мутант Win32/Wigon троян

При подключении к нету NOD32 сразу же отлавливает сабж. Названия трояна каждый раз разные типа: Win??NN.sys (??-случайные буквы, NN-случайные цифры). Попытки убить его другими антивирами не дали результата. Отключить восстановление не могу - много различного капризного софта.

Отключите антивирус,восстановление системы и интернет!

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{5BD5FE32-1DB9-48E1-BEDF-3CC304D98B46}');
QuarantineFile('C:\WINDOWS\sysosa.dll','');
QuarantineFile('WinCtrl32.dll','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Wintx47.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winrv04.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winmq61.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winin83.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winae61.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
DeleteService('tcpsr');
DeleteService('Wintx47');
DeleteService('Winrv04');
DeleteService('Winmq61');
DeleteService('Winin83');
DeleteService('Winae61');
DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winae61.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winin83.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winmq61.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winrv04.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Wintx47.sys');
DeleteFile('WinCtrl32.dll');
DeleteFile('C:\WINDOWS\sysosa.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам,ConnectionServices удалите это адваре,повторите логи.

Симптомы прекратились - похоже троян прибит:)

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в AVZ[/url]:
[code]begin
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\System32\Drivers\Wintx37.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winye04.sys');
DeleteFile('C:\WINDOWS\sysosa.dll');
DelBHO('{5BD5FE32-1DB9-48E1-BEDF-3CC304D98B46}');
DelWinlogonNotifyByKeyName('WinCtrl32');
DelWinlogonNotifyByKeyName('WLCtrl32');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('Winye04');
BC_DeleteSvc('Wintx37');
BC_Activate;
RebootWindows(true);
end.[/code]

Компьютер перезагрузится.

Удалите ConnectionServices через установку/удаление программ.
Очистите временные папки и кеш браузера.
Сделайте новые логи.
Было: WinCtrl32.dll - Trojan-Downloader.Win32.Mutant.ado

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]21[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\winctrl32.dll - [B]Trojan-Downloader.Win32.Mutant.ado[/B] (DrWEB: Trojan.MulDrop.16399)[/LIST][/LIST]