Сегодня касперыч обнаружил вирусы WlCtrl32.dll,winnt32.dll которые не смог удалить.Отключил востановление системы-XP,Загрузился c LIVECD,удалил их вручную, удалил из реестра из winlogona-не помогло при перезагрузке вирусы востановились и запись в реестре тоже.
После этого Касперский слетел,при переустановке Касперского Xp сообщает об ошибках и не дает установить касперыча.
Помогите!!!.
[URL="http://mail.ustc.edu.cn/~jfpan/download/IceSword122en.zip"]скачайте [/URL] D:\WINDOWS\system32\Drivers\Fup85.sys,D:\WINDOWS\system32\Drivers\Wrc30.sys ,Qeag26.sys - force delete
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
BC_DeleteSvc('Kfa33');
QuarantineFile('D:\WINDOWS\System32\Drivers\Kfa33.sys','');
BC_DeleteSvc('tcpsr');
QuarantineFile('D:\WINDOWS\System32\drivers\tcpsr.sys','');
BC_DeleteSvc('Fup85');
BC_DeleteSvc('Google Online Services');
QuarantineFile('D:\Documents and Settings\Alehin\ie_updates3r.exe','');
BC_DeleteSvc('msupdate');
QuarantineFile('d:\windows\system32\..\svchost.exe','');
QuarantineFile('D:\WINDOWS\Help\oqtxde.chm','');
QuarantineFile('D:\WINDOWS\system32\Drivers\Fup85.sys','');
QuarantineFile('Qeag26.sys','');
QuarantineFile('D:\WINDOWS\system32\Drivers\Wrc30.sys','');
QuarantineFile('D:\WINDOWS\system32\WLCtrl32.dll','');
QuarantineFile('D:\WINDOWS\system32\WinNt32.dll','');
QuarantineFile('D:\Program Files\Internet Explorer\SETUPAPI.dll','');
DeleteFile('D:\Program Files\Internet Explorer\SETUPAPI.dll');
DeleteFile('D:\WINDOWS\system32\WinNt32.dll');
DeleteFile('D:\WINDOWS\system32\WLCtrl32.dll');
DeleteFile('D:\WINDOWS\system32\Drivers\Wrc30.sys');
DeleteFile('Qeag26.sys');
DeleteFile('D:\WINDOWS\system32\Drivers\Fup85.sys');
DeleteFile('D:\WINDOWS\Help\oqtxde.chm');
DeleteFile('d:\windows\system32\..\svchost.exe');
DeleteFile('D:\Documents and Settings\Alehin\ie_updates3r.exe');
DeleteFile('D:\WINDOWS\System32\drivers\tcpsr.sys');
DeleteFile('D:\WINDOWS\System32\Drivers\Kfa33.sys');
DeleteFile('WLCtrl32.dll');
DeleteFile('WinNt32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(9);
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ...