Win32/Wigon.CK

[Xaero]

Нод кричит при загрузке компа на Wigon. хелперы - помогите!

[Rene-gad]

Скачайте IceSword , поищите и скопируйте файлы:

C:\WINDOWS\system32\WinCtrl32.dll
C:\WINDOWS\system32\WinCtrl32.bak
vC:\WINDOWS\system32\WinCtrl32.dl_

Скопированные с помощью IceSword файлы сохраните в карантине (Приложение 2 правил).
Потом удалите их с помощью force delete
Если Вы какие-то файлы не обнаружите - переходите к следующему шагу.

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\~.exe','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winek06.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winfl05.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winfl41.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winhn17.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winio85.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winjp62.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winjq52.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winkq74.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winms16.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winnt41.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winnt52.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winov62.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winwd85.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winxf17.sys','');
 DeleteService('Winxf17');
 DeleteService('Winwd85');
 DeleteService('Winov62');
 DeleteService('Winnt52');
 DeleteService('Winms16');
 DeleteService('Winkq74');
 DeleteService('Winjq52');
 DeleteService('Winjp62');
 DeleteService('Winio85');
 DeleteService('Winhn17');
 DeleteService('Winfl41');
 DeleteService('Winfl05');
 QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
 DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winxf17.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winwd85.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winta84.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winqw74.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winov62.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winnt52.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winnt41.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winms16.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winkq74.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winjq52.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winjp62.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winhn17.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winfl41.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winfl05.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winek06.sys');
 DeleteFile('C:\WINDOWS\system32\~.exe');
BC_ImportAll;
ExecuteSysClean; 
 BC_DeleteSvc('Winxf17');
 BC_DeleteSvc('Winwd85');
 BC_DeleteSvc('Winov62');
 BC_DeleteSvc('Winnt52');
 BC_DeleteSvc('Winms16');
 BC_DeleteSvc('Winkq74');
 BC_DeleteSvc('Winjq52');
 BC_DeleteSvc('Winjp62');
 BC_DeleteSvc('Winio85');
 BC_DeleteSvc('Winhn17');
 BC_DeleteSvc('Winfl41');
 BC_DeleteSvc('Winfl05');
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 39
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\winctrl32.dll - Trojan-Downloader.Win32.Mutant.bdr (DrWEB: BackDoor.Bulknet.225)