Вирус Pandex

[def123]

Здравствуйте,
один комп в сети словил PAndex. Помогите пожалуйста удалить.
moderated:::карантин загружать по красной ссылке вверху темы
скачать новую версию Hijackthis

[Rene-gad]

Скачайте IceSword , поищите и удалите через опцию force delete файл:

C:\WINDOWS\SYSTEM32\WinCtrl32.dll

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное востановление.
-Пофиксите

O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\SYSTEM32\WinCtrl32.dll

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('Winwc76');
 DeleteService('Winvq58');
 DeleteService('Wintt68');
 DeleteService('Winqv00');
 DeleteService('Winpj44');
 DeleteService('Winku14');
 DeleteService('Winik20');
 DeleteService('Winii32');
 DeleteService('Winfk81');
 QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winwc76.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winvq58.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Wintt68.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winqv00.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winpj44.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winku14.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winik20.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winii32.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winfk81.sys','');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winfk81.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winii32.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winik20.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winku14.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winpj44.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winqv00.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Wintt68.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winvq58.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winwc76.sys');
 DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по красной ссылке вверху темы.
- Прикрепите логи к новому сообщению.

[def123]

Архив после лечения
но не смог в удалить 20 строку (HiJackThis) после фикса она опять появляется

[Rene-gad]

Отгадайте с 3 раз - для кого это написано?
карантин загружать по красной ссылке вверху темы
скачать новую версию Hijackthis
Eще одно невыполнение правил - закрою тему.

IceSword , поищите и удалите через опцию force delete файл:

C:\WINDOWS\SYSTEM32\WinCtrl32.dll
C:\WINDOWS\System32\Drivers\Wingd28.sys

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное востановление.
-Пофиксите

O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\SYSTEM32\WinCtrl32.dll

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('Wingd28');
 QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Wingd28.sys','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\Wingd28.sys','');
 DeleteFile('C:\WINDOWS\system32\Drivers\Wingd28.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Wingd28.sys');
 DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('Wingd28');
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по красной ссылке вверху темы.
- Прикрепите логи к новому сообщению.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены