Wigon. CK Trojan, Kriptik JTrojan

[sunyok]

Здравствуйте! Проблема в следующем: NOD32 обнаруживает сабж, кроме того пропала вкладка Заставка и Рабочий стол из свойств рабочего стола и периодечески появляется синий "смертный экран".
Буду благодарен за помощь!

[AndreyKa]

Закройте все программы.
Отключите антивирус.
Запустите AVZ.
Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
 BC_DeleteSvc('Winlv00');
 BC_DeleteSvc('Winbl33');
 BC_DeleteSvc('Wincm78');
 BC_DeleteSvc('Winis77');
 BC_DeleteSvc('Winpx20');
 BC_DeleteSvc('Winqb34');
 BC_DeleteSvc('Winwi33');
 BC_DeleteSvc('Winyh43');
 QuarantineFile('C:\WINDOWS\system32\braviax.exe','');
 SysCleanAddFile('WinCtrl32.dll');
 DeleteFile('C:\WINDOWS\system32\braviax.exe');
 DeleteFile('C:\WINDOWS\system32\blphcpsfj0elan.scr');
 DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
 ExecuteRepair(5);
 ExecuteRepair(6);
 ExecuteRepair(8);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите то, что попадет в карантин так, как написано в приложении 3 Правил, используя ссылку:
http://virusinfo.info/upload_virus.php?tid=29666

Сделайте новые логи начиная с 10-го пункта Правил и приложите их к этой теме.

[sunyok]

Спасибо за ответ. То, что попало в карантин, выслал, логи прилагаю.

[AndreyKa]

В логах только мусор остался.
Запустите AVZ.
Выполните скрипт через меню Файл:

begin
 BC_DeleteSvc('Winyj00');
 BC_DeleteSvc('Wincn66');
BC_Activate;
end.

Пофиксте в HijackThis эту строку:

O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\

NOD32 успокоился? С рабочим столом все в порядке?

[sunyok]

Большое спасибо за помощь! NOD32 спокоен, рабочий стол тоже. Хороших выходных!!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\winctrl32.dll - Trojan-Downloader.Win32.Mutant.bgk (DrWEB: BackDoor.Bulknet.225)