Комп заражен как минимум 1 вирусом (WinCtrl32.dll)

[Sergeika]

Комп заражен как минимум 1 вирусом (WinCtrl32.dll), но скорее всего это не все.
Логи прикреплены

Заранее благодарен!

[kps]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\~.exe','');
 QuarantineFile('WinCtrl32.dll','');
 QuarantineFile('C:\WINDOWS\System32\drivers\Winyg05.sys','');
 QuarantineFile('C:\WINDOWS\System32\drivers\Winub30.sys','');
 QuarantineFile('C:\WINDOWS\System32\drivers\Winnt85.sys','');
 QuarantineFile('C:\WINDOWS\System32\drivers\Winnt38.sys','');
 QuarantineFile('C:\WINDOWS\System32\drivers\Winms74.sys','');
 QuarantineFile('C:\WINDOWS\System32\drivers\Winlr40.sys','');
 QuarantineFile('C:\WINDOWS\System32\drivers\Winip38.sys','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
 DeleteFile('C:\WINDOWS\System32\drivers\Winip38.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Winlr40.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Winms74.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Winnt38.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Winnt85.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Winub30.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Winyg05.sys');
 DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
 DeleteFile('C:\WINDOWS\system32\WinCtrl32.dl_');
 DeleteFile('C:\WINDOWS\system32\~.exe');
DelWinlogonNotifyByKeyName('WinCtrl32');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('wscsvcBITS');
BC_DeleteSvc('winmgmtNetDDEdsdm');
BC_DeleteSvc('TlntSvrPlugPlay');
BC_DeleteSvc('TapiSrvMSDTC');
BC_DeleteSvc('SpoolerDcomLaunch');
BC_DeleteSvc('RSVPSCardSvr');
BC_DeleteSvc('NOD32krnNtmsSvc');
BC_DeleteSvc('MSSQLServerADHelperCOMSysApp');
BC_DeleteSvc('lanmanworkstationRSVPSCardSvr');
BC_DeleteSvc('InterBaseGuardianTapiSrvMSDTC');
BC_DeleteSvc('COMSysAppUPS');
BC_DeleteSvc('AudioSrvNetman');
BC_DeleteSvc('AudioSrvMSSQLSERVER');
BC_DeleteSvc('AudioSrvDcomLaunch');
BC_DeleteSvc('Winyg05');
BC_DeleteSvc('Winub30');
BC_DeleteSvc('Winnt85');
BC_DeleteSvc('Winnt38');
BC_DeleteSvc('Winms74');
BC_DeleteSvc('Winlr40');
BC_DeleteSvc('Winip38');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно приложению №3 правил (загружать здесь: http://virusinfo.info/upload_virus.php?tid=29038 ).

Очистите временные папки и кеш браузера.
Сделайте новые логи.

[Sergeika]

Карантин отправил
Новый ЛОГ вложил.

[Rene-gad]

В логах мин не обнаружено. Какие проблемы остались?

[Sergeika]

пока вроде проблем нет.
Спасибо за помощь.

[Rene-gad]

пока вроде проблем нет.
Спасибо за помощь.

Насчет Сервис Пака 3 Вы уже проинформированы

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 23
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\~.exe - Trojan-Downloader.Win32.Agent.aakt (DrWEB: Trojan.MulDrop.18661)