Не могу удалить wlctrl32.dll

[Evgeny84]

Здравствуйте.

С недавнего времени nod32 обнаружил файл wlctrl32.dll в папке c\windows\system32 инфицированный вирусом trojan. Но после перезагрузки файл снова появляется. Пробовал удалять вручную + через реестр (он там тоже его прописывает в ветке заканчивающейся windowsnt\system\logon или как-то так... . Все равно после перезагрузки все появляется по новой. Скорость в интернете стала очень низкой, а иногда вообще ничего не открывается...
Автоматическое восстановление системы отключено, базы nod32 и avz обновлены.
Ко всему прочему на диске d есть файл bootex, который не удается никак удалить. Антивирусом травишь на него - чисто. Раньше файл bootex был на диске с, но после форматирование и переустановки системы он появился на d. При загрузках системы диск d постоянно просит сканирование на ошибки (скандиск). Может быть винт с бэдами?
Помогите пожалуйста в решении проблем.

[V_Bond]

отключите антивирус ...
пофиксите ...

O20 - Winlogon Notify: WLCtrl32 - C:\WINDOWS\SYSTEM32\WLCtrl32.dll

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 StopService('Txb60');
 SetServiceStart('Txb60', 4);
 QuarantineFile('C:\WINDOWS\system32\Drivers\Txb60.sys','');
 QuarantineFile('C:\WINDOWS\system32\WLCtrl32.dll','');
 DeleteService('Txb60');
 DeleteFile('C:\WINDOWS\system32\WLCtrl32.dll');
 DeleteFile('C:\WINDOWS\system32\Drivers\Txb60.sys');
 BC_DeleteSvc('Chk04');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

[Evgeny84]

Высылаю все, что Вы просили...

[V_Bond]

скачайте
меню File - найдите
C:\WINDOWS\system32\Drivers\Txb60.sys
C:\WINDOWS\SYSTEM32\WLCtrl32.dll
правой кнопкой мыши - force delete ...
затем выполните скрипт из предудущего моего поста ....
повторите логи ....

[Evgeny84]

высылаю...

[Bratez]

Пофиксите в HijackThis:

O20 - Winlogon Notify: WLCtrl32 - WLCtrl32.dll (file missing)

Выполните скрипт в AVZ:

begin
BC_DeleteSvc('Txb60');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Сделайте еще раз логи, начиная с п.10 правил.

[Evgeny84]

вот и они

[Bratez]

Логи чистые.

Рекомендуется отключить все что вам не нужно из этого списка:

>> Службы: разрешена потенциально опасная служба RemoteRegistry (Remote Registry)
>> Службы: разрешена потенциально опасная служба TermService (Terminal Services)
>> Службы: разрешена потенциально опасная служба SSDPSRV (SSDP Discovery Service)
>> Службы: разрешена потенциально опасная служба Schedule (Task Scheduler)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Remote Desktop Help Session Manager)
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешена отправка приглашений удаленному помошнику

[Evgeny84]

огромное вселенское спасибо Вам! : )

все, что Вы написали выше (службы, безопасность) отключил/запретил...

еще раз спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены