Win32/Conficker.AE и Win32/TrojanDownloader.Wigon.BS

Здравствуйте глубокоуважаемые!

Недавно от шефа подхватил Win32/Conficker.AE на переносной винчестер. Нод32 на ПК сразу начал ругаться, но как обычно удалить не смог и после перезагрузки. Позавчера пошли активничать Win32/TrojanDownloader.Wigon.BS, Win32/TrojanDownloader.Agent.OWB, Win32/TrojanDownloader.Agent.ORH, Win32/TrojanDownloader.Bredolab.AA.
Нод32 блокировал их, но атаки продолжались. Смог на другой машине залить новые базы и все просканить: Agent и Bredolab вроде удалились, Conficker остался, а Wigon вообще где-то пропал.
Поставил нужные заплатки, закрыл автозапуск и с помощью КК.ехе и Нод32 удалось убить Autorun.inf (INF/Conficker).
Благодаря Dr. Web CureIt вроде добил окончательно Conficker да еще парочку каких-то Win32/TrojanDownloader. Сейчас вроде все тихо.
Проверьте пожалуйста логи: избавился ли я от этой гадости?
Заранее благодарен!

Заплатки, автозапуск... об это позаботились, а вот SP3 не поставили :)

[URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis
[CODE]
O20 - Winlogon Notify: crypt - crypts.dll (file missing)
[/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]В AVZ -> файл-> Выполнить скрипт[/URL]

[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\F30\.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\ws2_32sik.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\systemntmi.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\securentm.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\port135sik.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\nicsk32.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\netsik.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\i386si.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\fips32cup.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\ati64si.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\amd64si.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\acpi32.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\acpi32.sys');
DeleteFile('C:\WINDOWS\system32\drivers\amd64si.sys');
DeleteFile('C:\WINDOWS\system32\drivers\ati64si.sys');
DeleteFile('C:\WINDOWS\system32\drivers\fips32cup.sys');
DeleteFile('C:\WINDOWS\system32\drivers\i386si.sys');
DeleteFile('C:\WINDOWS\system32\drivers\netsik.sys');
DeleteFile('C:\WINDOWS\system32\drivers\nicsk32.sys');
DeleteFile('C:\WINDOWS\system32\drivers\port135sik.sys');
DeleteFile('C:\WINDOWS\system32\drivers\securentm.sys');
DeleteFile('C:\WINDOWS\system32\drivers\systemntmi.sys');
DeleteFile('C:\WINDOWS\system32\drivers\ws2_32sik.sys');
DeleteFile('C:\Documents and Settings\F30\.exe');
BC_ImportAll;
BC_DeleteSvc('Mst960');
BC_DeleteSvc('systemntmi');
BC_DeleteSvc('securentm');
BC_DeleteSvc('port135sik');
BC_DeleteSvc('nicsk32');
BC_DeleteSvc('netsik');
BC_DeleteSvc('i386si');
BC_DeleteSvc('fips32cup');
BC_DeleteSvc('ati64si');
BC_DeleteSvc('amd64si');
BC_DeleteSvc('acpi32');
BC_DeleteSvc('ws2_32sik');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Если в карантин что-то попало, то пришлите его, как написано в правилах по ссылке "Прислать запрошенный карантин"...
Очистите все темп-папки.
Повторите логи.

Огромное спасибо!

Все выполнил, в карантин вроде ничего не залетело. Прикрепил также повторные логи.

P.S. О SP3 я задумывался давно, да начитался, что у кого-то были какие-то проблемы (даже с лицензионной виндой) и решил повременить, тем более мне на днях нужно на месяц будет уехать и какие-либо сбои на ноуте мне не желательны. Но обязательно доставлю! Еще раз огромное спасибо!

[QUOTE=Denozaur;388066]О SP3 я задумывался давно, да начитался, что у кого-то были какие-то проблемы[/QUOTE]А о проблемах БЕЗ СП3 ничего не читали? Посмотрите наш форум ;)

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('digiwet.dll','');
DeleteFile('digiwet.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:

- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи
[b]
virusinfo_syscheck.zip
hijackthis.log [/b]
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

- Обновите Адоби Ридер

Огромное и Вам спасибо!
Все сделал и прикрепил логи.

П.С. Благодарю и за убеждения по поводу СП3! Сегодня же поставлю!

Ничего подозрительного не обнаружил. Жалобы есть?

Да вроде все работает нормально. Огромное Вам спасибо!!!

P.S. Сейчас эту нечесть попытаемся убить из нашей рабочей локалки

Компьютер, который будете лечить отключите от сети. И необходимые заплатки, SP3 установите с диска или флешки.

Благодарю Вас, уважаемый light59, за эти рекомендации!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]