Wigon

[fanmas]

Опять это Вигон. Незнаю что и делать. Антивирус НОД почему-то только здесь постоянно его пропускает. Логи приложены.

[Гриша]

Поставьте себе нормальный антивирус!

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('Yho64');
 DeleteService('Winym55');
 DeleteService('Winyk28');
 DeleteService('Winyg48');
 DeleteService('Winxg80');
 DeleteService('Winvu21');
 DeleteService('Winss77');
 DeleteService('Winrv37');
 DeleteService('Winqw30');
 DeleteService('Winqe41');
 DeleteService('Winpg74');
 DeleteService('Winmc71');
 DeleteService('Winlh56');
 DeleteService('Winjj70');
 DeleteService('Windo66');
 DeleteService('Windm62');
 DeleteService('Winae24');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Yho64.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winym55.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winyk28.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winyg48.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winxg80.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winvu21.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winss77.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winrv37.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winqw30.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winqe41.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winpg74.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winmc71.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winlh56.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winjj70.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Windo66.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Windm62.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winae24.sys','');
 DeleteService('Tbi65');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Tbi65.sys','');
 DeleteService('Qyf07');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Qyf07.sys','');
 DeleteService('msupdate');
 QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
 QuarantineFile('c:\documents and settings\Саша\nndj.exe','');
 DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
 DeleteFile('msupdate.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Qyf07.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Tbi65.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winae24.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Windm62.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Windo66.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winjj70.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winlh56.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winmc71.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winpg74.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winqe41.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winqw30.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winrv37.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winss77.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winvu21.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winxg80.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winyg48.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winyk28.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winym55.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Yho64.sys');
 DeleteFile('WinCtrl32.dll');
 DeleteFile('c:\documents and settings\Саша\nndj.exe');
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[fanmas]

Новые логи.

[Гриша]

Пофиксить

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('Winwl65');
 DeleteService('Windn62');
 DeleteFile('C:\WINDOWS\System32\Drivers\Windn62.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winwl65.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('Winwl65');
BC_DeleteSvc('Windn62');
BC_Activate;
RebootWindows(true);
end.

Повторите логи...

[fanmas]

В том и дело что НОД мне нравится. И везде он справляется. Крпоме этого компа. Новые логи.

[Гриша]

Интересно чем эта поделка может нравиться , апдейтами раз в месяц ?

В логах чисто...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 44
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\саша\\local settings\\temp\\wind0fdpx.exe - Backdoor.Win32.Agent.pbt (DrWEB: BackDoor.BlackHole.2461)
  2. c:\\windows\\system32\\winctrl32.dll - Trojan-Downloader.Win32.Mutant.bnw (DrWEB: BackDoor.Bulknet.225)