Показано с 1 по 9 из 9.

Антивирус почти постоянно показывает о найденном вирусе Wigon.BS (заявка № 43570)

  1. #1
    Junior Member Репутация
    Регистрация
    10.04.2009
    Сообщений
    5
    Вес репутации
    29

    Thumbs up Антивирус почти постоянно показывает о найденном вирусе Wigon.BS

    Каждые 10 минут, где-то, выскакивает табличка о найденном в папке винды system32 вирусе Wigon.BS от антивируса NOD32. Стало так после того, как один раз выскакивала табличка о заблокировании винды вирусом (просила прислать смс для разблокировки). Тогда это сообщение антивир убрал, а постоянные сообщения об очищенном новом вирусе в работе винды смущают. Три недели назад антивир находил и убил вирус Injector.
    Хотелось бы , чтобы постоянно о найденном вирусе не сообщал, а то не полностью его, видать, удалил антивир.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Пофиксите в HijackThis:
    Код:
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
    O4 - HKCU\..\Run: [Пользователь] C:\Documents and Settings\Пользователь\Пользователь.exe /i
    O20 - AppInit_DLLs: C:\WINDOWS\system32\mmmbcabg.dll
    O20 - Winlogon Notify: crypt - C:\WINDOWS\
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('digiwet.dll','');
     QuarantineFile('C:\WINDOWS\system32\mmmbcabg.dll','');
     QuarantineFile('C:\Documents and Settings\Пользователь\Пользователь.exe','');
     QuarantineFile('C:\Documents and Settings\LocalService\nnidxsnxdnsdxsnidxsni.exe','');
     QuarantineFile('C:\WINDOWS\system32\drivers\systemntmi.sys','');
     QuarantineFile('C:\WINDOWS\system32\drivers\port135sik.sys','');
     QuarantineFile('C:\WINDOWS\system32\drivers\netsik.sys','');
     QuarantineFile('C:\WINDOWS\system32\drivers\amd64si.sys','');
     QuarantineFile('C:\WINDOWS\system32\drivers\ws2_32sik.sys','');
     DeleteFile('C:\WINDOWS\system32\drivers\ws2_32sik.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\amd64si.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\netsik.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\port135sik.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\systemntmi.sys');
     DeleteFile('C:\Documents and Settings\LocalService\nnidxsnxdnsdxsnidxsni.exe');
     DeleteFile('C:\Documents and Settings\Пользователь\Пользователь.exe');
     DeleteFile('C:\WINDOWS\system32\mmmbcabg.dll');
     DeleteFile('digiwet.dll');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин согласно приложению 3 правил
    (загружать тут: http://virusinfo.info/upload_virus.php?tid=43570).
    Сделайте новые логи (только п.2 и 3 раздела Диагностика).

    Эта программа вам известна? -
    C:\Program Files\Psi\psi.exe
    I am not young enough to know everything...

  4. #3
    Junior Member Репутация
    Регистрация
    10.04.2009
    Сообщений
    5
    Вес репутации
    29
    Скрипты выполнил. Карантин выслал. Логи прикрепил. Программа PSI мне знакома - это моя общалка.
    Вложения Вложения

  5. #4
    Junior Member Репутация
    Регистрация
    10.04.2009
    Сообщений
    5
    Вес репутации
    29
    Вот уже час работаю за компьютером и никаких проблем. Спасибо. Здорово, что так оперативно ответили, не ожидал.

  6. #5
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteFile('C:\WINDOWS\system32\drivers\i386si.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\fips32cup.sys');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_DeleteSvc('i386si');
    BC_DeleteSvc('fips32cup');
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Повторите п.2 раздела Диагностика.
    I am not young enough to know everything...

  7. #6
    Junior Member Репутация
    Регистрация
    10.04.2009
    Сообщений
    5
    Вес репутации
    29
    Вот лог.
    Вложения Вложения

  8. #7
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Теперь все чисто.
    Рекомендуется установить SP3 + последующие обновления.
    I am not young enough to know everything...

  9. #8
    Junior Member Репутация
    Регистрация
    10.04.2009
    Сообщений
    5
    Вес репутации
    29
    Большое спасибо.

  10. #9
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,562
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\documents and settings\пользователь\пользователь.exe - Trojan.Win32.Agent.caok ( DrWEB: Trojan.DownLoad.33390 )


  • Уважаемый(ая) hnoimahi, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Постоянно выскакивает сообщение о вирусе
      От markelom в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 30.07.2011, 08:11
    2. Ответов: 2
      Последнее сообщение: 16.07.2011, 23:51
    3. Ответов: 2
      Последнее сообщение: 15.07.2011, 06:19
    4. Ответов: 1
      Последнее сообщение: 19.01.2011, 06:48
    5. Ответов: 1
      Последнее сообщение: 17.08.2009, 12:40

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01264 seconds with 21 queries