Win32/Wigon.CK

Нод кричит при загрузке компа на Wigon. хелперы - помогите!

Скачайте [URL="http://virusinfo.info/showthread.php?t=17109"]IceSword [/URL], поищите и скопируйте файлы:
[CODE]C:\WINDOWS\system32\WinCtrl32.dll
C:\WINDOWS\system32\WinCtrl32.bak
vC:\WINDOWS\system32\WinCtrl32.dl_
[/CODE]
Скопированные с помощью IceSword файлы сохраните в карантине (Приложение 2 правил).
Потом удалите их с помощью [URL="http://virusinfo.info/showthread.php?t=17228"]force delete[/URL]
Если Вы какие-то файлы не обнаружите - переходите к следующему шагу.

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\~.exe','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winek06.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winfl05.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winfl41.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winhn17.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winio85.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winjp62.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winjq52.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winkq74.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winms16.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winnt41.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winnt52.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winov62.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winwd85.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winxf17.sys','');
DeleteService('Winxf17');
DeleteService('Winwd85');
DeleteService('Winov62');
DeleteService('Winnt52');
DeleteService('Winms16');
DeleteService('Winkq74');
DeleteService('Winjq52');
DeleteService('Winjp62');
DeleteService('Winio85');
DeleteService('Winhn17');
DeleteService('Winfl41');
DeleteService('Winfl05');
QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
DeleteFile('C:\WINDOWS\System32\Drivers\Winxf17.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winwd85.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winta84.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winqw74.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winov62.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winnt52.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winnt41.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winms16.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winkq74.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winjq52.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winjp62.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winhn17.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winfl41.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winfl05.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winek06.sys');
DeleteFile('C:\WINDOWS\system32\~.exe');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('Winxf17');
BC_DeleteSvc('Winwd85');
BC_DeleteSvc('Winov62');
BC_DeleteSvc('Winnt52');
BC_DeleteSvc('Winms16');
BC_DeleteSvc('Winkq74');
BC_DeleteSvc('Winjq52');
BC_DeleteSvc('Winjp62');
BC_DeleteSvc('Winio85');
BC_DeleteSvc('Winhn17');
BC_DeleteSvc('Winfl41');
BC_DeleteSvc('Winfl05');
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]39[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\winctrl32.dll - [B]Trojan-Downloader.Win32.Mutant.bdr[/B] (DrWEB: BackDoor.Bulknet.225)[/LIST][/LIST]