Trojan-Downloader.Win32.Mutant.aim

[alex_b]

Здравствуйте! На одном из сайтов подхватил вирус. Касперский нашел Trojan-Downloader.Win32.Mutant.aim но удалить не может (после перезагрузки снова появляется сообщение об этом вирусе). В резервном хранилище находятся два процесса:
Заражен: троянская программа Trojan-Downloader.Win32.Mutant.aim
D:\WINDOWS\System32\drivers\Winfk06.sys
Заражен: троянская программа Trojan Downloader.Win32.Mutant.aim
d:\windows\system32\drivers\winan65.sys
Логи прикрепляю.

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\WINDOWS\system32\mssrv32.exe','');
 DeleteService('Winwb38');
 QuarantineFile('D:\WINDOWS\System32\Drivers\Winwb38.sys','');
 QuarantineFile('D:\WINDOWS\System32\Drivers\Winol14.sys','');
 DeleteService('Winol14');
 DeleteService('Winna50');
 QuarantineFile('D:\WINDOWS\System32\Drivers\Winna50.sys','');
 QuarantineFile('D:\WINDOWS\System32\Drivers\Winka06.sys','');
 DeleteService('Winka06');
 DeleteService('Winjy66');
 QuarantineFile('D:\WINDOWS\System32\Drivers\Winjy66.sys','');
 QuarantineFile('D:\WINDOWS\System32\Drivers\Winjp24.sys','');
 DeleteService('Winjp24');
 DeleteService('Winid41');
 DeleteService('Winan65');
 QuarantineFile('D:\WINDOWS\System32\Drivers\Winan65.sys','');
 QuarantineFile('D:\WINDOWS\system32\WinCtrl32.dll','');
 DeleteFile('D:\WINDOWS\system32\WinCtrl32.dll');
 DeleteFile('D:\WINDOWS\System32\Drivers\Winan65.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\Winid41.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\Winjp24.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\Winjy66.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\Winka06.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\Winna50.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\Winol14.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\Winwb38.sys');
 DeleteFile('D:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\2\svchost.exe');
 DeleteFile('WinCtrl32.dll');
 DeleteFile('D:\WINDOWS\system32\mssrv32.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

[alex_b]

Новые логи

Логи сделал. Касперский больше не оповещает о вирусе осталось ли что-то подозрительное в логах?

[Rene-gad]

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное востановление.
-Пофиксите

O20 - Winlogon Notify: WinCtrl32 - D:\WINDOWS\

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('Winna68');
 QuarantineFile('D:\WINDOWS\System32\Drivers\Winna68.sys','');
 DeleteFile('D:\WINDOWS\System32\Drivers\Winna68.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху страницы.
- Прикрепите логи к новому сообщению.

[alex_b]

Пофиксил. Сделал новые логи.

Карантин выслал

[Rene-gad]

В логах чисто. Какие проблемы замечаете?

[alex_b]

Вроде бы все чисто. Спасибо!

[Rene-gad]

Сервис Пак 3 поставьте.

[alex_b]

Выполняю повторную проверку Касперским на вирусы.
P.S. Service Pack 3 поверх установленной системы ставится или для этого всю Винду надо переустанавливать??

[V_Bond]

"винду" переустанавливать не нужно .... но учтите что потребуется повторная активация ...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. d:\\windows\\system32\\mssrv32.exe - Trojan-Downloader.Win32.Agent.zyf (DrWEB: Trojan.DownLoader.35134)
  2. d:\\windows\\system32\\winctrl32.dll - Trojan-Downloader.Win32.Mutant.avw (DrWEB: Trojan.MulDrop.1827