Winpu16.sys

помогите прибить эту штуку C:\WINDOWS.0\system32\Drivers\Winpu16.sys + HijackThis показывает интересную штуку которую у меня тоже не получаеться прибить C:\WINDOWS.0\SYSTEM32\WinCtrl32.dll

1. Отключите восстановление системы и антивирус.
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]
[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS.0\system32\WinCtrl32.dll','');
QuarantineFile('C:\WINDOWS.0\System32\Drivers\Winpu16.sys','');
QuarantineFile('C:\Program Files\DivX\DivX Converter\dpil100.dll','');
DeleteFile('C:\WINDOWS.0\system32\WinCtrl32.dll');
DeleteFile('C:\WINDOWS.0\System32\Drivers\Winpu16.sys');
DelWinlogonNotifyByKeyName('WinCtrl32');
BC_ImportAll;
BC_DeleteSvc('Winpu16');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно [B]приложению 3[/B] [URL="http://virusinfo.info/showthread.php?t=1235"]правил.[/URL]
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=27405[/url]

3. Повторите логи.

готово, каждая перезагрузка с этими вирусами это мучение, а выход в интернет с этого компьютера это триллер.

Отключите антивирус и интернет!

[URL="http://www.majorgeeks.com/Icesword_d5199.html"]Скачать[/URL],меню,File,появится аналог проводника,найти:

[CODE]C:\WINDOWS.0\system32\WinCtrl32.dll
C:\WINDOWS.0\system32\Drivers\Winpu16.sys[/CODE]

правая кнопка мыши Force Delete на запрос о перезагрузке ответьте положительно.

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('qandr');
DeleteService('Mta52');
DeleteService('Winpu16');
DeleteService('WebClientEhttpSrv');
DeleteService('W32TimeFastUserSwitchingCompatibility');
DeleteService('TrkWksNetlogon');
DeleteService('TlntSvrERSvc');
DeleteService('SysmonLogRemoteRegistry');
DeleteService('StarWindServiceAEPolicyAgent');
DeleteService('SpoolerNtmsSvclanmanworkstation');
DeleteService('SharedAccessSENS');
DeleteService('SharedAccessRasMan');
DeleteService('RpcLocatorNOD32krn');
DeleteService('RDSessMgrMessenger');
DeleteService('RasManSchedule');
DeleteService('NtmsSvclanmanworkstationEventSystemCiSvc');
DeleteService('NtmsSvclanmanworkstation');
DeleteService('NOD32krnNetman');
DeleteService('NlaCOMSysApp');
DeleteService('NetlogonAudioSrv');
DeleteService('NetDDEFastUserSwitchingCompatibility');
DeleteService('MSDTCupnphost');
DeleteService('ImapiServiceekrn');
DeleteService('HTTPFilterBrowserTermService');
DeleteService('HTTPFilterBrowser');
DeleteService('HidServRasMan');
DeleteService('EventSystemCiSvc');
DeleteService('Eventlogsrservice');
DeleteService('DcomLaunchRpcLocator');
DeleteService('BITSTrkWksNetlogon');
DeleteService('Alerterdmserver');
DeleteFile('C:\WINDOWS.0\system32\WinCtrl32.dll');
DeleteFile('C:\WINDOWS.0\system32\Drivers\Winpu16.sys');
DeleteFile('srv.exe');
DeleteFile('C:\WINDOWS.0\System32\Drivers\Mta52.sys');
DeleteFile('C:\WINDOWS.0\system32\drivers\qandr.sys');
DeleteFile('WinCtrl32.dll');
DelWinlogonNotifyByKeyName('WinCtrl32');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Повторите логи...

вроде всё чисто, спасибо.

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL]

[CODE]O9 - Extra button: (no name) - AutorunsDisabled - (no file)
O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS.0\[/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('Winpu16');
DeleteService('MSIServerRasMan');
DeleteFile('srv.exe');
DeleteFile('C:\WINDOWS.0\System32\Drivers\Winpu16.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('Winpu16');
BC_DeleteSvc('MSIServerRasMan');
BC_Activate;
RebootWindows(true);
end.[/CODE]

Повторите логи м п.10 правил...

немогу вложить. пишет
Набранное вами сообщение слишком короткое. Увеличьте ваше сообщение до 1 символов.

Так и напишите что-нибудь в тексте сообщения. Типа "Вот логи".

так не получаеться ) я бы не писал. с момента как сайт падал, это где то 2,3 числа, неполучаеться ничего запостить с кнопки "ответить" только быстрым ответом.

А через "Расширенный режим"?

во!, вот теперь заработало. вообщем спасибо всем кто помогал. тему можно закрыть

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows.0\\system32\\winctrl32.dll - [B]Trojan-Downloader.Win32.Mutant.ath[/B] (DrWEB: BackDoor.Bulknet.225)[/LIST][/LIST]