поселился win32/Wigon

немогу удалить его,ругается NOD что сидит в windows/temp/***.tmp и шлёт всякие запросы на разные адреса...

На время выполнения скрипта, отключитесь от сети, отключите антивирусный монитор, и отключите автоматическое восстановление.
Пофиксите с помощью Hijackthis строку: [code]O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\SYSTEM32\WinCtrl32.dll[/code] Программа AVZ - файл - выполнить скрипт - выполните следующий скрипт:[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\Drivers\Winwp47.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winwh56.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winvu81.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winvs71.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winrc16.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winqf50.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winoj74.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winoc26.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winns81.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winni54.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winnd18.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winmc47.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winac07.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Rha22.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Rff50.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Jme16.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\IsDrv122.sys','');
QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
QuarantineFile('c:\program files\Погода в Москве\pogoda.msk.ru.exe','');
DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
BC_DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
DeleteFile('C:\WINDOWS\System32\Drivers\Jme16.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Jme16.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Rff50.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Rff50.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Rha22.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Rha22.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winac07.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winac07.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winmc47.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winmc47.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winnd18.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winnd18.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winni54.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winns81.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winns81.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winoc26.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winoc26.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winoj74.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winoj74.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winqf50.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winqf50.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winrc16.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winrc16.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winvs71.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winvs71.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winvu81.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winvu81.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winwh56.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winwh56.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winwp47.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winwp47.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\IsDrv122.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\IsDrv122.sys');
BC_DeleteSVC('Jme16');
BC_DeleteSVC('Rff50');
BC_DeleteSVC('Rha22');
BC_DeleteSVC('Winac07');
BC_DeleteSVC('Winmc47');
BC_DeleteSVC('Winnd18');
BC_DeleteSVC('Winni54');
BC_DeleteSVC('Winns81');
BC_DeleteSVC('Winoc26');
BC_DeleteSVC('Winoj74');
BC_DeleteSVC('Winqf50');
BC_DeleteSVC('Winrc16');
BC_DeleteSVC('Winvs71');
BC_DeleteSVC('Winvu81');
BC_DeleteSVC('Winwh56');
BC_DeleteSVC('Winwp47');
BC_ImportquarantineList;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/code]Система будет перезагружена. После перезагрузки, карантин AVZ загрузите по ссылке [url]http://virusinfo.info/upload_virus.php?tid=24293[/url] , как написано в прил.3 правил, и повторите логи.

спасибо ,стало лучше, но подозрение что ещё что-то осталось

Осталось отключить восстановление системы и подчистить мусор:)

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL]

[CODE]O20 - Winlogon Notify: WinCtrl32 - WinCtrl32.dll (file missing)[/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('WinCtrl32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Жалобы есть?

Для статистики: [b]C:\WINDOWS\system32\WinCtrl32.dll[/b] - [b]Trojan-Downloader.Win32.Mutant.ado[/b] (по классификации лаборатории Касперского) . Перед выполнением рекомендаций от [b]Гриша[/b], обязательно [url=http://virusinfo.info/showthread.php?t=4905]отключите восстановление системы[/url] - там, в точках восстановления, тоже наблюдается Trojan-Downloader.Win32.Mutant.acm.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]47[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\system volume information\\_restore{0719cd1d-1f56-4ceb-b5d5-3690de99b674}\\rp146\\a0038171.dll - [B]Trojan-Downloader.Win32.Mutant.acm[/B] (DrWEB: BackDoor.Bulknet.206)[*] c:\\system volume information\\_restore{0719cd1d-1f56-4ceb-b5d5-3690de99b674}\\rp146\\a0038241.dll - [B]Trojan-Downloader.Win32.Mutant.acm[/B] (DrWEB: BackDoor.Bulknet.206)[*] c:\\windows\\system32\\winctrl32.dll - [B]Trojan-Downloader.Win32.Mutant.ado[/B] (DrWEB: Trojan.MulDrop.16399)[/LIST][/LIST]