Опять вирусы

[rvk]

Здравствуйте. Касперский находит вирусы
C:\WINDOWS\SYSTEM32\DRIVERS\WINJL84.SYS;является троянской программой Trojan-Dropper.Win32.Agent.son;28.06.2008 15:33:49
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\Winjl84 [ImagePath=System32\Drivers\Winjl84.sys]; Сервис: ссылка автозагрузки на объект 'C:\WINDOWS\SYSTEM32\DRIVERS\WINJL84.SYS', который 'Является троянской программой';28.06.2008 15:33:49
якобы их удаляет, а при перезагрузке все сначала

[Rene-gad]

Скачайте отсюда:http://virusinfo.info/showthread.php?t=17228 найдите и удалите через опцию force delete

C:\WINDOWS\System32\Drivers\Winar63.sys
C:\WINDOWS\System32\Drivers\svV03.sys
C:\WINDOWS\System32\Drivers\Winjl84.sys
C:\WINDOWS\system32\WinCtrl32.dll

Не беда, если чего-то не обнаружите
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное востановление.
-Пофиксите

O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\SYSTEM32\WinCtrl32.dll

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('Winar63');
 DeleteService('Winlo81');
 DeleteService('svV03');
 DeleteService('Winjl84'); 
 QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winjl84.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\svV03.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winar63.sys','');
 QuarantineFile('C:\WINDOWS\fargus.scr','');
 QuarantineFile('C:\WINDOWS\system32\sw20.exe','');
 QuarantineFile('C:\WINDOWS\system32\sw24.exe','');
 QuarantineFile('WinCtrl32.dll','');
 QuarantineFile('Winjl84.sys','');
 DeleteFile('Winjl84.sys');
 DeleteFile('WinCtrl32.dll');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winar63.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winlo81.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\svV03.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winjl84.sys');
 DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки и кэш проводников.
-Закачайте карантин по красной ссылке вверху темы
-Повторите логи.

[rvk]

Карантин rvk_virus_280608.zip

[Гриша]

Пофиксить

O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ClearQuarantine;    
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('Winls67');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winls67.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Жалобы есть?

[rvk]

Спасибо, KAV больше не ругается, только компьютер послевыполнения скрипта не смог перезагрузиться - завис. После перезагрузки проверила в HijackThis - 20 больше не появился. Надо еще делать логи?

[Rene-gad]

Надо еще делать логи?

Сделайте для контроля.

[rvk]

Для контроля

[Rene-gad]

Для контроля

Чисто Если проблем не наблюдается, то нам была бы сейчас интересна Ваша оценка нашего ресурса и раздела "Помогите". Вы можете опубликовать её в теме Скажи, что ты думаешь о Virusinfo.
Пострайтесь при ответе придерживаться следующей схемы:

1. Всё ли Вам было понятно?
2. Устраивает ли Вас форма, в которой проходило лечение?
3. Нашли ли Вы полезные материалы у нас?
4. Чего, по Вашему мнению, нам не хватает?

Мы будем Вам очень благодарны за отзыв, он может помочь нам улучшить ресурс.
Советуем так же прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".
Сервис пак 3 поставьте в ближайшее время.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\winctrl32.dll - Trojan-Downloader.Win32.Mutant.aij (DrWEB: Trojan.DownLoader.63553)