Win32/Wigon.AX троян - трафик большой!

Printable View

10.03.2008, 15:14
roman-stv

Вложений: 3

Win32/Wigon.AX троян - трафик большой!

Приветствую! Не знаю где подцепил, но....
При загрузке винды антивирус (NOD32) молчит, а вот при подключении к интернету выдает окно, что обнаружен вирус:
Файл: C:\WINDOWS\System32\drivers\Xor37.sys
Вирус: Win32/Wigon.AX троян
Комментарий: Событие в новом файле, созданном приложением C:\Temp\BN5.tmp. Файл был перемещен в карантин....
Причем после выскакивает ещё одно сообшщение о вирусе, но файл уже Omw85.sys , всё остальное тоже самое....
Скачал AVZ, сделал все по правилам, прикрепляю логи, жду ответа... Заранее всем благодарен....
P.S. помогите расправиться с этим вирусом, трафик как исходящий, так и входящий от него УЖАСНЫЙ!!!!
10.03.2008, 16:16
wise-wistful

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Надать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('WLCtrl32.dll','');
QuarantineFile('C:\Documents and Settings\roman\Рабочий стол\.//..//~tmp1174.exe','');
DeleteFile('C:\Documents and Settings\roman\Рабочий стол\.//..//~tmp1174.exe');
DeleteFile('WLCtrl32.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=19492[/url]

2.Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[CODE]O20 - Winlogon Notify: WLCtrl32 - C:\WINDOWS\SYSTEM32\WLCtrl32.dll [/CODE]

Повторите логи
10.03.2008, 17:41
roman-stv

Вложений: 3

Карантин отослал! Новые логи прикрепляю к этому сообщению... что дальше?
Заранее благодарю!
10.03.2008, 18:09
wise-wistful

Врагов не видать. Какие-то проблемы остались?

В карантин попали и уже удалены:

WLCtrl32.dll - [b]Trojan-Downloader.Win32.Agent.kvg[/b], ~tmp1174.exe - [b]Trojan.Win32.Agent.gix[/b]
11.03.2008, 10:53
roman-stv

Необоснованный трафик прекратился... других прблем вроде бы тоже нет.... Огромное спасибо!
22.02.2009, 04:20
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]17[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\roman\\~tmp1174.exe - [B]Trojan.Win32.Agent.gix[/B] (DrWEB: Trojan.DownLoader.49586)[*] c:\\documents and settings\\roman\\рабочий стол\\.//..//~tmp1174.exe - [B]Trojan.Win32.Agent.gix[/B] (DrWEB: Trojan.DownLoader.49586)[*] c:\\windows\\system32\\wlctrl32.dll - [B]Trojan-Downloader.Win32.Agent.kvg[/B] (DrWEB: Trojan.DownLoader.50037)[/LIST][/LIST]