Три в одном,троян мутант,исходящий трафик,ест ,машина глючит

[Жека76]

ПАМАГИТЕ ЛЮДИ... Снес винду сохранил документы прогнал их на авасте,нешел вылечил вроде все ок.Через 2 дня забанили инет,звоню провайдеру незаконная спам рассылка, в шоке. повторяю операцию. Находит справится не может,через раз пишет успешно удален,потом ошибка,ит.д называет его раными именами например - Win 32- Agent-VGV (Wrm). Win 32-Mutant , пишет червь

[Гриша]

http://virusinfo.info/showthread.php?t=1235

[Жека76]

http://virusinfo.info/showthread.php?t=1235

Да так и сделал все токо прикрепить забыл...а че он пишет типа доступа нет?

[pig]

В новое сообщение прикрепите.

[Жека76]

Спасибо за подсказку..а то от радости ,шо такой форум нашёл..все забыл...

[Жека76]

Фух вроде так...если че без обид...юзер че с меня...

[Гриша]

Отключите Антивирус и Интеренет!

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ClearHostsFile;    
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\User\win.exe','');
QuarantineFile('WLCtrl32.dll','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Ptw14.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Gjm14.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Aeg70.sys','');
QuarantineFile('aspnet_state.sys','');
QuarantineFile('C:\DOCUME~1\User\LOCALS~1\Temp\2\svchost.exe','');
QuarantineFile('C:\WINDOWS\system32\WLCtrl32.dll','');
DeleteService('Ptw14');
DeleteService('Gjm14');
DeleteService('Aeg70');
DeleteService('6to4');    
DeleteFile('C:\WINDOWS\system32\WLCtrl32.dll');
DeleteFile('C:\DOCUME~1\User\LOCALS~1\Temp\2\svchost.exe');
DeleteFile('C:\WINDOWS\System32\Drivers\Aeg70.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Gjm14.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Ptw14.sys');
DeleteFile('WLCtrl32.dll');
DeleteFile('C:\Documents and Settings\User\win.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('Ptw14 ');
BC_DeleteSvc('Gjm14 ');
BC_DeleteSvc('Aeg70 ');
BC_DeleteSvc('6to4 ');    
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке:http://virusinfo.info/upload_virus.php?tid=21969

Очистите временные папки и кеш браузера,повторите логи.

[Жека76]

Спасибо занимаюсь,по готовности отчет...

Добавлено через 36 минут

высылаю карантин потом логи

[Жека76]

вроде так

[Гриша]

Еще небольшой штрих

Пофиксить

O20 - Winlogon Notify: WLCtrl32 - C:\WINDOWS\

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('Dgi13');
DeleteFile('C:\WINDOWS\System32\Drivers\Dgi13.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('Dgi13 ');
BC_Activate;
RebootWindows(true);
end.

Повторите лог virusinfo_syscheck.

[Жека76]

Гриша,буквально за секунду как я собрался крикнуть виват, аваст при работающем авз,второе действие после того как я запустил срипты, вдал сообщение обнаружен Trojan-gen(Other)

Добавлено через 40 секунд

ща вышлю лог

[Гриша]

Надо Avast отключать,в правилах написано,это реакция на драйвер AVZ

[Жека76]

И еще написал подозрение на троянскую длл

[Жека76]

сори думал только для того случая я и нет не отключал,думаете стоит повторить?

[Гриша]

В логах чисто,жалобы есть?Ваша троянская dll-Avast

[Жека76]

Респект и уважуха городу Дзержинску Отдельное спасибо Грише, из Украины,с благодарностью Евгений Киев

[Гриша]

Нам интересно Ваше мнение о нашем ресурсе. Будем очень благодарны за отзыв, он может помочь нам улучшить ресурс.

Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\user\\win.exe - Trojan-Downloader.Win32.Mutant.mx (DrWEB: Trojan.DownLoader.57743)
  2. c:\\windows\\system32\\wlctrl32.dll - Trojan-Downloader.Win32.Mutant.nc (DrWEB: Trojan.DownLoader.59094)