При подключении к сети обнаруживается Wigon

[zooom]

Всё проверил при помощи Nod32, выролнил инструкции из "правил". но при подключении к сети nod находит wigon, и комп начинает перезагрузку.

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\winivstr.exe','');
 QuarantineFile('C:\Documents and Settings\flom\Local Settings\Temporary Internet Files\Content.IE5\LPJI8DVW\Install[1].exe','');
 QuarantineFile('C:\WINDOWS\system32\braviax.exe','');
 QuarantineFile('C:\DOCUME~1\flom\LOCALS~1\Temp\loader.exe','');
 DeleteService('Winhf52');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winhf52.sys','');
 DeleteService('Winpn57');
 QuarantineFile('C:\WINDOWS\system32\Drivers\Winpn57.sys','');
 DeleteFile('C:\WINDOWS\system32\Drivers\Winpn57.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winhf52.sys');
 DeleteFile('C:\DOCUME~1\flom\LOCALS~1\Temp\loader.exe');
 DeleteFile('C:\WINDOWS\system32\braviax.exe');
 DeleteFile('WinCtrl32.dll');
 DeleteFile('buritos.exe');
 DeleteFile('karina.dat');
 DeleteFile('C:\Documents and Settings\flom\Local Settings\Temporary Internet Files\Content.IE5\LPJI8DVW\Install[1].exe');
 DeleteFile('C:\WINDOWS\system32\winivstr.exe');
BC_ImportALL;  
ExecuteSysClean;
BC_DeleteSvc('Winhf52');
BC_DeleteSvc('Winpn57');    
BC_Activate;  
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[zooom]

готово

Карантин удалил. Читайте внимательнее Правила.

[Гриша]

Правила читали?

[zooom]

Прошу прощения.
Выслал карантин по ссылке в шапке темы.

[zooom]

логи повторил

[Гриша]

Отключите восстановление системы,антивирус и интернет!

Скачать,меню,File,появится аналог проводника,найти:

C:\WINDOWS\system32\WinCtrl32.dll
C:\WINDOWS\system32\Drivers\Winpn57.sys

правая кнопка мыши Force Delete на запрос о перезагрузке ответьте положительно.


AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ClearQuarantine;    
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('Winpn57');
 DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
 DeleteFile('C:\WINDOWS\system32\Drivers\Winpn57.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('Winpn57');    
BC_Activate;
RebootWindows(true);
end.

Повторите логи...

[zooom]

сделал

[Гриша]

Пофиксить

O20 - Winlogon Notify: WinCtrl32 - WinCtrl32.dll (file missing)

Жалобы есть?

[zooom]

Жалоб нет! =) Спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 14
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\flom\\local settings\\temporary internet files\\content.ie5\\lpji8dvw\\install[1].exe - not-a-virus:FraudTool.Win32.XPSecurityCenter.p (DrWEB: Trojan.Fakealert.120
  2. c:\\windows\\system32\\winivstr.exe - not-a-virus:FraudTool.Win32.XPSecurityCenter.p (DrWEB: Trojan.Fakealert.120