Два дня назад начал мгновенно улетать траффик. Nod32 несколько раз опознавал вирус Win32/Wigon.BY троян, помещал его в карантин, но траффик все равно продолжал сливаться. Сейчас c помощью Outpost Firewall закрыла доступ в интернет практически для всех программ, попыталась удалить троян, но ничего не получилось. Помогите, пожалуйста.
[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в AVZ[/url]:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\Temp\BN6.tmp','');
QuarantineFile('C:\PROGRA~1\GOLDEN~1\gftppro.dll','');
QuarantineFile('WinCtrl32.dll','');
QuarantineFile('D:\программы\Lingvo11_wareX.Ru\Floppy_Image(READ BEFORE INSTALL)\floppy\vfd.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\lrW27.sys','');
QuarantineFile('AVZSG.sys','');
QuarantineFile('AVZ.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\AVZSG.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\AVZ.sys','');
QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
DeleteFile('C:\WINDOWS\System32\Drivers\lrW27.sys');
DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
DeleteFile('WinCtrl32.dll');
DeleteFile('C:\WINDOWS\Temp\BN6.tmp');
DelBHO('{C777CF73-124F-3562-44AC-E685D962C63C}');
DelWinlogonNotifyByKeyName('WinCtrl32');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('lrW27');
BC_DeleteSvc('tcpsr');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению №3 [url=http://virusinfo.info/showthread.php?t=1235]правил[/url] (загружать здесь: [url]http://virusinfo.info/upload_virus.php?tid=23407[/url] ).
Очистите временные папки и кеш браузера.
Сделайте новые логи.
карантин выслала.
повтор логов
Теперь в логах кристально чисто. Какие-то проблемы остались ?
Похоже все нормализовалось:траффик не сливается и процессы svchost больше не размножаются. спасибо огромное :)
Нам интересно [url=http://virusinfo.info/showthread.php?t=19883]Ваше мнение[/url] о нашем ресурсе. Будем очень благодарны за отзыв, он может помочь нам улучшить ресурс.
Советуем прочитать электронную [url=http://security-advisory.virusinfo.info/]книгу[/url] "Безопасный Интернет. Универсальная защита для Windows ME - Vista".
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]26[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\winctrl32.dll - [B]Trojan-Downloader.Win32.Mutant.yr[/B] (DrWEB: Trojan.DownLoader.62373)[*] c:\\windows\\temp\\bn6.tmp - [B]Trojan.Win32.Pakes.cwv[/B] (DrWEB: BackDoor.Bulknet.194)[/LIST][/LIST]