Невозможно удалить троян и остановить некоторые процессы

[Lupo88]

Здравствуйте!
Не могу удалить троян Wigon CK trojan и остановить множество запущенных процессов под именем svchost.exe
следовал вашим инструкциям
высылаю логи
спасибо

[Гриша]

Пофиксить

O20 - Winlogon Notify: WinCtrl32 - WinCtrl32.dll (file missing)

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\kavo.exe','');
 QuarantineFile('C:\WINDOWS\system32\a.exe/r','');
 DeleteService('Wintc53');
 DeleteService('Winnv54');
 DeleteService('Wincj28');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Wintc53.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winnv54.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Wincj28.sys','');
 DeleteFile('C:\WINDOWS\System32\Drivers\Wincj28.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winnv54.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Wintc53.sys');
 DeleteFile('C:\WINDOWS\system32\a.exe/r');
 DeleteFile('C:\WINDOWS\system32\kavo.exe');
 DeleteFile('WinCtrl32.dll');
BC_ImportALL;  
ExecuteSysClean;
BC_DeleteSvc('Wintc53');
BC_DeleteSvc('Winnv54');
BC_DeleteSvc('Wincj28');    
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[Lupo88]

Извините, невнимательно прочитал пункт правил о карантине
высылаю нужный архив и еще раз логи

[Гриша]

В логах чисто, жалобы есть?

[Lupo88]

Система начала работать намного эффективней
вызывает лишь подозрение в тех же самых запущенных процессах: 8 одновременно работающий svchost.exe. Это нормально?)

[drongo]

Система начала работать намного эффективней
вызывает лишь подозрение в тех же самых запущенных процессах: 8 одновременно работающий svchost.exe. Это нормально?)

ну если все подписаны мелкософтом, то жить можно. Но по моему 8 не красивое число, для меня нормально 5, я так и сделал.

http://virusinfo.info/showthread.php?t=30339

Добавлено через 4 минуты

C:\DOCUME~1\San4ozZZ\LOCALS~1\Temp\msnupdater.exe
D:\autorun.inf
D:\setupSNK.exe

что это за файлики? Пришлите уж, по правилам

[Lupo88]

Отослал карантин
сделал все согласно правилам
"AVZ - просмотр карантина - архивировать"

[Гриша]

autorun.inf, setupSNK.exe_, unopkg.com_

Вредоносный код в файлах не обнаружен.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 7
• В ходе лечения вредоносные программы в карантинах не обнаружены