Модифицированный Wigon.

[koval_a]

Nod обнаруживает модифицированный Wigon в папке drivers с расширением *.sys. Каждый раз имя файла новое. На этом форуме уже было много аналогичных тем. Прошу помочь.

[koval_a]

вот

[AndreyKa]

Закройте все программы.
Отключите антивирус.
Запустите AVZ.
Выполните скрипт через меню Файл:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 SetServiceStart('Vch30', 4);
 SetServiceStart('Agl16', 4);
 SetServiceStart('Hnt28', 4);
 SetServiceStart('Ubg05', 4);
 SetServiceStart('Ubg84', 4);
 SetServiceStart('Wdi06', 4);
 SetServiceStart('Nty41', 4);
 SetServiceStart('Ovb06', 4);
 SetServiceStart('Agl74', 4);
 DeleteService('Ovb06');
 DeleteService('Ubg05');
 DeleteService('Hnt28');
 DeleteService('Nty41');
 DeleteService('Agl74');
 DeleteService('Agl16');
 DeleteService('Wdi06');
 DeleteService('Vch30');
 DeleteService('Ubg84');
 QuarantineFile('C:\WINDOWS\system32\WinNt64.dll','');
 DeleteFile('C:\WINDOWS\system32\WinNt64.dll');
 BC_DeleteFile('C:\WINDOWS\system32\WinNt64.dll');
 DeleteFile('C:\WINDOWS\System32\Drivers\Vch30.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Agl16.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Agl74.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Hnt28.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Nty41.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Ovb06.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Ubg05.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Ubg84.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Wdi06.sys');
 SysCleanAddFile('WinNt64.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите то, что попадет в карантин так, как написано в приложении 3 Правил, используя ссылку:
http://virusinfo.info/upload_virus.php?tid=26146
При создании архива карантина отключите антивирус.
Сделайте новые логи начиная с 10-го пункта Правил и приложите их к вашей теме.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\winnt64.dll - Trojan-Downloader.Win32.Mutant.apq