Вирус Win32/Wigon и tcpsr.sys

Здравствуйте. Я столкнулся с вирусом Win32/Wigon и tcpsr.sys никак их не побежу. Поиском нашел ветку в вашем в форуме Win32/Wigon ([url]http://virusinfo.info/showthread.php?t=16718[/url]) по tcpsr.sys ([url]http://virusinfo.info/showthread.php?t=25191[/url]), но в виду не опытности инструкции мне не помогли (скорее всего, они индивидуальной направленности). Прошу вашего совета!!!

1. Скачайте IceSword: [url]http://mail.ustc.edu.cn/~jfpan/download/IceSword122en.zip[/url]

2. Запустите, слева внизу нажмите File, затем найдите файлы:
C:\WINDOWS\system32\winnt32.dll
C:\WINDOWS\system32\WLCtrl32.dll
C:\WINDOWS\system32\Drivers\Cjo06.sys
C:\WINDOWS\system32\Drivers\Vch52.sys
и сделайте им [url=http://virusinfo.info/showthread.php?t=17228]Force Delete[/url].

3. [url=http://virusinfo.info/showthread.php?t=4491]Пофиксите в HijackThis:[/url]
[CODE]
O20 - Winlogon Notify: WLCtrl32 - C:\WINDOWS\SYSTEM32\WLCtrl32.dll
O20 - Winlogon Notify: winnt32 - C:\WINDOWS\system32\winnt32.dll
[/CODE]
4. [url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в AVZ:[/url]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\winnt32.dll','');
QuarantineFile('WinNt32.dll','');
QuarantineFile('WLCtrl32.dll','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Ubh41.sys','');
DeleteService('Ubh41');
StopService('Ubh41');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\secdrv.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Iou38.sys','');
DeleteService('Iou38');
StopService('Iou38');
QuarantineFile('C:\WINDOWS\System32\Drivers\Hns16.sys','');
DeleteService('Hns16');
StopService('Hns16');
QuarantineFile('C:\WINDOWS\System32\Drivers\Dkp30.sys','');
DeleteService('Dkp30');
StopService('Dkp30');
QuarantineFile('C:\WINDOWS\System32\Drivers\Cin63.sys','');
DeleteService('Cin63');
StopService('Cin63');
QuarantineFile('C:\WINDOWS\System32\Drivers\Cin28.sys','');
DeleteService('Cin28');
StopService('Cin28');
QuarantineFile('C:\WINDOWS\System32\Drivers\Agm27.sys','');
DeleteService('Agm27');
StopService('Agm27');
QuarantineFile('C:\WINDOWS\System32\Drivers\Vch52.sys','');
DeleteService('Vch52');
StopService('Vch52');
QuarantineFile('msupdate.sys','');
DeleteService('msupdate');
StopService('msupdate');
QuarantineFile('C:\WINDOWS\system32\Drivers\Vch52.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\Cjo06.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\akh3cdon.SYS','');
QuarantineFile('C:\WINDOWS\system32\WinNt32.dll','');
DeleteFile('C:\WINDOWS\system32\WinNt32.dll');
DeleteFile('C:\WINDOWS\System32\drivers\Cjo06.sys');
DeleteFile('C:\WINDOWS\system32\Drivers\Vch52.sys');
DeleteFile('msupdate.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Vch52.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Agm27.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Cin28.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Cin63.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Dkp30.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Hns16.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Iou38.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Ubh41.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\tcpsr.sys');
DeleteFile('WLCtrl32.dll');
DeleteFile('WinNt32.dll');
DeleteFile('c:\windows\system32\winnt32.dll');
DeleteFile('C:\WINDOWS\system32\msvcrtd.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Пункты 2-4 выполнять подряд, без промежуточных перезагрузок, при отключенном интернете и антивирусе.
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=25195[/url]
________________

После всего этого повторите логи.

Я извиняюсь, что не смог продолжить разговор вчера, выполнил все указанные процедуры.

Карантин чистый.
Проверим еще одного:
[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\WinData.cab','');
DeleteService('Msx62');
DeleteFile('C:\WINDOWS\System32\Drivers\Msx62.sys');
DeleteFile('C:\WINDOWS\system32\WinData.cab');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Если попадет в карантин, то прислать. Сделать новые логи с п.10 Правил.

В карантине пусто. Прилагаю логи с пункта 10.

Плохого в логах не наблюдаю.

В качестве профилактики можно почистить временные файлы интернета, папку карантина AVZ.

Спасибо. Я установил на компьютер Outpost Firewall (freeware версию)+nod32+AntiSpyware (Agava AntiSpy) надеюсь это меня спасет. Вам спасибо

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]38[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]