Вот такая беда. Проверяю на вирусы - RemoveIT Pro v4 пишет:
15:30:23: Infected file (Win32.Mutant.yf) C:\WINDOWS\system32\winctrl32.dll
15:30:23: Infected file (Sys32.winnt32) C:\WINDOWS\system32\winnt32.dll
15:30:24: Infected file (Sys32.wlctrl32) C:\WINDOWS\system32\wlctrl32.dll
удаляет их, а после перезагрузки они появляются снова.
Comodo после каждой загрузки Окон пишет:
Программа входа в систему Windows NT пытается подключиться к интернету. Возможно что smss.exe использует winlogon.exe для соединения с интернетом.
Иногда таких попыток соединиться с интернетом 5-6, иногда десятки без перерыва - разные программы очень желают выйти в интернет.
Не могу вычислить кто этим всем занимаеться. Очень надеюсь на Вашу помощь.
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Забавная ситуация! Основного - winctrl32.dll в логе не видно.
Зато есть защитники:
C:\WINDOWS\system32\Drivers\Hpw20.sys
C:\WINDOWS\system32\Drivers\Yho42.sys
Их надо удалить через Icesword. В дополнение к ним winctrl32.dll,wlctrl32.dll
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: