Показано с 1 по 6 из 6.

winNT32.dll (заявка № 27059)

  1. #1
    Junior Member Репутация
    Регистрация
    25.07.2008
    Сообщений
    3
    Вес репутации
    31

    Exclamation winNT32.dll

    Уважаемый Вирусинфо
    мой антивирус - НОД32, обнаруживает вирус winNT32.dll.
    пытался удалить с помощью IceSword, но он появляется снова.
    Помогите пожалуйста в решении данной проблемы.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.09.2004
    Сообщений
    3,510
    Вес репутации
    1276
    Запустите IceSword, внизу слева выберите меню File.
    Появится аналог проводника. Найдите в нем файл C:\WINDOWS\system32\Drivers\Yvg60.sys и если есть - сначала скопируйте его куда хотите при помощи Copy to..., чтобы прислать нам, а потом удалите с помощью force delete (нажмите по нему правой кнопкой мыши и выберите force delete, на запрос подтверждения ответьте "да").


    Потом выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\drivers\crT58.sys','');
     QuarantineFile('C:\WINDOWS\Temp\BN4D.tmp','');
     QuarantineFile('WinCtrl32.dll','');
     QuarantineFile('C:\WINDOWS\system32\ckvo.exe','');
     QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
     QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\crT58.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\cjL14.sys','');
     QuarantineFile('C:\WINDOWS\system32\Drivers\Yvg60.sys','');
     DeleteFile('C:\WINDOWS\system32\Drivers\Yvg60.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\cjL14.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\crT58.sys');
     DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
     DeleteFile('C:\WINDOWS\system32\amvo.exe');
     DeleteFile('C:\WINDOWS\system32\ckvo.exe');
     DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
     DeleteFile('C:\WINDOWS\system32\WinCtrl32.dl_');
     DeleteFile('C:\WINDOWS\Temp\BN4D.tmp');
     DeleteFile('C:\WINDOWS\system32\drivers\crT58.sys');
    DelWinlogonNotifyByKeyName('WinCtrl32');
    BC_ImportALL;
    ExecuteSysClean;
    BC_DeleteSvc('crT58');
    BC_DeleteSvc('cjL14');
    BC_DeleteSvc('Yvg60');
    BC_DeleteSvc('tcpsr');
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно приложению №3 правил и скопированный Вами файл (загружать здесь: http://virusinfo.info/upload_virus.php?tid=27059 ).

    AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и исправить. Данную операцию повторить для категории "Настройки и твики браузера".

    Очистите временные папки и кеш браузера.
    Сделайте новые логи.
    Месть - мечта слабых, прощение - удел сильных.
    Поддержать проект можно здесь

  4. #3
    Junior Member Репутация
    Регистрация
    25.07.2008
    Сообщений
    3
    Вес репутации
    31
    Спасибо за помощь.
    Следую Вашим инструкциям, но споткнулся на следующем:
    не могу зархивировать файл Yvg60.sys для отправки- архиватор пишет-
    невозможно открыть... отказано в доступе !? Что делать ?

  5. #4
    Junior Member Репутация
    Регистрация
    25.07.2008
    Сообщений
    3
    Вес репутации
    31
    Спасибо!
    Сделал все как Вы указали, отослал карантин, кроме файла Yvg60.sys , вложил новые логи... Что дальше?
    Вложения Вложения

  6. #5
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1781
    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

    Код:
    begin
    ClearQuarantine;    
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    DeleteFile('C:\WINDOWS\system32\WinNt32.dll');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    ExecuteRepair(6 );
    ExecuteRepair(8 );      
    RebootWindows(true);
    end.
    жалобы есть?

  7. #6
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,516
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 21
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\windows\\system32\\drivers\\cjl14.sys - Trojan-Downloader.Win32.Mutant.aim
      2. c:\\windows\\system32\\drivers\\crt58.sys - Trojan-Dropper.Win32.Agent.stj
      3. c:\\windows\\temp\\bn4d.tmp - Trojan-Dropper.Win32.Agent.smb (DrWEB: BackDoor.Bulknet.206)


  • Уважаемый(ая) vicka, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. В WinNt32 троян
      От ivashkaxx в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 22.02.2009, 06:41
    2. Winnt32.dll
      От ame в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 22.02.2009, 06:12
    3. winnt32.dll
      От Mad в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 22.02.2009, 06:06
    4. WinNT32.dll
      От Borsch в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 22.02.2009, 06:06
    5. WinNt32.dll и WinNt64.dll
      От Sharky1984 в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 23.06.2008, 16:20

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00132 seconds with 22 queries