Показано с 1 по 3 из 3.

WinNt32.dll - не удалить и не вылечить (заявка № 25034)

  1. #1
    Junior Member Репутация
    Регистрация
    22.05.2008
    Сообщений
    15
    Вес репутации
    32

    Exclamation WinNt32.dll - не удалить и не вылечить

    C:\WYNDOUS\system32\WinNt32.dll - инфицирован Trojan.DownLoader.63566

    никак не удалить и не вылечить
    Последний раз редактировалось plazma; 27.12.2009 в 16:28.

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.09.2004
    Сообщений
    3,510
    Вес репутации
    1276
    Отключите восстановление системы, как написано в правилах!

    Скачайте IceSword.
    Запустите его, внизу слева выберите меню File.
    Появится аналог проводника. Найдите в нем файл C:\WYNDOUS\system32\Drivers\Owd62.sys и если есть - сначала скопируйте его куда хотите при помощи Copy to..., чтобы прислать нам, а потом удалите с помощью force delete (нажмите по нему правой кнопкой мыши и выберите force delete, на запрос подтверждения ответьте "да").

    Затем выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WYNDOUS\system32\rsvpsp.dll','');
     QuarantineFile('WinNt32.dll','');
     QuarantineFile('WinCtrl32.dll','');
     QuarantineFile('C:\WYNDOUS\services.exe','');
     QuarantineFile('C:\WYNDOUS\System32\Drivers\xfK63.sys','');
     QuarantineFile('C:\WYNDOUS\System32\drivers\tcpsr.sys','');
     QuarantineFile('C:\WYNDOUS\System32\Drivers\syF38.sys','');
     QuarantineFile('C:\WYNDOUS\System32\Drivers\syF06.sys','');
     QuarantineFile('C:\WYNDOUS\System32\Drivers\qxE30.sys','');
     QuarantineFile('C:\WYNDOUS\System32\Drivers\Gms38.sys','');
     QuarantineFile('C:\WYNDOUS\System32\Drivers\Beep.sys','');
     QuarantineFile('C:\WYNDOUS\System32\Drivers\SCSIPORT.SYS','');
     QuarantineFile('C:\WYNDOUS\system32\DRIVERS\tcpip.sys','');
     QuarantineFile('C:\WYNDOUS\system32\Drivers\Owd62.sys','');
     DeleteFile('C:\WYNDOUS\system32\Drivers\Owd62.sys');
     DeleteFile('C:\WYNDOUS\System32\Drivers\Gms38.sys');
     DeleteFile('C:\WYNDOUS\System32\Drivers\qxE30.sys');
     DeleteFile('C:\WYNDOUS\System32\Drivers\syF06.sys');
     DeleteFile('C:\WYNDOUS\System32\Drivers\syF38.sys');
     DeleteFile('C:\WYNDOUS\System32\drivers\tcpsr.sys');
     DeleteFile('C:\WYNDOUS\System32\Drivers\xfK63.sys');
     DeleteFile('C:\WYNDOUS\services.exe');
     DeleteFile('C:\WYNDOUS\System32\WinCtrl32.dll');
     DeleteFile('C:\WYNDOUS\System32\WinNt32.dll');
    DelWinlogonNotifyByKeyName('WinCtrl32');
    DelWinlogonNotifyByKeyName('WinNt32');
    BC_ImportALL;
    ExecuteSysClean;
    BC_DeleteSvc('xfK63');
    BC_DeleteSvc('tcpsr');
    BC_DeleteSvc('syF38');
    BC_DeleteSvc('syF06');
    BC_DeleteSvc('qxE30');
    BC_DeleteSvc('Gms38');
    BC_DeleteSvc('Owd62');
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно приложению №3 правил (загружать здесь: http://virusinfo.info/upload_virus.php?tid=25034 ).

    Очистите временные папки и кеш браузера.
    Сделайте новые логи.
    Месть - мечта слабых, прощение - удел сильных.
    Поддержать проект можно здесь

  4. #3
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,552
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 4
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) plazma, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Неудается удалить Winnt32.dll
      От garey в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 22.02.2009, 05:51
    2. не могу удалить winnt32.dll и Oty05.sys
      От usyn в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 22.02.2009, 05:31
    3. Не могу удалить WLCtrl32.dll и WinNT32.dll
      От igrek в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 22.02.2009, 05:03
    4. Tbh17.sys не вылечить и не удалить
      От plazma в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 26.05.2008, 23:15
    5. Ответов: 1
      Последнее сообщение: 07.05.2008, 19:57

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00033 seconds with 20 queries