Помогите троян Win32/Wigon.CK

Помогите пожалуйста при загрузки Windowsa Xp NOD32 выдает собщение что обнаружен троян Win32/Wigon.CK в файле c:\windows\System32\drivers\Winoi46.sys в коментарии пишет создано приложение c:\windows\temp\bn2a.tmp и перемещяет в карантин, система тормозит, при загрузке системы постоянно заражены разные файлы.

выполните скрипт ....
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\winlogon.exe','');
BC_DeleteSvc('Winwj12');
BC_DeleteSvc('Winym34');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winym34.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winyl02.sys','');
BC_DeleteSvc('Winyl02');
BC_DeleteSvc('Winxv78');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winxv78.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winuy67.sys','');
BC_DeleteSvc('Winuy67');
BC_DeleteSvc('Winso34');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winso34.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winsg44.sys','');
BC_DeleteSvc('Winsg44');
BC_DeleteSvc('Winrm11');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winrm11.sys','');
BC_DeleteSvc('Wingc57');
BC_DeleteSvc('Winfr88');
BC_DeleteSvc('Winfb70');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winfr88.sys','');
BC_DeleteSvc('Winam44');
BC_DeleteSvc('TrkWksose');
BC_DeleteSvc('seclogonWebClient');
BC_DeleteSvc('RDSessMgrRemoteAccess');
BC_DeleteSvc('oseVSS');
BC_DeleteSvc('NlaImapiService');
// QuarantineFile('р%Ђ|x
srv','');
BC_DeleteSvc('EventlogSCardSvr');
BC_DeleteSvc('EventlogMSDTC');
QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
QuarantineFile('c:\windows\services.exe','');
DeleteFile('c:\windows\services.exe');
DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
DeleteFile('C:\WINDOWS\System32\Drivers\Winam44.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winfb70.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winfr88.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Wingc57.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winrm11.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winsg44.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winso34.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winuy67.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winxv78.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winyl02.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winym34.sys');
DeleteFile('C:\WINDOWS\winlogon.exe');
DeleteFile('WinCtrl32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ....

[SIZE=2]Пишет Ошибка скрипта: ')' expected, позиция [30:17]
[/SIZE]

Поправил скрипт.

Высылаю карантин и логи

При перезагрузки системы антивирус NOD32 молчал :)

А где логи AVZ?

ща

Высылаю логи

выполните скрипт ....
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\Drivers\Winwa67.sys','');
BC_DeleteSvc('Winwa67');
BC_DeleteSvc('Winuy64');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winuy64.sys','');
BC_DeleteSvc('WmdmPmSNPolicyAgent');
BC_DeleteSvc('RDSessMgrProtectedStorage');
BC_DeleteSvc('CryptSvcAlerter');
DeleteFile('C:\WINDOWS\System32\Drivers\Winuy64.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winwa67.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ....

[SIZE=2]Ошибка скрипта: ')' expected, позиция [8:17]
[/SIZE]

поправил ....

То же самое

скрипт правильный ....

Когда я в avz выполнял скрипт, что бы логи создал, он у меня проверил только диск c:

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

Все пошло, идет перезагрузка

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

Че то долго грузиться

Высылаю логи

Отключите восстановление системы,там хранятся копии зловредов.

[URL="http://virusinfo.info/showthread.php?t=4491"]
Пофиксить[/URL]

[CODE]O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\[/CODE]

В логах чисто...

Все, сделал. Но комп тормозит.

- проверте температуры (возможен перегрев)
- проверте режим работы винчестера
- удалите лишнее из автозагрузки

Это нормально, что на картинке?

в принципе в пределах нормы , но рабочие должны быть градусов на 5 ниже ...
(попробуйте поработать с открытым корпусом)

Напротив стоит другой комп, он работает нормально. Может дефрагментацию сделать?

причем другой .... может стоять двадцать машин , а греться будет одна ...
насчет дефрагментации - хуже не будет ...

Еще вопрос! Почему у меня не показывает иконки на ярлыках в меню пуск и не только там? Это случилось после первого скрипта.

[QUOTE=Скандал;253109]Еще вопрос! Почему у меня не показывает иконки на ярлыках в меню пуск и не только там? Это случилось после первого скрипта.[/QUOTE]
если это на документах то, правой кнопкой- открыть с помощью и привязать нужную програмку ....

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\services.exe - [B]Trojan-Proxy.Win32.Small.qq[/B] (DrWEB: Trojan.Packed.573)[*] c:\\windows\\system32\\winctrl32.dll - [B]Trojan-Downloader.Win32.Mutant.aks[/B] (DrWEB: Trojan.Rntm.7)[/LIST][/LIST]