Printable View
помогите пожалуйста удалить вирус
spyware detected on your computer
появилось сегодня и совершенно неожиданно
2 года ноуту, лицензионный ХР и антивирус НОД и ни каких проблем до сегодня не было.. :(
НОД постоянно (при перезагрузке) находит и отправляет в карантин
C:\WINDOWS\System32\drivers\Windl31.sys Win32/Wigon.CK
C:\DOCUME~1\1\LOCALS~1\Temp\avz_4904_raw.tmp Win32/Wigon.CK
C:\WINDOWS\System32\drivers\Winjr18.sys Win32/Wigon.CK
а на рабочем столе "spyware detected" не возможно убрать...
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\lphclpvj0e7aj.exe','');
BC_DeleteSvc('Wintc86');
BC_DeleteSvc('Winkr42');
BC_DeleteSvc('Winjr18');
BC_DeleteSvc('Wingo42');
BC_DeleteSvc('Wincj75');
BC_DeleteSvc('TODDSrvAlerter');
BC_DeleteSvc('SwPrvseclogon');
BC_DeleteSvc('PolicyAgentwuauserv');
BC_DeleteSvc('NMIndexingServiceWmiApSrv');
BC_DeleteSvc('NetlogonNla');
BC_DeleteSvc('ImapiServiceSwPrvseclogon');
QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
DeleteFile('C:\WINDOWS\System32\Drivers\Wincj75.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Wingo42.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winjr18.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winkr42.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Wintc86.sys');
DeleteFile('C:\WINDOWS\system32\lphclpvj0e7aj.exe');
DeleteFile('WinCtrl32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ...
еще раз тот же?
я немного запутался... :O
ну всмысле новый, а не старый, но таким же образом....
пофиксите ...
[code]
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\
[/code]
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
BC_DeleteSvc('Windl31');
BC_DeleteSvc('RpcLocatorALG');
DeleteFile('C:\WINDOWS\System32\Drivers\Windl31.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
повторите логи начиная с пункта 10 правил ...
повторил...
ничего подозрительного ...
Огромное вам спасибо! :)
А что это было?
Ну не троян, а обои на раб. столе....
обои это просто картинка ... а зловредов хватало ...
Да вы что?!
НОД на помойку?
[QUOTE=bruto;274060]Да вы что?!НОД на помойку?[/QUOTE]Неча на зеркало пенять...8) Ни один антивирус не знает все вирусы. А в том, что Сервис Пак 3 у Вас до сих пор не устанолвен - НОД не виноват совсем.
А где его взять?
Автоматическое обновление у меня включено....
[QUOTE=bruto;274069]А где его взять?[/QUOTE]На сайте Microsoft , вестимо. Ссылки у меня в подписи есть. После установки возможно (но не обязательно) потребуется новая активация системы.
Большое всем спасибо!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\winctrl32.dll - [B]Trojan-Downloader.Win32.Mutant.ahe[/B] (DrWEB: Trojan.Packed.573)[/LIST][/LIST]