троян Wigon.CK и spyware detected on your computer

[bruto]

помогите пожалуйста удалить вирус

spyware detected on your computer
появилось сегодня и совершенно неожиданно
2 года ноуту, лицензионный ХР и антивирус НОД и ни каких проблем до сегодня не было..

НОД постоянно (при перезагрузке) находит и отправляет в карантин
C:\WINDOWS\System32\drivers\Windl31.sys Win32/Wigon.CK
C:\DOCUME~1\1\LOCALS~1\Temp\avz_4904_raw.tmp Win32/Wigon.CK
C:\WINDOWS\System32\drivers\Winjr18.sys Win32/Wigon.CK

а на рабочем столе "spyware detected" не возможно убрать...

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\lphclpvj0e7aj.exe','');
 BC_DeleteSvc('Wintc86');
 BC_DeleteSvc('Winkr42');
 BC_DeleteSvc('Winjr18');
 BC_DeleteSvc('Wingo42');
 BC_DeleteSvc('Wincj75');
 BC_DeleteSvc('TODDSrvAlerter');
 BC_DeleteSvc('SwPrvseclogon');
 BC_DeleteSvc('PolicyAgentwuauserv');
 BC_DeleteSvc('NMIndexingServiceWmiApSrv');
 BC_DeleteSvc('NetlogonNla');
 BC_DeleteSvc('ImapiServiceSwPrvseclogon');
 QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
 DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
 DeleteFile('C:\WINDOWS\System32\Drivers\Wincj75.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Wingo42.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winjr18.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winkr42.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Wintc86.sys');
 DeleteFile('C:\WINDOWS\system32\lphclpvj0e7aj.exe');
 DeleteFile('WinCtrl32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

[bruto]

еще раз тот же?
я немного запутался...

[bruto]

ну всмысле новый, а не старый, но таким же образом....

[V_Bond]

пофиксите ...

O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 BC_DeleteSvc('Windl31');
 BC_DeleteSvc('RpcLocatorALG');
 DeleteFile('C:\WINDOWS\System32\Drivers\Windl31.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повторите логи начиная с пункта 10 правил ...

[bruto]

повторил...

[V_Bond]

ничего подозрительного ...

[bruto]

Огромное вам спасибо!

А что это было?
Ну не троян, а обои на раб. столе....

[V_Bond]

обои это просто картинка ... а зловредов хватало ...

[bruto]

Да вы что?!
НОД на помойку?

[Rene-gad]

Да вы что?!НОД на помойку?

Неча на зеркало пенять... Ни один антивирус не знает все вирусы. А в том, что Сервис Пак 3 у Вас до сих пор не устанолвен - НОД не виноват совсем.

[bruto]

А где его взять?
Автоматическое обновление у меня включено....

[Rene-gad]

А где его взять?

На сайте Microsoft , вестимо. Ссылки у меня в подписи есть. После установки возможно (но не обязательно) потребуется новая активация системы.

[bruto]

Большое всем спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 9
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\winctrl32.dll - Trojan-Downloader.Win32.Mutant.ahe (DrWEB: Trojan.Packed.573)