Показано с 1 по 13 из 13.

WinNt32.dll не удаляется (заявка № 34888)

  1. #1
    Junior Member Репутация
    Регистрация
    01.12.2008
    Сообщений
    6
    Вес репутации
    30

    Question WinNt32.dll не удаляется

    Добрый день.
    В C:\WINNT\system32 поселилась WinNt32.dll (и рядом с ней WLCtrl32.dll), удалить можно только с помощью IceSword но после перезагрузки они восстанавливаются. Кроме того процесс winlogon грузит процессор до 100%. Как бороться? Заранее благодарю.

  2. Реклама
     

  3. #2

  4. #3
    Junior Member Репутация
    Регистрация
    01.12.2008
    Сообщений
    6
    Вес репутации
    30
    Логи
    Вложения Вложения

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    выполните скрипт
    Код:
    begin
     QuarantineFile('C:\WINNT\system32\Drivers\Vbf83.sys','');
    end.
    пришлите карантин согласно приложения 3 правил

  6. #5
    Junior Member Репутация
    Регистрация
    01.12.2008
    Сообщений
    6
    Вес репутации
    30
    Добавлено через 8 минут

    При выполнении этого скрипта в протоколе появляются сообщения :

    Ошибка карантина файла, попытка прямого чтения (C:\WINNT\system32\Drivers\Vbf83.sys)
    Карантин с использованием прямого чтения - ошибка
    Ошибка карантина файла, попытка прямого чтения (C:\WINNT\system32\Drivers\Vbf83.sys)
    Карантин с использованием прямого чтения - ошибка
    Ошибка карантина файла, попытка прямого чтения (C:\WINNT\system32\Drivers\Vbf83.sys)
    Карантин с использованием прямого чтения - ошибка
    Выполнен карантин файла C:\WINNT\system32\Drivers\Vbf83.sys

    И дальше меню - Файл - Просмотр карантина и там пусто
    Последний раз редактировалось LDV; 02.12.2008 в 13:47. Причина: Добавлено

  7. #6
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Скачать IceSword Найти:
    'C:\WINNT\system32\Drivers\Vbf83.sys' Нажать Force Delete

    Согласиться с перезагрузкой.
    Выполнить скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteService('Vbf83');
     DeleteFile('C:\WINNT\system32\Drivers\Vbf83.sys');
     DeleteFile('C:\WINNT\System32\Drivers\Vbf83.sys');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Сделать новые логи.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  8. #7
    Junior Member Репутация
    Регистрация
    01.12.2008
    Сообщений
    6
    Вес репутации
    30
    Сделал. После удаления Vbf83 стало возможным уничтожить обычным способом WinNT32.dll и больше она не восстановилась. К сожалению winlogon продолжает грузить процессор (хотя особых тормозов системы при этом не наблюдается). Может ли это явление быть не связано с вирусами?
    Вложения Вложения

  9. #8
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    авз - мастер поиска и устранения проблем - выбрать все устранить ...

  10. #9
    Junior Member Репутация
    Регистрация
    01.12.2008
    Сообщений
    6
    Вес репутации
    30
    winlogon имеет 23 потока и занимает всё процессорное время когда система простаивает но если появляется другой процесс то винлогон отдаёт ему ресурсы и тормозов нет... но всё равно не очень хорошо это

    Добавлено через 7 минут

    хм... тот список проблем что мне мастер выдаёт не содержит ничего похожего... там заблокированные элементы меню Пуск и разрешённый автозапуск с CD и прочих носителей ну и ещё отключенные обновления винды
    Последний раз редактировалось LDV; 02.12.2008 в 20:01. Причина: Добавлено

  11. #10
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    вот обновление вам включить обязательно нужно .... сп3 нужно устанавливать ...

  12. #11
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Так: Аваст + Нод. Надо оставлять что-то одно, м.б. полегчает.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  13. #12
    Junior Member Репутация
    Регистрация
    01.12.2008
    Сообщений
    6
    Вес репутации
    30
    Понятно
    Собственно я думаю тему можно закрыть так как сабж (проблема с WinNt32.dll) пофиксен. С винлогоном попытаюсь разобраться согласно советам уважаемых хелперов. Всем принявшим участие большое спасибо.

  14. #13
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,562
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 2
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) LDV, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. winNT32.dll
      От vicka в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 22.02.2009, 06:47
    2. Winnt32.dll
      От ame в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 22.02.2009, 06:12
    3. winnt32.dll
      От Mad в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 22.02.2009, 06:06
    4. WinNT32.dll
      От Borsch в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 22.02.2009, 06:06
    5. WinNt32.dll и WinNt64.dll
      От Sharky1984 в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 23.06.2008, 16:20

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00403 seconds with 23 queries