НЕ могу удалить Win32/TrojanDownloader.Wigon.BS

[horev]

помогите плиз. антивирус нод 32 каждуюм инуту выдает 22.06.2009 16:17:32 Защита в режиме реального времени файл C:\WINDOWS\system32\drivers\amd64si.sys Win32/TrojanDownloader.Wigon.BS троянская программа очищен удалением - изолирован NT AUTHORITY\SYSTEM Событие произошло в новом файле, созданном следующим приложением: C:\DOCUME~1\731B~1.3FF\LOCALS~1\Temp\BN3FD.tmp.
как удалить этот вирус?
при этом комп ужасно тормозит.
Пробовал скриптом через AVZ не помогло((

[Wild Spirit]

Прочитайте и выполните.

[horev]

Вот помоему все сделал

[Wild Spirit]

Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

И как с таким можно жить... не удивительно, что столько зверья.

Пробовал скриптом через AVZ не помогло((

Нельзя выполнять скрипты, написанные для других пользователей!

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление!!!

- Выполните скрипт

begin
SearchRootkit(true,true);
SetAVZGuardStatus(true);
SetAVZPMStatus(true);
DelCLSID('1A6F66F8-04C0-414D-881B-91B2253C5960');
 QuarantineFile('C:\WINDOWS\system32\cssrss.exe','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winqx30.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\ws2_32sik.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\port135sik.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\ksi32sk.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\securentm.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Jqw42.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\ckQ64.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\ati64si.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\nicsk32.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\netsik.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\i386si.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\fips32cup.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\amd64si.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\acpi32.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\systemntmi.sys','');
 QuarantineFile('c:\documents and settings\Руслан.3ff91e7e1bc3454\Руслан.exe','');
 QuarantineFile('c:\windows\system32\servises.exe','');
 DeleteFile('c:\windows\system32\servises.exe');
 DeleteFile('c:\documents and settings\Руслан.3ff91e7e1bc3454\Руслан.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\systemntmi.sys');
 DeleteFile('C:\WINDOWS\system32\cssrss.exe');
 StopService('Winqx30');
 StopService('ws2_32sik');
 StopService('securentm');
 StopService('port135sik');
 StopService('ksi32sk');
 StopService('ckQ64');
 StopService('Jqw42');
 StopService('ati64si');
 StopService('nicsk32');
 StopService('netsik');
 StopService('i386si');
 StopService('fips32cup');
 StopService('amd64si');
 StopService('acpi32');
 DeleteService('Winqx30');
 DeleteService('ws2_32sik');
 DeleteService('securentm');
 DeleteService('port135sik');
 DeleteService('ksi32sk');
 DeleteService('Jqw42');
 DeleteService('ckQ64');
 DeleteService('ati64si');
 DeleteService('nicsk32');
 DeleteService('netsik');
 DeleteService('i386si');
 DeleteService('fips32cup');
 DeleteService('amd64si');
 DeleteService('acpi32');
BC_ImportALL;
ExecuteSysClean;
 BC_DeleteSvc('Winqx30');
 BC_DeleteSvc('ws2_32sik');
 BC_DeleteSvc('securentm');
 BC_DeleteSvc('port135sik');
 BC_DeleteSvc('ksi32sk');
 BC_DeleteSvc('Jqw42');
 BC_DeleteSvc('ckQ64');
 BC_DeleteSvc('ati64si');
 BC_DeleteSvc('nicsk32');
 BC_DeleteSvc('netsik');
 BC_DeleteSvc('i386si');
 BC_DeleteSvc('fips32cup');
 BC_DeleteSvc('amd64si');
 BC_DeleteSvc('acpi32');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи в нормальном режиме.
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин (http://virusinfo.info/upload_virus.php?tid=48486) вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.