[pavelvirus]

все прошло вроде бы успешно, но единожды вылетел ie . логи

[pavelvirus]

а трафик все еще жрется

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 BC_DeleteSvc('tcpsr');
 QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
 DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повторите логи .... ( в логах виден нод и кав что работает ? ... нужно оставить что- то одно)

[pavelvirus]

отказывается подключатся к локальной сети -не мог ли скрипт повлиять на работу?настройки сети правельнные

[V_Bond]

скрипт на сеть не мог повлиять ...

[pavelvirus]

ок , после перезагрузки все заработало, логи

[pavelvirus]

нод работает, каспер ставился но так и не доставился его и удалить нельзя и запустить тоже.А комп в ребут при его установке.

[V_Bond]

выполните скрипт ...

begin
BC_DeleteSvc('tcpsr');
BC_Activate;
RebootWindows(true);
end.

virusinfo_syscheck.zip повторите ....

[pavelvirus]

логи

[V_Bond]

в логе ничего зловредного ....

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 52
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\winnt32.dll - Trojan-Downloader.Win32.Mutant.adh (DrWEB: BackDoor.Bulknet.206)