Помогите победить Wigon.CK

[alnavl]

При первом запуске эксплорера nod говорит что обнаружен вирус к примеру winax82.sys

[Numb]

На время выполнения скрипта, отключитесь от сети и отключите антивирусный монитор.
Пофиксите с помощью Hijackthis строчки:

O4 - HKLM\..\Run: [advap32] "c:\uf7h9l.exe" /r
O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\SYSTEM32\WinCtrl32.dll

Программа AVZ - файл - выполнить скрипт - выполните следующий скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\uf7h9l.exe','');
 QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
 DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
 BC_DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
 DeleteFile('WinCtrl32.dll');
 DeleteFile('c:\uf7h9l.exe');
 BC_DeleteFile('c:\uf7h9l.exe');
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки, карантин AVZ загрузите по ссылке http://virusinfo.info/upload_virus.php?tid=26690 , как написано в прил. 3 правил, и сделайте новые логи, начиная с п. 10 правил.

[alnavl]

Карантин загрузил.Вот новые логи. Спасибо.

[Гриша]

Пофиксить

O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\

В логах чисто,жалобы есть?

[alnavl]

Жалоб нет, огромное спасибо

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\uf7h9l.exe - Trojan-Downloader.Win32.Mutant.aoz (DrWEB: Trojan.Rntm.6)
  2. c:\\windows\\system32\\winctrl32.dll - Trojan-Downloader.Win32.Mutant.aog (DrWEB: Trojan.DownLoader.63553)