Троян Wigon

[pirat_z]

Помогите убить трояна. При загрузке компьютера NOD выдает два сообщения об отправке файлов в карантин. Интеренет траффик кушается как бешенный.

[pirat_z]

Вкладываю логи.

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\System32\Drivers\ati1ygxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati3qxxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati4vdxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati5raxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati5xgxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati6yhxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati7ahxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati7elxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati7ygxx.sys');
 BC_ImportDeletedList;
 ExecuteSysClean;
 ExecuteWizard('TSW', 3, 3, true);
 BC_DeleteSvc('ati1ygxx');
 BC_DeleteSvc('ati3qxxx');
 BC_DeleteSvc('ati4vdxx');
 BC_DeleteSvc('ati5raxx');
 BC_DeleteSvc('ati5xgxx');
 BC_DeleteSvc('ati6yhxx');
 BC_DeleteSvc('ati7ahxx');
 BC_DeleteSvc('ati7elxx');
 BC_DeleteSvc('ati7ygxx');
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. Пофиксите в HijackThis:

F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe

4. Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[pirat_z]

Сделал, прикрепляю логи.

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ClearQuarantine;    
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\windows\system32\еxplorer.exe','');
 DeleteFile('c:\windows\system32\еxplorer.exe');
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[pirat_z]

Скрипт выполнил, карантин отправил, логи прикрепил.

[Aleksandra]

Ничего зловредного в логах нет.

[pirat_z]

огромное спасибо.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены