где то поселился троян... (заявка №40662)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Нод всё время отражает какие то атаки и выдаёт вот такие сообщения, только имена файлов удалённых разные: Защита в режиме реального времени файл C:\WINDOWS\TEMP\sdn56FA.tmp модифицированный Win32/Wigon.NL троянская программа очищен удалением NT AUTHORITY\SYSTEM Событие произошло в новом файле, созданном следующим приложением: C:\WINDOWS\system32\services.exe
Дата обращения: 03.12.2010 13:08:57
Номер заявки: 40662

[CyberHelper]

03.12.2010 14:00:11 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\system32\drivers\wcscd.sys - Rootkit.Win32.Agent.bkwm
   
   • размер: 30560 байт
   • дата файла: 30.11.2010 10:14:52