"модифицированный Win32/Wigon.IN". Это сообщение периодически показывает NOD32. Но сканирование не дает результатов.
Помогите, пожалуйста.
Printable View
"модифицированный Win32/Wigon.IN". Это сообщение периодически показывает NOD32. Но сканирование не дает результатов.
Помогите, пожалуйста.
[B]Отключите восстановление системы![/B]
[URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis
[CODE]
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\system.exe
[/CODE]
[URL="http://virusinfo.info/showthread.php?t=7239"]В AVZ -> файл-> Выполнить скрипт[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\Drivers\NDIS.sys','');
TerminateProcessByName('c:\windows\system32\reader_s.exe');
QuarantineFile('c:\windows\system32\reader_s.exe','');
DeleteFile('c:\windows\system32\reader_s.exe');
DeleteFile('C:\WINDOWS\system32\csrcs.exe');
DeleteFile('C:\Documents and Settings\User\reader_s.exe');
DeleteFileMask('%Tmp%', '*.*', true);
BC_Importall;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке [URL="http://virusinfo.info/upload_virus.php?tid=42428"]http://virusinfo.info/upload_virus.php?tid=42428[/URL].
Повторите логи.