Показано с 1 по 6 из 6.

Trojan.Dowload и Win32Wigon.CK trojan (заявка № 28632)

  1. #1
    Junior Member Репутация
    Регистрация
    19.08.2008
    Сообщений
    40
    Вес репутации
    35

    Thumbs up Trojan.Dowload и Win32Wigon.CK trojan

    Приветствую, Вас, Боги антивирусов.
    Прошу помщи в лечении от зловредов.
    Ситуация такова: на компе 4 подключения к интернету - диалап (через встроенный проводной модем), диалап (через внешние USB CDMA модемы -2 подключения (PeopleNet и CDMA Украина)) и LAN.
    В последнее время наиболее часто использовалось подключение к PeopleNet. После подключения NOD32 выдает сообщение о вирусе Win32Wigon. CK trojan и отправляет файл в карантин. Internet Explorer и The Bat еще не запущены а уже идет "левый" трафик 5-10 кБайт/сек. Глубокая проверка NOD32 ничего не находит. После выхода компа из спящего режима ни через одно из диалап подключений в интернет выйти нельзя, только после перезагрузки. Затем "картина" повторяется снова. Интересно, что при выходе в интернет через LAN всё вроде работает гладко и вирус не активизируется.
    Прочитал Ваши правила, сделал всё как Вы рекомендовали. На этапе прверки утилитой CureIT был найден Trojan.Dowload.3503 в файле winctrl32.dll. Во вложении все необходимые файлы.

    Зранее Вам благодарен
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3000
    Отключите
    - ПК от интернета/локалки
    - Антивирус и Файрвол.
    - Системное восстановление.

