Просьба проверить, есть подозрения...

**Алексей Алексеевич** · 22.11.2008, 02:53

Здравствуйте!

Проверьте, есть подозрения на wigon...

С уважением,
Алексей

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Синауридзе Александр** · 22.11.2008, 07:30

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

Код:

begin
 ClearQuarantine; 
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DelBHO('{0E1230F8-EA50-42A9-983C-D22ABC2EED3B}');
 DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
 QuarantineFile('C:\DOCUME~1\User\taskmgr.exe','');
 QuarantineFile('C:\PROGRA~1\ODIGO\BIN\OdigoBHO.dll','');
 QuarantineFile('C:\Program Files\WebAlta\Toolbar\WebaltaToolbar.dll','');
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('D:\setupSNK.exe','');
 DeleteFile('C:\Program Files\WebAlta\Toolbar\WebaltaToolbar.dll');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 SetAVZPMStatus(true);
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно приложению 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=34323

3. Повторите логи.