Антивирус почти постоянно показывает о найденном вирусе Wigon.BS

[hnoimahi]

Каждые 10 минут, где-то, выскакивает табличка о найденном в папке винды system32 вирусе Wigon.BS от антивируса NOD32. Стало так после того, как один раз выскакивала табличка о заблокировании винды вирусом (просила прислать смс для разблокировки). Тогда это сообщение антивир убрал, а постоянные сообщения об очищенном новом вирусе в работе винды смущают. Три недели назад антивир находил и убил вирус Injector.
Хотелось бы , чтобы постоянно о найденном вирусе не сообщал, а то не полностью его, видать, удалил антивир.

[Bratez]

Пофиксите в HijackThis:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
O4 - HKCU\..\Run: [Пользователь] C:\Documents and Settings\Пользователь\Пользователь.exe /i
O20 - AppInit_DLLs: C:\WINDOWS\system32\mmmbcabg.dll
O20 - Winlogon Notify: crypt - C:\WINDOWS\

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('digiwet.dll','');
 QuarantineFile('C:\WINDOWS\system32\mmmbcabg.dll','');
 QuarantineFile('C:\Documents and Settings\Пользователь\Пользователь.exe','');
 QuarantineFile('C:\Documents and Settings\LocalService\nnidxsnxdnsdxsnidxsni.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\systemntmi.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\port135sik.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\netsik.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\amd64si.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\ws2_32sik.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\ws2_32sik.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\amd64si.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\netsik.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\port135sik.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\systemntmi.sys');
 DeleteFile('C:\Documents and Settings\LocalService\nnidxsnxdnsdxsnidxsni.exe');
 DeleteFile('C:\Documents and Settings\Пользователь\Пользователь.exe');
 DeleteFile('C:\WINDOWS\system32\mmmbcabg.dll');
 DeleteFile('digiwet.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=43570).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

Эта программа вам известна? -
C:\Program Files\Psi\psi.exe

[hnoimahi]

Скрипты выполнил. Карантин выслал. Логи прикрепил. Программа PSI мне знакома - это моя общалка.

[hnoimahi]

Вот уже час работаю за компьютером и никаких проблем. Спасибо. Здорово, что так оперативно ответили, не ожидал.

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\drivers\i386si.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\fips32cup.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('i386si');
BC_DeleteSvc('fips32cup');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Повторите п.2 раздела Диагностика.

[hnoimahi]

Вот лог.

[Bratez]

Теперь все чисто.
Рекомендуется установить SP3 + последующие обновления.

[hnoimahi]

Большое спасибо.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\пользователь\пользователь.exe - Trojan.Win32.Agent.caok ( DrWEB: Trojan.DownLoad.33390 )