    -Пофиксите
    Код:
    R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - (no file)
    O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - (no file)
    O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - (no file)
    O3 - Toolbar: My Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - (no file)
    - Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteService('aspnet_stateRasMan');
     DeleteService('btwdinsLmHosts');
     DeleteService('ClipSrvRemoteAccess');
     DeleteService('COMSysAppCryptSvc');
     DeleteService('CryptSvcMessenger');
     DeleteService('DhcpTermService');
     DeleteService('dmadminVSS');
     DeleteService('ERSvc Service');
     DeleteService('Faxgusvc');
     DeleteService('FaxSCardSvrSharedAccess');
     DeleteService('FspadSvcProtectedStorage');
     DeleteService('FspadSvcProtectedStoragenapagent');
     DeleteService('FspadSvcProtectedStoragenapagentHTTPFilter');
     DeleteService('FspadSvcProtectedStoragenapagentHTTPFilterlanmanserver');
     DeleteService('ThemesWmiApSrv');
     DeleteService('SSDPSRVNOD32krnCryptSvc');
     DeleteService('SSDPSRVNOD32krnAppMgmt');
     DeleteService('SSDPSRVNOD32krn');
     DeleteService('SpoolerERSvc');
     DeleteService('SCardSvrSharedAccessclr_optimization_v2.0.50727_32');
     DeleteService('SCardSvrSharedAccess');
     DeleteService('PlugPlaymnmsrvc');
     DeleteService('oseFastUserSwitchingCompatibility');
     DeleteService('NVSvcLmHosts');
     DeleteService('NVSvcEventlog');
     DeleteService('NVSvcAudioSrv');
     DeleteService('NtmsSvcwinmgmt');
     DeleteService('NtLmSspPlugPlay');
     DeleteService('LmHostsRpcSsNladmserver');
     DeleteService('LmHostsRpcSsNla');
     DeleteService('LmHostsRpcSs');
     DeleteService('helpsvcWmdmPmSN');
     DeleteService('WZCSVCERSvc');
     DeleteService('wscsvcCryptSvcRSVP');
     DeleteService('wscsvcCryptSvcCryptSvcMessenger');
     DeleteService('wscsvcCryptSvc');
     DeleteService('WmdmPmSNCiSvc');
     DeleteService('winmgmtVSSNetman');
     DeleteService('winmgmtVSS');
     DeleteService('winmgmtMSDTC');
     DeleteService('Winyi43');
     DeleteService('Winxi55');
     DeleteService('Winwe75');
     DeleteService('Winvg21');
     DeleteService('Winvg12');
     DeleteService('Winuf00');
     DeleteService('Winsb64');
     DeleteService('Winmv43');
     DeleteService('Winlu21');
     DeleteService('Winks86');
     DeleteService('Winjr43');
     DeleteService('Winis22');
     DeleteService('Winhq65');
     DeleteService('Wingq34');
     DeleteService('Wingq33');
     DeleteService('Winfn53');
     DeleteService('Windo88');
     DeleteService('Windm33');
     DeleteService('Wincn23');
     DeleteService('Winbm01');
     DeleteService('Winai08');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winyi43.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winxi55.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winwe75.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winvg21.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winvg12.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winuf00.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winsb64.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winmv43.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winks86.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winjr43.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winis22.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winhq65.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Wingq34.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Wingq33.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Windo88.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Windm33.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Wincn23.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winbm01.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winai08.sys','');
     DeleteFile('C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winai08.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winbm01.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Wincn23.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Windm33.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Windo88.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winfn53.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Wingq33.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Wingq34.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winhq65.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winis22.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winjr43.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winks86.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winlu21.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winsb64.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winuf00.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winvg12.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winvg21.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winwe75.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winxi55.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winyi43.sys');
    BC_ImportAll;
    ExecuteSysClean;
     BC_DeleteSvc('aspnet_stateRasMan');
     BC_DeleteSvc('btwdinsLmHosts');
     BC_DeleteSvc('ClipSrvRemoteAccess');
     BC_DeleteSvc('COMSysAppCryptSvc');
     BC_DeleteSvc('CryptSvcMessenger');
     BC_DeleteSvc('DhcpTermService');
     BC_DeleteSvc('dmadminVSS');
     BC_DeleteSvc('ERSvc Service');
     BC_DeleteSvc('Faxgusvc');
     BC_DeleteSvc('FaxSCardSvrSharedAccess');
     BC_DeleteSvc('FspadSvcProtectedStorage');
     BC_DeleteSvc('FspadSvcProtectedStoragenapagent');
     BC_DeleteSvc('FspadSvcProtectedStoragenapagentHTTPFilter');
     BC_DeleteSvc('FspadSvcProtectedStoragenapagentHTTPFilterlanmanserver');
     BC_DeleteSvc('ThemesWmiApSrv');
     BC_DeleteSvc('SSDPSRVNOD32krnCryptSvc');
     BC_DeleteSvc('SSDPSRVNOD32krnAppMgmt');
     BC_DeleteSvc('SSDPSRVNOD32krn');
     BC_DeleteSvc('SpoolerERSvc');
     BC_DeleteSvc('SCardSvrSharedAccessclr_optimization_v2.0.50727_32');
     BC_DeleteSvc('SCardSvrSharedAccess');
     BC_DeleteSvc('PlugPlaymnmsrvc');
     BC_DeleteSvc('oseFastUserSwitchingCompatibility');
     BC_DeleteSvc('NVSvcLmHosts');
     BC_DeleteSvc('NVSvcEventlog');
     BC_DeleteSvc('NVSvcAudioSrv');
     BC_DeleteSvc('NtmsSvcwinmgmt');
     BC_DeleteSvc('NtLmSspPlugPlay');
     BC_DeleteSvc('LmHostsRpcSsNladmserver');
     BC_DeleteSvc('LmHostsRpcSsNla');
     BC_DeleteSvc('LmHostsRpcSs');
     BC_DeleteSvc('helpsvcWmdmPmSN');
     BC_DeleteSvc('WZCSVCERSvc');
     BC_DeleteSvc('wscsvcCryptSvcRSVP');
     BC_DeleteSvc('wscsvcCryptSvcCryptSvcMessenger');
     BC_DeleteSvc('wscsvcCryptSvc');
     BC_DeleteSvc('WmdmPmSNCiSvc');
     BC_DeleteSvc('winmgmtVSSNetman');
     BC_DeleteSvc('winmgmtVSS');
     BC_DeleteSvc('winmgmtMSDTC');
     BC_DeleteSvc('Winyi43');
     BC_DeleteSvc('Winxi55');
     BC_DeleteSvc('Winwe75');
     BC_DeleteSvc('Winvg21');
     BC_DeleteSvc('Winvg12');
     BC_DeleteSvc('Winuf00');
     BC_DeleteSvc('Winsb64');
     BC_DeleteSvc('Winmv43');
     BC_DeleteSvc('Winlu21');
     BC_DeleteSvc('Winks86');
     BC_DeleteSvc('Winjr43');
     BC_DeleteSvc('Winis22');
     BC_DeleteSvc('Winhq65');
     BC_DeleteSvc('Wingq34');
     BC_DeleteSvc('Wingq33');
     BC_DeleteSvc('Winfn53');
     BC_DeleteSvc('Windo88');
     BC_DeleteSvc('Windm33');
     BC_DeleteSvc('Wincn23');
     BC_DeleteSvc('Winbm01');
     BC_DeleteSvc('Winai08');
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки:
    - Очистите темп-папки, кэш проводников и корзину.
    - Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
    - Сделайте повторные логи по правилам.
    - Включите Антвирус и Файрволл
    - Подключите ПК к интернету/локалке
    - Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
    - Прикрепите логи к новому сообщению.

  4. #3
    Junior Member Репутация
    Регистрация
    19.08.2008
    Сообщений
    40
    Вес репутации
    35

    Re: Trojan.Dowload и Win32Wigon.CK trojan

    Всё выполнил, вот новые логи
    Вложения Вложения

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1500
    пофиксите ...
    Код:
    O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZRxdm427YYDE
    больше ничего плохого ...

  6. #5
    Junior Member Репутация
    Регистрация
    19.08.2008
    Сообщений
    40
    Вес репутации
    35
    ОГРОМНОЕ СПАСИБО! Очень Вам благодарен!

  7. #6
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 38
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Fate, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 1
      Последнее сообщение: 14.11.2010, 18:32
    2. Ищу описание Trojan.Win32.Scar.Btuw, Trojan.MulDrop, Trojan.Siggen1, Trojan.PWS.Ibank
      От v119 в разделе Описания вредоносных программ
      Ответов: 1
      Последнее сообщение: 15.03.2010, 13:56
    3. Ответов: 4
      Последнее сообщение: 22.02.2009, 03:31
    4. Ответов: 11
      Последнее сообщение: 22.02.2009, 03:25
    5. Трояны Win32Wigon.CK и Win32Wigon.GC
      От Lesmo в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 29.10.2008, 00:40

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00732 seconds with 17 queries