Троян Wigon

This topic has 1 ответ, 2 участника, and was last updated 16 years, 6 months назад by Admin.

Просмотр 2 сообщений - с 1 по 2 (из 2 всего)

Автор

Сообщения
23 декабря, 2008 в 8:50 дп #16044
Bless
Participant
- Темы:1
- Сообщений:1
Добрый день.
На компьютере появился троян Wigon. Удалил его программой Combofix. В описании программы была дана ссылка на этот форум и рекомендация выложить лог, т.к. на компьютере могли остаться компоненты троянов, спайваре, кейлоггеров, которые просто никак себя не проявляют.
Прошу помочь, заранее спасибо.
23 декабря, 2008 в 1:18 пп #20575
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

На компьютере появился троян Wigon. Удалил его программой Combofix. В описании программы была дана ссылка на этот форум и рекомендация выложить лог, т.к. на компьютере могли остаться компоненты троянов, спайваре, кейлоггеров, которые просто никак себя не проявляют.

Правильно поступили.

Судя по логу ваш компьютер так же заражён autorun.inf трояном, плюс необходимо подчистить остатки от удалённого ранее трояна.
Прочитайте эту инструкцию Flash_Disinfector ещё одно оружие против autorun.inf троянов. Скачайте и запустите Flash_Disinfector, не забудьте при этом по требованию программы вставить ваш флэш диск или подключить другие внешние устройства хранения информации.

Откройте блокнот и вставьте в него следующий текст:
```
Driver::

amd64si

i386s

systemntmi



Registry::

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{c6743d64-0523-11db-991f-0015f2b5c361}]



File::

c:windowssystem32driverssystemntmi.sys

c:windowssystem32driversamd64si.sys

c:windowssystem32driversi386si.sys
```
Запишите получившийся файл на ваш рабочий стол под именем CFScript
Далее перетащите получившийся файл на иконку Combofix, как показано на картинке ниже.

Сombofix запуститься и выполнит процедуры описанные в созданном нами файле.
По результатам работы Combofix будет создан новый лог, его и вставьте в свой следующий ответ.
Автор

Сообщения