Trojan-Dropper.Win32.Agent.son

Здравствуйте!

У меня касперский постоянно обнаруживает следующие вирусы:
Trojan-Dropper.Win32.Agent.son которые располагаются в папке
C:\WINDOWS\System32\drivers\Winma28.sys

И потенциально опасное ПО: not-a-virus:Downloader.Win32.WinFixer.ih
которое располагается в папке C:\WINDOWS\TEMP\

Вдобавок ко всему касперский информирует о процессе C:\WINDOWS\system32\winlogon.exe который пытается внедриться в другой процесс

На С диске катастрофически заканчивается место два дня назад было около 2Гб сегодня осталось всего 400Мб

После лечения и удаления касперским комп перезагружается,после загрузки все начинается заново (вирусы снова появляются на своих прежних местах)

И еще одно:периодически касперский выдает сообщение об ошибке приложения при последней загрузке и об необходимости отправить на сайт файлов сбора информации (их 3 штуки один 25Мб и два маленьких)
Может ли быть такое? я запрещаю отправлять эти отчеты

1. Скачайте IceSword: [url]http://mail.ustc.edu.cn/~jfpan/downl...Sword122en.zip[/url]

2. Запустите, слева внизу нажмите File, затем найдите файлы:
C:\WINDOWS\system32\WLCtrl32.dll
C:\WINDOWS\system32\Drivers\Winbn32.sys
C:\WINDOWS\System32\Drivers\Winnl37.sys
C:\WINDOWS\System32\Drivers\Winfd62.sys
и сделайте им [url=http://virusinfo.info/showthread.php?t=17228]Force Delete[/url].

3. [url=http://virusinfo.info/showthread.php?t=4491]Пофиксите в HijackThis:[/url]
[CODE]
O20 - Winlogon Notify: WLCtrl32 - C:\WINDOWS\SYSTEM32\WLCtrl32.dll
[/CODE]
4. [url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в AVZ:[/url]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
QuarantineFile('C:\WINDOWS\system32\Drivers\GEARAspiWDM.sys','');
DeleteService('gdrv');
QuarantineFile('C:\WINDOWS\gdrv.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\UP55bus.sys','');
DeleteService('Winbn32');
DeleteService('Winfd62');
DeleteService('Winnl37');
QuarantineFile('WinCtrl32.dll','');
QuarantineFile('c:\nswke8.exe','');
DelBHO('{36DBC179-A19F-48F2-B16A-6A3E19B42A87}');
QuarantineFile('C:\WINDOWS\system32\ipv6monl.dll','');
QuarantineFile('C:\WINDOWS\system32\csdlocalmon.dll','');
DeleteFile('C:\WINDOWS\system32\ipv6monl.dll');
DeleteFile('c:\nswke8.exe');
DeleteFile('WinCtrl32.dll');
DeleteFile('C:\WINDOWS\System32\Drivers\Winnl37.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winfd62.sys');
DeleteFile('Winbn32.sys');
DeleteFile('C:\WINDOWS\gdrv.sys');
DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
DeleteFile('C:\WINDOWS\system32\Drivers\Winbn32');
DeleteFile('WLCtrl32.dll');
BC_ImportDeletedList;
BC_DeleteSvc('Winbn32');
BC_DeleteSvc('Winnl37');
BC_DeleteSvc('Winfd62');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Пункты 2-4 выполнять подряд, без промежуточных перезагрузок, при отключенном интернете и антивирусе.
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=25129[/url]
________________
После перезагрузки повторите логи.

С помощью Проги IceSword указанные Вами файлы найти не удалось.шаг 2 пропустил шаги 2 и 3 выполнил логи выслал

Поищите еще C:\WINDOWS\system32\WinCtrl32.dll c помощью IceSword
и удалите, если найдется.

После этого повторите логи.

WinCtrl32.dll найти по прежнему не удаётся
высылаю карантин

Ну карантин Вы уж 2 раза загрузили..
А надо-бы логи, как в первом вашем сообщении.

можно теперь уже касперским проверять?

Выполните еще этот скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);SetAVZGuardStatus(True);
DeleteService('Winii60');
DeleteFile('C:\WINDOWS\System32\Drivers\Winii60.sys');
BC_ImportDeletedList;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После перезагрузки - можно и Касперским проверить.

Выполнил.
касперский пока ничего не нашел.
Спасибо за помощь!!!
Ваш форум уже второй раз мне помогает!

Портал интересует Ваше мнение о помощи в разделе "Помогите"
Вы можете его высказать в теме [url= http://virusinfo.info/showthread.php?t=19883]Скажи, что ты думаешь о Virusinfo[/url]
[quote=anton_dr;202455]
И, пока Вы ещё здесь, нам важно ваше мнение.
Всё ли Вам было понятно?
Устраивает ли Вас форма, в которой проходило лечение?
Нашли ли Вы полезные материалы у нас?
Чего, по Вашему мнению, нам не хватает?[/quote]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\winctrl32.dll - [B]Trojan-Downloader.Win32.Mutant.amk[/B] (DrWEB: Trojan.DownLoader.63553)[/LIST][/LIST]