Троян win32/Wigon.ck

[Stepan13]

логи вот:

[Numb]

На время выполнения скриптов, отключитесь от сети и отключите антивирусный монитор.
Пофиксите с помощью Hijackthis строки:

O20 - Winlogon Notify: datcom - C:\WINDOWS\
O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\SYSTEM32\WinCtrl32.dll

Программа AVZ - файл - выполнить скрипт - выполните следующий скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
 QuarantineFile('C:\WINDOWS\system32\wnicapi.dll','');
 QuarantineFile('C:\WINDOWS\system32\ANIWZCS2.DLL','');
 QuarantineFile('c:\program files\ani\aniwzcs2 service\wzcsldr2.exe','');
 DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
 BC_DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
BC_ImportquarantineList;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.

Система будет перезагружена. После перезагрузки, карантин AVZ загрузите по ссылке http://virusinfo.info/upload_virus.php?tid=26689 , как написано в прил. 3 правил, и повторите логи, начиная с п. 10 правил.

[PavelA]

Выполнить:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
 DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Прислать карантин.

Сделать новые логи.

З.Ы. Что-то не увидел в логах живого Wigon

[Stepan13]

скрипты выполнил.
нод вроде при загрузке больше не ругается.
новые логи

[Stepan13]

З.Ы. Что-то не увидел в логах живого Wigon

нод при загрузке что-то отлавливал, быть может не давал ему загрузится, но ловил при этом при каждой загрузке компа.

[PavelA]

Профиксить:
O20 - Winlogon Notify: WinCtrl32 - WinCtrl32.dll (file missing)

Больше ничего не вижу плохого.

[Stepan13]

спасибо большое!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 12
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\winctrl32.dll - Trojan-Downloader.Win32.Mutant.aof (DrWEB: Trojan.DownLoader.63553)