Win32/Wigon.BY trojan kak вылечить?

[JohnModest]

создается файл windows/system32/tcpsr.sys который ловится NOD32 и удаляется,
но в процессах Winlogon.exe начинает коннектится куда-то каждые 5-10 сек.
рассылает почту всякую левую.

[V_Bond]

скачайте C:\WINDOWS\System32\Drivers\Lpt62.sys - force delete
выполните скрипт ....

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 BC_DeleteSvc('Lpt62');
 QuarantineFile('C:\WINDOWS\system32\Drivers\Lpt62.sys','');
 DeleteFile('C:\WINDOWS\system32\Drivers\Lpt62.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\tcpsr.sys');
 BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи ...

[JohnModest]

log's

[Гриша]

приложение 3 правил читали?

Отключите восстановление системы,там хранятся копии зловредов...

Жалобы есть?

[JohnModest]

>>приложение 3 правил читали?
Oi. Ne zametil link vverhu.

Vrode kak normal'no vse stalo rabotat'.
Thank's!

[PavelA]

Карантин по Правилам загрузите.