WinNt32.dll - Win32/TrojanDownloader.Wigon.U trojan

NOD32 v3 database: 3159 (20080605) нашел такого зверя [B]WinNt32.dll - Win32/TrojanDownloader.Wigon.U trojan[/B] и удалить его не может.... Читал тут на форумах то это какой то хитрый зверь и от него избавится не так уж просто, но можно.
[B]Помогите! [/B]

Пофиксите в HijackThis:
[code]
F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe,%windir%\system32\userinit.exe,
O20 - Winlogon Notify: SSOExec - %windir%\temp\sso\ssoexec.dll (file missing)
O20 - Winlogon Notify: WinNt32 - C:\Windows\
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Windows\system32\WinNt32.dll','');
QuarantineFile('C:\Windows\system32\Drivers\Dns61.sys','');
DeleteFile('C:\Windows\system32\Drivers\Dns61.sys');
DeleteFile('C:\Windows\system32\WinNt32.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=24140[/url]).
Сделайте новые логи, начиная с п.10 правил.

Карантин прикрепил.. только вот пароль virus не поставил.. (
архив без пароля..

Так что делать? :(
Еще на одном компе обнаружил эту же заразу...

У Вас WinNt32.dll - Trojan-Downloader.Win32.Mutant.acm

Выполните такой скрипт:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
StopService('Dns61');
SetServiceStart('Dns61', 4);
DeleteFile('C:\Windows\system32\Drivers\Dns61.sys');
BC_DeleteSvc('Dns61');
BC_DeleteFile('C:\Windows\System32\Drivers\Dns61.sys');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
и повторите лог syscheck (п.10 правил).

[size="1"][color="#666686"][B][I]Добавлено через 57 секунд[/I][/B][/color][/size]

Интернет нормально работает?

Я загрузился с LiveCD
и выполнил код
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Windows\system32\Drivers\Dns61.sys');
DeleteFile('C:\Windows\system32\WinNt32.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
end.[/CODE]

Загрузил комп вроде нод32 молчит... отсканил system32 говорит чисто... пока полет нормальный вроде.... поглядим...

Логи повторите

Вот...
Жду диагноза :?
:)

Карантин из темы уберите(virusinfo_cure.zip )

Вам давали другой скрипт,самодеятельность ни к чему>:(

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
DeleteService('Dns61');
DeleteFile('C:\Windows\System32\Drivers\Dns61.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('Dns61 ');
BC_Activate;
RebootWindows(true);
end.[/CODE]

Повторите логи с п.10 правил

Диагноз?

Ну что скажете господа эксперты?

Чисто...

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\winnt32.dll - [B]Trojan-Downloader.Win32.Mutant.acm[/B] (DrWEB: BackDoor.Bulknet.206)[/LIST][/LIST]