Win32:Wopla-V [Trj] нашел аваст

[Stranger21]

при просмотре какогогото сайта в интернете аваст руганулся на Win32:Wopla-V [Trj] при этом убить его не смог ругаясь на то что не может получить доступ к файлу.... после всяческих изощрений фаил я всетаки убил... аваст не ругаеться AVZ вроде тоже ... но есть в списке задачь процесс Bn5.tmp .. в списках драйверов есть Wcg83.sys... убить его плучаеться если только загрузиться с лайф СД и вычистив реестр и сам фаил... Но после загрузки он появляеться снова но под другими именами... ... как проявляет себя.. вроде как рассылает спам ну или пытаеться .. такак периодически выскакивает сканер почты аваст...

[V_Bond]

скачайте C:\WINDOWS\system32\WLCtrl32.dll, C:\WINDOWS\System32\Drivers\Wcg83.sys - force delete
выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{3C49DDAC-3DA4-4743-AF6C-5974FEAF875C}');
 QuarantineFile('C:\WINDOWS\system32\winload.dll','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys','');
 BC_DeleteSvc('Aei15');
 QuarantineFile('C:\WINDOWS\System32\drivers\Aei15.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Wcg83.sys','');
  QuarantineFile('C:\WINDOWS\TEMP\BN5.tmp','');
 QuarantineFile('C:\WINDOWS\system32\WLCtrl32.dll','');
 QuarantineFile('c:\windows\temp\bn5.tmp','');
 DeleteFile('c:\windows\temp\bn5.tmp');
 DeleteFile('C:\WINDOWS\system32\WLCtrl32.dll');
 DeleteFile('C:\WINDOWS\TEMP\BN5.tmp');
 DeleteFile('C:\WINDOWS\system32\Drivers\Wcg83.sys');
  DeleteFile('C:\WINDOWS\System32\drivers\Aei15.sys');
 DeleteFile('WLCtrl32.dll');
 DeleteFile('C:\WINDOWS\system32\winload.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ....

[Stranger21]

выслал карантин

Файл сохранён как
080407_032926_virus_47f9db660847f.zip
Размер файла734552
MD56e35dc99bf208421d82cee8cc2a70837

в конце выполнения скрипта Аваст руганулся на
Sign of "Win32:Trojan-gen {Other}" has been found in "C:\WINDOWS\system32\Drivers\vdmynzc0.sys" file. нажал удалить...

повторяю логи...

вроде активности не обнаружено....

да еще одна маленькая проблемма... давнишняя уже.. после лечения какогото вируса остался косячек ввиде запускающегося после загрузки, файла explorer.exe, тоесть открываеться проводник с открытой папкой Мои документы.... искал его в автозапусках.. не обнаружил (( может попутно подскажете где искать..

спасибо за помощь...

[rubin]

Trojan-Downloader.Win32.Agent.mkb C:\WINDOWS\TEMP\BN5.tmp
Пофиксьте в HiJackThis

O20 - Winlogon Notify: px86emul - C:\WINDOWS\
O20 - Winlogon Notify: px86emul- - C:\WINDOWS\
O20 - Winlogon Notify: WLCtrl32 - C:\WINDOWS\

Добавлено через 32 секунды

C:\Garbage\кулибин\Новая папка\HE4YP.exe - чистый

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\temp\\bn5.tmp - Trojan-Downloader.Win32.Agent.mkb (DrWEB: Trojan.DownLoader.56617)