Показано с 1 по 5 из 5.

wigon.ck (заявка № 29875)

  1. #1
    Junior Member Репутация
    Регистрация
    09.09.2008
    Сообщений
    2
    Вес репутации
    31

    wigon.ck

    Добрый день.
    Nod32 определяет вирус, но не лечит.
    Что делать?
    Заранее спасибо.
    Вложения Вложения
    Последний раз редактировалось V_Bond; 09.09.2008 в 19:52. Причина: карантин в теме

  2. Реклама
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    выполните скрипт ...
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('H:\Program Files\Microsoft Common\wuauclt.exe','');
     QuarantineFile('H:\WINDOWS\system32\winsys2.exe','');
     DeleteService('Winyy60');
     DeleteService('Winyx14');
     DeleteService('Winxj82');
     DeleteService('Winut71');
     DeleteService('Winuf25');
     DeleteService('Winss47');
     DeleteService('Winsr77');
     DeleteService('Winsr60');
     DeleteService('Winsf00');
     DeleteService('Winrp88');
     DeleteService('Winrg73');
     DeleteService('Winrf82');
     DeleteService('Winon41');
     DeleteService('Winml03');
     DeleteService('Winlw03');
     DeleteService('Winkv33');
     DeleteService('Winin36');
     DeleteService('Winig58');
     DeleteService('Winhg60');
     DeleteService('Wingr14');
     DeleteService('Windc71');
     DeleteService('Winbn17');
     DeleteService('Winbk36');
     DeleteService('Winay82');
     DeleteService('wuauservBrowser');
     DeleteService('WmiApSrvWZCSVC');
     DeleteService('WmdmPmSNBrowserSSDPSRV');
     DeleteService('WmdmPmSNBrowser');
     DeleteService('winmgmtNetman');
     DeleteService('VSSstisvc');
     DeleteService('upnphostVSS');
     DeleteService('TrkWksnSvcLogRemoteAccess');
     DeleteService('TrkWksnSvcLog');
     DeleteService('SwPrvTrkWks');
     DeleteService('ShellHWDetectionSwPrvTrkWks');
     DeleteService('ScheduleBITSWmdmPmSNBrowser');
     DeleteService('ScheduleBITS');
     DeleteService('rpcapdW32Time');
     DeleteService('RasManRDSessMgr');
     DeleteService('NtmsSvc Intelligent Application Manager (IAM)');
     DeleteService('nSvcLogsrservice');
     DeleteService('NOD32krnPlugPlayNetDDE');
     DeleteService('NOD32krnPlugPlay');
     DeleteService('MSDTCSpooler');
     DeleteService('BrowserUPS Intelligent Application Manager (IAM)');
     DeleteService('BrowserUPS');
     DeleteService('BITSFastUserSwitchingCompatibility');
     DeleteService('AudioSrvImapiService');
     DeleteService('AudioSrvAlerterSCardSvr');
     DeleteService('AudioSrvAlerter');
     QuarantineFile('srv.exe','');
     QuarantineFile('H:\WINDOWS\system32\WinCtrl32.dll','');
     TerminateProcessByName('h:\docume~1\_296e8~1\locals~1\temp\loader.exe');
     QuarantineFile('h:\docume~1\_296e8~1\locals~1\temp\loader.exe','');
     TerminateProcessByName('h:\windows\system32\braviax.exe');
     QuarantineFile('h:\windows\system32\braviax.exe','');
     DeleteFile('h:\windows\system32\braviax.exe');
     DeleteFile('h:\docume~1\_296e8~1\locals~1\temp\loader.exe');
     DeleteFile('H:\Program Files\Internet Explorer\SETUPAPI.dll');
     DeleteFile('H:\WINDOWS\system32\WinCtrl32.dll');
     DeleteFile('srv.exe');
     DeleteFile('H:\WINDOWS\System32\Drivers\Winay82.sys');
     DeleteFile('H:\WINDOWS\System32\Drivers\Winbk36.sys');
     DeleteFile('H:\WINDOWS\System32\Drivers\Winbn17.sys');
     DeleteFile('H:\WINDOWS\System32\Drivers\Windc71.sys');
     DeleteFile('H:\WINDOWS\System32\Drivers\Wingr14.sys');
     DeleteFile('H:\WINDOWS\System32\Drivers\Winhg60.sys');
     DeleteFile('H:\WINDOWS\System32\Drivers\Winig58.sys');
     DeleteFile('H:\WINDOWS\System32\Drivers\Winin36.sys');
     DeleteFile('H:\WINDOWS\System32\Drivers\Winkv33.sys');
     DeleteFile('H:\WINDOWS\System32\Drivers\Winlw03.sys');
     DeleteFile('H:\WINDOWS\System32\Drivers\Winml03.sys');
     DeleteFile('H:\WINDOWS\System32\Drivers\Winon41.sys');
     DeleteFile('H:\WINDOWS\System32\Drivers\Winqq60.sys');
     DeleteFile('H:\WINDOWS\System32\Drivers\Winrf82.sys');
     DeleteFile('H:\WINDOWS\System32\Drivers\Winrg73.sys');
     DeleteFile('H:\WINDOWS\System32\Drivers\Winrp88.sys');
     DeleteFile('H:\WINDOWS\System32\Drivers\Winsf00.sys');
     DeleteFile('H:\WINDOWS\System32\Drivers\Winsr77.sys');
     DeleteFile('H:\WINDOWS\System32\Drivers\Winss47.sys');
     DeleteFile('H:\WINDOWS\System32\Drivers\Winuf25.sys');
     DeleteFile('H:\WINDOWS\System32\Drivers\Winut71.sys');
     DeleteFile('H:\WINDOWS\System32\Drivers\Winwi03.sys');
     DeleteFile('H:\WINDOWS\System32\Drivers\Winxj82.sys');
     DeleteFile('H:\WINDOWS\System32\Drivers\Winyx14.sys');
     DeleteFile('H:\WINDOWS\System32\Drivers\Winyy60.sys');
     DeleteFile('H:\WINDOWS\system32\winsys2.exe');
     DeleteFile('H:\Program Files\Microsoft Common\wuauclt.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    ExecuteRepair(9);
    BC_Activate;
    RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил ....
    повторите логи ...

