Что это ? - "itcwlnp File not found: i"

Добрый день,
Проверяя Autorun свой ПК, обнаружил в автозапуске:
[CODE]HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify
itcwlnp File not found: i[/CODE]Поискал в сети; вроде как это - не должно быть ...
[URL]http://virusinfo.info/showpost.php?p=546490&postcount=9[/URL]

Нужно ли это фиксить HijackThis ??
Никаких странностей в ПК не наблюдаю (вроде ..))

Спасибо.

Недостаточно данных.
[url=http://virusinfo.info/pravila.html]Внимательно прочитать, аккуратно выполнить[/url]

Слушаю и повинуюсь..:)

Всё сделал как положено...
Файл hijackthis_LOAD.log - это лог при полностью загруженной системе, а
hijackthis.log - это когда загружен только браузер (какой правильно, я не знаю)

[SIZE=2][COLOR=Silver][SIZE=1][COLOR=Gray]ps. Не совсем в тему... до этого у меня стоял полиморфный AVZ (4.32), а сейчас я ставил обычную версию (с z-oleg.com). Так вот - сначала я:
1) удалил AVZPM
2) все драйвера и ключи реестра (через скрипт)

после перезагрузки, установки и запуска AVZ 4.32 программа считает что AVZPM установлен.
Эту операцию я проделал дважды, но программа всё равно считает, что драйвер расширенного мониторинга процессов AVZPM есть и никуда не удалялся - или так оно и есть на самом деле.
Что делать и нужно ли с этим бороться ??[/COLOR][/SIZE]
[/COLOR][/SIZE]
С Уважением..

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\wlinject.exe','');
DeleteFile('C:\WINDOWS\system32\wlinject.exe');
ExecuteRepair(9);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи

[QUOTE=V_Bond;622799]выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\wlinject.exe','');
DeleteFile('C:\WINDOWS\system32\wlinject.exe');
ExecuteRepair(9);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]пришлите карантин согласно приложения 3 правил
повторите логи[/QUOTE]

wlinject.exe это "ЧАСТЬ" брандмауэра ViPNet Personal Firewall
[URL]http://www.infotecs.ru/Soft/personalf.htm[/URL]

клоторый стоит у меня уже года четыре...

[CODE]wlinject.exe

тип файла: exefile
описание: ViPNet wlinject
позиция: C:\WINDOWS\system32\
размер: 45131 b
MD5: 46BF1760C87AC9FE13987045C0AB3222
создан: 21.01.2007 21:30:41
модификация: 20.02.2009 10:49:36
доступно: 12.05.2009 9:08:03
атрибуты: архив
версия файла: 3.1.1.3578
компания: Infotecs
права: Copyright 1991-2007
имя продукта: ViPNet
версия продукта: 3.1 (1.3578)
оригинал. имя: wlinject.dll
марка:
внутреннее имя: wlinject
коментарии: [/CODE]

Да ! Карантин с двумя файлами конечно же выслал.
Но скрипт [на удаление] пока не запускал...

тогда пофиксите
[code]
O20 - Winlogon Notify: itcwlnp - i (file missing)
[/code]
и все ...

[QUOTE=V_Bond;622857]тогда пофиксите
[code]
O20 - Winlogon Notify: itcwlnp - i (file missing)
[/code]и все ...[/QUOTE]

Пофиксил..

В логе HijackThis есть такая запись..
[CODE]O20 - Winlogon Notify: AutorunsDisabled - Invalid registry found[/CODE]
Это надо фиксить ?..

[SIZE=1][COLOR=Gray]ps. На всякий случай сделал лог AVZ "Менеджер автозапуска"[/COLOR][/SIZE]

С Уважением..

можно - это мусор

[QUOTE=V_Bond;622910]можно - это мусор[/QUOTE]
Всё пофиксил.

Спасибо. Закрыто.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]