Не могу удалить wlctrl32.dll

Здравствуйте.

С недавнего времени nod32 обнаружил файл wlctrl32.dll в папке c\windows\system32 инфицированный вирусом trojan. Но после перезагрузки файл снова появляется. Пробовал удалять вручную + через реестр (он там тоже его прописывает в ветке заканчивающейся windowsnt\system\logon или как-то так... . Все равно после перезагрузки все появляется по новой. Скорость в интернете стала очень низкой, а иногда вообще ничего не открывается...
Автоматическое восстановление системы отключено, базы nod32 и avz обновлены.
Ко всему прочему на диске d есть файл bootex, который не удается никак удалить. Антивирусом травишь на него - чисто. Раньше файл bootex был на диске с, но после форматирование и переустановки системы он появился на d. При загрузках системы диск d постоянно просит сканирование на ошибки (скандиск). Может быть винт с бэдами?
Помогите пожалуйста в решении проблем.

отключите антивирус ...
пофиксите ...
[code]
O20 - Winlogon Notify: WLCtrl32 - C:\WINDOWS\SYSTEM32\WLCtrl32.dll
[/code]
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
StopService('Txb60');
SetServiceStart('Txb60', 4);
QuarantineFile('C:\WINDOWS\system32\Drivers\Txb60.sys','');
QuarantineFile('C:\WINDOWS\system32\WLCtrl32.dll','');
DeleteService('Txb60');
DeleteFile('C:\WINDOWS\system32\WLCtrl32.dll');
DeleteFile('C:\WINDOWS\system32\Drivers\Txb60.sys');
BC_DeleteSvc('Chk04');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ...

Высылаю все, что Вы просили...

[URL="http://mail.ustc.edu.cn/~jfpan/download/IceSword122en.zip"]скачайте [/URL]
меню File - найдите
C:\WINDOWS\system32\Drivers\Txb60.sys
C:\WINDOWS\SYSTEM32\WLCtrl32.dll
правой кнопкой мыши - force delete ...
затем выполните скрипт из предудущего моего поста ....
повторите логи ....

высылаю...

Пофиксите в HijackThis:
[code]
O20 - Winlogon Notify: WLCtrl32 - WLCtrl32.dll (file missing)
[/code]
Выполните скрипт в AVZ:
[code]
begin
BC_DeleteSvc('Txb60');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Сделайте еще раз логи, начиная с п.10 правил.

вот и они

Логи чистые.

Рекомендуется отключить все что вам не нужно из этого списка:
[code]
>> Службы: разрешена потенциально опасная служба RemoteRegistry (Remote Registry)
>> Службы: разрешена потенциально опасная служба TermService (Terminal Services)
>> Службы: разрешена потенциально опасная служба SSDPSRV (SSDP Discovery Service)
>> Службы: разрешена потенциально опасная служба Schedule (Task Scheduler)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Remote Desktop Help Session Manager)
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешена отправка приглашений удаленному помошнику
[/code]

огромное вселенское спасибо Вам! : )

все, что Вы написали выше (службы, безопасность) отключил/запретил...

еще раз спасибо!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]