Win32/Wigon.BY троян уже несколько дней не дает нормально жить

[fufums]

Два дня назад начал мгновенно улетать траффик. Nod32 несколько раз опознавал вирус Win32/Wigon.BY троян, помещал его в карантин, но траффик все равно продолжал сливаться. Сейчас c помощью Outpost Firewall закрыла доступ в интернет практически для всех программ, попыталась удалить троян, но ничего не получилось. Помогите, пожалуйста.

[kps]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\Temp\BN6.tmp','');
 QuarantineFile('C:\PROGRA~1\GOLDEN~1\gftppro.dll','');
 QuarantineFile('WinCtrl32.dll','');
 QuarantineFile('D:\программы\Lingvo11_wareX.Ru\Floppy_Image(READ BEFORE INSTALL)\floppy\vfd.sys','');
 QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\lrW27.sys','');
 QuarantineFile('AVZSG.sys','');
 QuarantineFile('AVZ.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\AVZSG.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\AVZ.sys','');
 QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
 DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
 DeleteFile('C:\WINDOWS\System32\Drivers\lrW27.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
 DeleteFile('WinCtrl32.dll');
 DeleteFile('C:\WINDOWS\Temp\BN6.tmp');
 DelBHO('{C777CF73-124F-3562-44AC-E685D962C63C}');
 DelWinlogonNotifyByKeyName('WinCtrl32');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('lrW27');
BC_DeleteSvc('tcpsr');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно приложению №3 правил (загружать здесь: http://virusinfo.info/upload_virus.php?tid=23407 ).

Очистите временные папки и кеш браузера.
Сделайте новые логи.

[fufums]

карантин выслала.
повтор логов

[kps]

Теперь в логах кристально чисто. Какие-то проблемы остались ?

[fufums]

Похоже все нормализовалось:траффик не сливается и процессы svchost больше не размножаются. спасибо огромное

[kps]

Нам интересно Ваше мнение о нашем ресурсе. Будем очень благодарны за отзыв, он может помочь нам улучшить ресурс.

Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 26
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\winctrl32.dll - Trojan-Downloader.Win32.Mutant.yr (DrWEB: Trojan.DownLoader.62373)
  2. c:\\windows\\temp\\bn6.tmp - Trojan.Win32.Pakes.cwv (DrWEB: BackDoor.Bulknet.194)