Win32/Wigon.СК троян

Привет, NOD начал выдавать Win32/Wigon.СК троян, потом Script Error

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\twain_1g.dll','');
QuarantineFile('C:\WINDOWS\msauc.exe','');
DeleteService('Winpw52');
DeleteService('Winms06');
DeleteService('Windj85');
DeleteService('Winci74');
DeleteFile('C:\WINDOWS\System32\Drivers\Winci74.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Windj85.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winms06.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winpw52.sys');
DeleteFile('WinCtrl32.dll');
DeleteFile('C:\WINDOWS\msauc.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи

сделал

помогите

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
[/URL]

[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\user\Рабочий стол\.//..//drwvas.exe','');
QuarantineFile('C:\WINDOWS\system32\wpv5739.cpx','');
QuarantineFile('C:\WINDOWS\twain_1g.dll','');
DeleteFile('C:\WINDOWS\SYSTEM32\WinCtrl32.dll ');
DeleteFile('C:\Documents and Settings\user\Рабочий стол\.//..//drwvas.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...

логи

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]20[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\user\\рабочий стол\\.//..//drwvas.exe - [B]Trojan-Downloader.Win32.Mutant.brq[/B] (DrWEB: Trojan.Rntm.20)[*] c:\\windows\\msauc.exe - [B]Trojan.Win32.Pakes.ldn[/B] (DrWEB: Trojan.PWS.ICQSniff.25)[*] c:\\windows\\system32\\wpv5739.cpx - [B]Backdoor.Win32.IRCBot.ggp[/B] (DrWEB: BackDoor.IRC.Nite.18)[*] c:\\windows\\twain_1g.dll - [B]not-a-virus:AdWare.Win32.SuperJuan.dpm[/B] (DrWEB: Adware.Foursearch)[/LIST][/LIST]