win32\wigon.cn и win32\wigon.mutant.yq

Компьютер проверялся Nod32, но он не смог ничего найти, только после запуска утилиты AVZ нод понял где этот вирус! И определил его в первый раз как win32\wigon.cn
После проверки на вирусы утилитой AVZ без скриптов, этот вирус, как мне показалось был удален. Хотябы перестал зависать компьютер, при перезагрузке не завершал ее(просто вставал и помогал только reset), появилась возможность запуска диспетчера задач!
Нод теперь продолжает находить dll winnt32.dll,и уже определяется как win32\wigon.mutant.yq...все в норме, не зависает, перезагружается нормально, дичспетчер задач запускается! Есдинственное что наталкивает на сомнения, это загрузка процессора стабильно, без лишних приложений на 50% а именно процесс svchost.exe....ну и наличие самой dll в %windir%\system32\winnt32.dll

:O

1. [b]Отключите восстановление системы![/b]

2. Пофиксите в HijackThis:
[code]
O20 - Winlogon Notify: WinNt32 - C:\WINDOWS\
[/code]
3. Выполните скрипт в AVZ:
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\WinNt32.dll','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Mrh66.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Aan45.sys','');
QuarantineFile('C:\Program Files\Microsoft Common\wuauclt.exe','');
DeleteFile('C:\Program Files\Microsoft Common\wuauclt.exe');
DeleteFile('C:\WINDOWS\system32\Drivers\Aan45.sys');
DeleteFile('C:\WINDOWS\system32\Drivers\Mrh66.sys');
DeleteFile('C:\WINDOWS\system32\WinNt32.dll');
BC_ImportDeletedList;
BC_DeleteSvc('Aan45');
BC_DeleteSvc('Mrh66');
ExecuteSysClean;
ExecuteRepair(9);
ExecuteRepair(13);
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.

4. Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=29200[/url]).

5. Сделайте новые логи, начиная с п.10 правил.

Сделал все как сказали, но мне кажется что он все еще есть(((
После выполнения скрипта....нод находит фаил wnnt32.dll и определяет его как wigon.cn! но теперь слыжба svchost не загружает процессор на 50% запускаются нормально все программы видимых глюков нет

[B]Нарушения [URL="http://virusinfo.info/showthread.php?t=1235"]правил[/URL] при сборе информации для раздела Помогите.

[COLOR="Red"]
- Не обновлены базы АВЗ. Обновите базы Файл/Обновление баз.
- Не выключен установленный антивирус.[/COLOR]

Логи выполненные с нарушением правил рассматриваться не будут.
Спасибо за понимание.[/B]

Скачайте [URL="http://virusinfo.info/showthread.php?t=17109"]IceSword [/URL], поищите и скопируйте файлы:
[CODE]C:\WINDOWS\system32\Drivers\Mrh66.sys
C:\WINDOWS\system32\WinNt32.dll
C:\WINDOWS\system32\WinNt32.bak
C:\WINDOWS\system32\WinNt32.dl_
[/CODE]
Скопированные с помощью IceSword файлы сохраните в карантине (Приложение 2 правил).
Потом удалите их с помощью [URL="http://virusinfo.info/showthread.php?t=17228"]force delete[/URL]
Если Вы какие-то файлы не обнаружите - переходите к следующему шагу.

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\Drivers\Mrh66.sys','');
QuarantineFile('C:\WINDOWS\system32\WinNt32.dll','');
DeleteFile('C:\WINDOWS\system32\WinNt32.dll');
DeleteFile('C:\WINDOWS\system32\Drivers\Mrh66.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

Вроде все правильно делал(((:>

Какое в Вашей Галактике сегодня число?
[COLOR="Red"]Внимание !!! База поcледний раз обновлялась [B]17.08.2008 [/B]необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)[/COLOR]
Где 3-й лог?

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]