  4. #3
    Junior Member Репутация
    Регистрация
    09.09.2008
    Сообщений
    2
    Вес репутации
    31
    Спасибо.
    Похоже, что враг побежден.
    Вложения Вложения

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    выполните скрипт ...
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteService('Winyx71');
     DeleteService('Winth74');
     DeleteService('Wintg71');
     DeleteService('Winsr60');
     DeleteService('Winre17');
     DeleteService('Winqc03');
     DeleteService('Winpo14');
     DeleteService('Winpc36');
     DeleteService('Winoo25');
     DeleteService('Winny58');
     DeleteService('Winkv30');
     DeleteService('Winjv44');
     DeleteService('Winit63');
     DeleteService('Wined82');
     DeleteService('Windc88');
     DeleteService('Winco82');
     DeleteService('Wincb63');
     DeleteService('Winca41');
     DeleteService('Winba25');
     DeleteService('Winap60');
     DeleteService('Winam60');
     DeleteService('Winam43');
     DeleteService('NtLmSspBrowser');
     DeleteFile('srv.exe');
     DeleteFile('H:\WINDOWS\System32\Drivers\Winam43.sys');
     DeleteFile('H:\WINDOWS\System32\Drivers\Winam60.sys');
     DeleteFile('H:\WINDOWS\System32\Drivers\Winap60.sys');
     DeleteFile('H:\WINDOWS\System32\Drivers\Winba25.sys');
     DeleteFile('H:\WINDOWS\System32\Drivers\Winca41.sys');
     DeleteFile('H:\WINDOWS\System32\Drivers\Winco82.sys');
     DeleteFile('H:\WINDOWS\System32\Drivers\Windc88.sys');
     DeleteFile('H:\WINDOWS\System32\Drivers\Wined82.sys');
     DeleteFile('H:\WINDOWS\System32\Drivers\Winit63.sys');
     DeleteFile('H:\WINDOWS\System32\Drivers\Winjv44.sys');
     DeleteFile('H:\WINDOWS\System32\Drivers\Winkv30.sys');
     DeleteFile('H:\WINDOWS\System32\Drivers\Winny58.sys');
     DeleteFile('H:\WINDOWS\System32\Drivers\Winoo25.sys');
     DeleteFile('H:\WINDOWS\System32\Drivers\Winpc36.sys');
     DeleteFile('H:\WINDOWS\System32\Drivers\Winpo14.sys');
     DeleteFile('H:\WINDOWS\System32\Drivers\Winqc03.sys');
     DeleteFile('H:\WINDOWS\System32\Drivers\Winre17.sys');
     DeleteFile('H:\WINDOWS\System32\Drivers\Winsr60.sys');
     DeleteFile('H:\WINDOWS\System32\Drivers\Wintg71.sys');
     DeleteFile('H:\WINDOWS\System32\Drivers\Winth74.sys');
     DeleteFile('H:\WINDOWS\System32\Drivers\Winyx71.sys');
     DeleteFile('WinCtrl32.dll');
     DeleteFileMask('%Tmp%', '*.*', true);
     DeleteFileMask('H:\Documents and Settings\Владелец\Local Settings\Temporary Internet Files\Content.IE5\', '*.*', true);
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    повторите логи ...

  6. #5
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,562
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 4
    • В ходе лечения обнаружены вредоносные программы:
      1. h:\\program files\\microsoft common\\wuauclt.exe - Trojan-Mailfinder.Win32.Agent.sk (DrWEB: Win32.HLLW.Autoruner.2634)
      2. h:\\windows\\system32\\braviax.exe - Hoax.Win32.Bravia.ir (DrWEB: Trojan.Packed.612)
      3. h:\\windows\\system32\\winctrl32.dll - Trojan-Downloader.Win32.Mutant.bgt (DrWEB: BackDoor.Bulknet.23


  • Уважаемый(ая) wladkh, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 4
      Последнее сообщение: 22.02.2009, 09:50
    2. Wigon.CK + Wigon.FJ + Nuwar.CX
      От 12345 в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 22.02.2009, 08:19
    3. WIGON, WIGON.S, WIGON.0 - проблема с ними
      От kurand в разделе Помогите!
      Ответов: 14
      Последнее сообщение: 22.02.2009, 05:46
    4. Wigon.BK, PSW.OnLineGames.NLI, Wigon.BJ
      От art1k в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 22.02.2009, 04:42
    5. Ответов: 4
      Последнее сообщение: 22.02.2009, 02:00

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01386 seconds with 21 queries