XP Antispyware 2009, WinCtrl32.dll, braviax, brastk, karna.dat и еще куча всего.

[pohly]

Постоянно пользуюсь Norton Antivirus с 2002 года не было ни одного вируса и тут вдруг такой букет! XP Antispyware 2009, WinCtrl32.dll, braviax, brastk, karna.dat и еще куча всего.
Лечил антивирусами и вручную, но такое чувство, что еще не все вычистил, т.к. WinCtrl32.dll появляется снова, что-то все время качается когда я онлайн и антивирус не работает. Выкладываю логи. Помогите, а?

[Гриша]

Скачать,меню,File,появится аналог проводника,найти:

G:\WINDOWS\system32\WinCtrl32.dll
G:\WINDOWS\system32\Drivers\Winim48.sys

правая кнопка мыши Force Delete на запрос о перезагрузке ответьте положительно.

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('G:\WINDOWS\system32\twext.exe','');
 DeleteService('Winns50');
 DeleteService('Winlp83');
 DeleteService('Winim83');
 DeleteService('Winej26');
 DeleteService('Winei83');
 QuarantineFile('G:\WINDOWS\System32\Drivers\Winns50.sys','');
 QuarantineFile('G:\WINDOWS\System32\Drivers\Winlp83.sys','');
 QuarantineFile('G:\WINDOWS\System32\Drivers\Winim83.sys','');
 QuarantineFile('G:\WINDOWS\System32\Drivers\Winej26.sys','');
 QuarantineFile('G:\WINDOWS\System32\Drivers\Winei83.sys','');
 DeleteService('ati5aexx');
 DeleteService('ati3mqxx');
 QuarantineFile('G:\WINDOWS\System32\Drivers\ati5aexx.sys','');
 QuarantineFile('G:\WINDOWS\System32\Drivers\ati3mqxx.sys','');
 DeleteService('Winim48');
 QuarantineFile('G:\WINDOWS\system32\Drivers\Winim48.sys','');
 QuarantineFile('G:\WINDOWS\system32\WinCtrl32.dll','');
 DeleteFile('G:\WINDOWS\system32\WinCtrl32.dll');
 DeleteFile('G:\WINDOWS\system32\Drivers\Winim48.sys');
 DeleteFile('G:\WINDOWS\System32\Drivers\ati3mqxx.sys');
 DeleteFile('G:\WINDOWS\System32\Drivers\ati5aexx.sys');
 DeleteFile('G:\WINDOWS\System32\Drivers\Winei83.sys');
 DeleteFile('G:\WINDOWS\System32\Drivers\Winej26.sys');
 DeleteFile('G:\WINDOWS\System32\Drivers\Winim83.sys');
 DeleteFile('G:\WINDOWS\System32\Drivers\Winlp83.sys');
 DeleteFile('G:\WINDOWS\System32\Drivers\Winns50.sys');
 DeleteFile('G:\WINDOWS\system32\twext.exe');
 DeleteFile('WinCtrl32.dll');
 DeleteFile('karna.dat');
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[pohly]

Вроде помогло, спасибо!

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('Winim48');
 DeleteFile('G:\WINDOWS\System32\Drivers\Winim48.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повторите логи