Последствия вируса Wigon.BN

**KomatoZZZnik** · 26.01.2009, 11:03

Добрый день.
В пятницу был заражен один из компьютеров в локальной сети вирусом TrojanDownloader.Wigon.BN.
Антивирус NOD32 ругался на системные файлы после каждой перезагрузки.В выходные зараженный компьютер был посканирован утилитой CureIT, вирус вроде бы удалился, антивирус больше не ругается, AVZ не находит ничего специфического, но смущает постоянная активность сетевого подключения на данном компьютере,как будто не все подчистилось.Необходимые логи прилагаю.Посмотрите пожайлуста.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**AndreyKa** · 26.01.2009, 11:47

Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:

Код:

begin
SetAVZPMStatus(True);
 DeleteService('MSICPL');
 DeleteService('GMSIPCI');
 DeleteService('SetupNTGLM7X');
 QuarantineFile('ctasys.dll','');
 SysCleanAddFile('ctasys.dll');
RebootWindows(false);
end.

Компьютер перезагрузится.
Сделайте новый лог по пункту 2 Диагностики и приложите к этой теме.

**KomatoZZZnik** · 26.01.2009, 12:05

Сделал.

**AndreyKa** · 26.01.2009, 12:24

Скачайте файл http://narod.ru/disk/9321269000/avz.exe.html (это более свежая версия AVZ, но в ней не обновляются базы).
Распакуйте в отдельную папку и выполните 2-й стандартный скрипт.
Файл с результатами (virusinfo_syscheck.zip) приложите к теме.

**KomatoZZZnik** · 26.01.2009, 12:34

Сделал.

**PavelA** · 26.01.2009, 12:42

Профиксите в Хиджаке:
O20 - Winlogon Notify: ctasys - ctasys.dll (file missing)

**AndreyKa** · 26.01.2009, 12:43

Действительно есть сетевая активность, направленная на адрес 10.164.1.43.
Но кроме этого не вижу ничего подозрительного в логе.
На компьютере установлены обновления системы безопасности Windows?

**KomatoZZZnik** · 26.01.2009, 13:01

Хм, вообще тогда не понимаю

10.164.1.43 это вообще принт-сервер, причем аппаратный.Т.е. принтер с железкой и все.
Почему именно на него активность не понятно.
Обновления безопасности приложил в виде скриншота.Извините.