warning! spayware detected on your computer

[salvo]

Добрый день! Прошу помочь. На рабочем столе на белом фоне окно с сообщением warning! spayware detected on your computer. Антивирус Nod32 находит wigon CK троян, помещает файлы в карантин, но после перезагрузки опять появляется. Начала тупить интернет связь. Страницы открываются через раз, половина информации с сайтов не загружается. Такое ощущение, что постоянно идет отправка информации с компа или наоборот закачка. Хотя я ницего не инициирую. Высылаю логи. За ранее спасибо!

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\dll32.exe','');
 QuarantineFile('C:\WINDOWS\system32\blphclmqj0ep33.scr','');
 BC_DeleteSvc('Winxg32');
 BC_DeleteSvc('Winpx21');
 BC_DeleteSvc('Winpw75');
 BC_DeleteSvc('Winai18');
 BC_DeleteSvc('Winbj50');
 QuarantineFile('C:\WINDOWS\System32\drivers\Winbj50.sys','');
 BC_DeleteSvc('ProtectedStorage UpdateClientService');
 BC_DeleteSvc('PolicyAgentW32Time');
 BC_DeleteSvc('NetlogonSchedule');
 BC_DeleteSvc('ImapiServiceMSDTC');
 BC_DeleteSvc('clr_optimization_v2.0.50727_32dmserver');
 BC_DeleteSvc('BITShelpsvc');
 BC_DeleteSvc('AudioSrvSCardSvr');
  DelCLSID('28ABC5C0-4FCB-11CF-AAX5-81CX1C635612');
 QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
 QuarantineFile('C:\WINDOWS\system32\cpwmon2k.dll','');
 QuarantineFile('c:\windows\system32\lphclmqj0ep33.exe','');
 DeleteFile('c:\windows\system32\lphclmqj0ep33.exe');
 DeleteFile('C:\WINDOWS\system32\lphclmqj0ep33.exe');
 DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
 DeleteFile('C:\WINDOWS\System32\drivers\Winbj50.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Winai18.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Winpw75.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Winpx21.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Winxg32.sys');
 DeleteFile('C:\WINDOWS\system32\blphclmqj0ep33.scr');
 DeleteFile('C:\DOCUME~1\lavygin\LOCALS~1\Temp\loader.exe');
 DeleteFile('WinCtrl32.dll');
 DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\dll32.exe');
 DeleteFile('C:\Documents and Settings\lavygin\Local Settings\Temp\loader.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.

пришлите каарнтин согласно приложения 3 правил ....
повторите логи ...

[salvo]

скрипт выполнил. вроде инет стабильно начал работать. но окно с warning на рабочем столе осталось. карантин выслал. новые логи прилагаю. как сделать, чтобы аналогичные проблемы не повторялись вновь? спасибо!

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 BC_DeleteSvc('Winxg18');
 BC_DeleteSvc('Winsb18');
 BC_DeleteSvc('PlugPlayHidServ');
 BC_DeleteSvc('NetmanDhcp');
 BC_DeleteSvc('NetlogonScheduleSysmonLog');
 BC_DeleteSvc('ClipSrvTrkWks');
 DeleteFile('C:\WINDOWS\System32\drivers\Winsb18.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Winud53.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Winxg18.sys');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(5);
BC_Activate;
RebootWindows(true);
end.

повторите логи ...

[salvo]

скрипт выполнил. высылаю логи. окошко с warning с рабочего стола исчезла. инет работает стабильно. тьфу-тьфу.

[V_Bond]

пофиксите ...

O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\

больше ничего плохого ...

[salvo]

пофиксил. спасибо огромное!!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\lavygin\\local settings\\temp\\loader.exe - Trojan-Downloader.Win32.Agent.aayp (DrWEB: Trojan.DownLoad.2077)
  2. c:\\windows\\system32\\lphclmqj0ep33.exe - Trojan-Downloader.Win32.Small.abfd (DrWEB: Trojan.Packed.600)
  3. c:\\windows\\system32\\winctrl32.dll - Trojan-Downloader.Win32.Mutant.axq (DrWEB: Trojan.DownLoad.3503)