Olympos Security

Bilgisayarım Wigon.BO tarafından istila edildi ve SpyBot S&D henüz bu trojanı tanımazken Eset Nod32 ise bulaşan dosyaları buluyor (Spy.Agent.NFQ ve Win32\wigon) ve siliyor fakat sorunun kaynağını tespit edemediği için her açılışta yeni baştan başlıyoruz.

WINDOWS\SYSTEM32\ içinde WLCtrl.dll dosyasını
ve Temp içine BN(numaralar) tarzında dosyalar oluşturuyor. Bunlar yetmezmiş gibi winlogon.exe'ye bulaştı ve kurtulamıyorum.


Ne yapmalıyım yardımlarınız için şimdiden teşekkürler.

Öncelikle sistemini güvenli modda çalıştır. Sonra register kayıtlarında

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce

kayıtlarında başlangıçda çalışan tuhaf programlar var ise bu kayıtları sil.

c:\windows\system32 dizini altında değiştirilme tarihine göre yeni oluşmuş dosyalardan isimleri bariz virus dosyasını andıran dosyaları sil.

Makinayı restart et. Hatta Güvenli modda iken NOD32 tarama yapabiliyor ise bu modda makinanı tarat.

Umarım kurtulursun.