Вирус Wigon

[Vemira]

Из за этого вируса пришлось переустанавливать систему в безопасном режиме...Так как компьютер сообщал об инфекции и отключался...При переустановке операционная система встала на диск d... Остатки старой оси я удалила... И теперь хочу все вернуть на с, но сначала удалить вирус.. Wigon Антивирусом Nod 32 на максимальных настройках не удаляет...Так же не помогает бесплатная утилита доктор веб из безопасного... Вирус обнаруживается на с виду пустом диске С ...Диск C не форматируется до конца...И конечно в разных местах папки drivers уже и на d...При каждой перезагрузке ловится антивирусом... Нашла ваш сайт...Действовала по инструкцие...Надеюсь на вашу помощь...

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('Winxc35');
 DeleteService('Winvb44');
 DeleteService('Winsp70');
 DeleteService('Winrk78');
 DeleteService('Winff15');
 DeleteService('Windr83');
 DeleteService('Winbd73');
 QuarantineFile('D:\WINDOWS\system32\WinCtrl32.dll','');
 DeleteFile('D:\WINDOWS\system32\WinCtrl32.dll');
 DeleteFile('D:\WINDOWS\System32\Drivers\Winbd73.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\Windr83.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\Winff15.sys');
 DeleteFile('D:\WINDOWS\System32\drivers\Winrk78.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\Winsp70.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\Winvb44.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\Winxc35.sys');
 DeleteFile('WinCtrl32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

[Vemira]

Первый раз работаю с вашим сайтом...Выполнила не тот скрипт..Надеюсь на понимание...))))))

[V_Bond]

внимательно прочитайте правила начиная с пункта 8 правил ... и приложите 3 лога

[Vemira]

Прочитала инструкцию внимательнее...Повторила логи...Отправила фаелы согласно приложению 3...

[Vemira]

И еще...

[V_Bond]

пофиксите

O20 - Winlogon Notify: WinCtrl32 - D:\WINDOWS\

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('Winff14');
 DeleteFile('D:\WINDOWS\System32\Drivers\Winff14.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

какие-то проблемы остались ?

[Vemira]

Пока вот это...Извините, что в таком виде..После переустановки оси не было времени на установку фотошопа...

[V_Bond]

ну в чем проблема , что мешает очистить корзину
выполните скрипт

begin
DeleteFileMask('D:\RECYCLER\', '*.*', true);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

[Vemira]

Проблема повторилась...Диск С...

[V_Bond]

Проблема повторилась...Диск С...

какая проблема ? диск не форматируется ? а сторонними утилитами ?

[Vemira]

Проблема указанная в сообщении от 23:39...
Попробовала отформатировать диск С сторонними утилитами...
Вроде сделала, но к этому моменту вирус вернулся на D...
Нод после очердного глубокого сканирования обнаружил Wigon опять..попросил перезагрузки и после виндоус уже не запустился...
Устанавливала ось по новой...
Отформатировала все что могла...Система теперь с нуля на С, где ей и место....
Сделала глубокий анализ нодом - ничего не нашел...Стоит ли делать еще какие нибудь действия, что бы удостоверится что трояна нет?

[V_Bond]

вы зря форматировали диск ... эта зараза прекрасно лечится и к тому же заражения от диска к диску произойти не может в принципе ...

[Vemira]

Если подробно, то после выполнения скриптов при перезагрузках Wigon больше не ловился антивирусом...Не обнаруживался на D...Но был на С...Я присылала сообщение Nod об этом..Поскольку на С не было ценной информации..Но был вирус, причем не удалялся, логично было отформатировать...Система этого сделать не могла...
Помогла утилита какая то...Но пока я ее искала, антивирус опять сообщил о вигоне на D...После я решила сделать проверку...Nod сделал сканирование и вирус обнаружился и на C и на D...После сканирования Nod попросил перезагрузку...И все...Комп больше виндоус на запускал...Пришлось ставить с диска по новой... Лечить не получалось...Вот так...Поскольку С пустой...На D только система...Форматирование я думаю заразу уничтожило...Тем более систему вернуть на C хотела... После опять проверила нодом весь комп...Ничего не нашел...
Вуриса больше нет?

Добавлено через 1 минуту

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. d:\\windows\\system32\\winctrl32.dll - Trojan-Downloader.Win32.Mutant.bgy (DrWEB: BackDoor.Bulknet.23