Win32/Wigon.CK троян

[k1k0]

доброй ночи.
Проблема при запуске компьютера, nod32 выдает,что у меня вирус,название файла всегда разное,сейчас :
C:\WINDOWS\system32\drivers\Winqo24.sys
Win32/Wigon.CK троян
Событие в новом файле,созданном приложением C:\WINDOWS\TEMP\BN9.tmp
Просьба помочь.
С уважением, k1k0.

[Bratez]

1. Отключите восстановление системы!

2. Отключив интернет и антивирус, выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\DOCUME~1\Michael\LOCALS~1\Temp\nlwB.exe','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winev52.sys','');
 QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
 DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winev52.sys');
 DeleteFile('C:\DOCUME~1\Michael\LOCALS~1\Temp\nlwB.exe');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('Winev52');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

3. Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=24805).

4. Сделайте новые логи, начиная с п.10 правил.

[k1k0]

Скрипт выполнил, карантин прислал.
Новые логи выкладываю.
С уважением, k1k0.

[PavelA]

C:\WINDOWS\TEMP\ - почистить от лишнего.

[k1k0]

up!
C:\WINDOWS\TEMP\ - очистил полностью.
С Уважением, k1k0.

[Bratez]

Пофиксите в HijackThis:

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O20 - Winlogon Notify: WinCtrl32 - WinCtrl32.dll (file missing)

Больше ничего плохого нет. Как самочувствие системы?

[k1k0]

Так. Вроде бы пофиксил,т.е. удалил два этих файла. Проверьте лог на всякий случай.
Система ведет себя стабильно, окно от nod32 с сообщением о вирусе больше не вылезает. Можно возобновить "восстановление системы" ?
С Уважением, k1k0.

[Bratez]

Все ОК. Восстановление можно включить.

[k1k0]

Спасибо большое за помощь. Быстро и оперативно!
С Уважением, k1k0.

[PavelA]

WinCtrl32.dl_ - если найдется, то удалить.

[k1k0]

Помню,что он был, но сейчас его нету. Не нашелся через поиск.
С Уважением, k1k0.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 7
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\winctrl32.dll - Trojan-Downloader.Win32.Mutant.ahe (DrWEB: Trojan.DownLoader.63553)