Warning! Spyware detected on your computer!

Printable View

20.08.2008, 14:30
STALKER333

Вложений: 2

Warning! Spyware detected on your computer!

Вчера появилась надпись на рабочем столе на белом фоне Warning! Spyware detected on your computer! Warning! Win32/Adware.Virtumonde Detected on your computer Danger! Warning! Win32/PrivacyRemover.M64 Detected on your computer Danger! Вдобавок исчезли в Свойствах две закладки: Рабочий стол и Заставка. В папке LOG после выполненных действий, указанных в правилах не оказалось файла virusinfo_syscure, вместо него там есть файл virusinfo_cure, поэтому присылаю все остальные логи:
20.08.2008, 15:33
V_Bond

[URL="http://www.majorgeeks.com/downloadget.php?id=5199&file=15&evp=0d36c3ec48c6373fd5daac78f0c6a417"]скачайте [/URL]C:\WINDOWS\System32\Drivers\Winph87.sys- force delete
выполните скрипт ....
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{6C517674-DE1C-4493-977C-34A1BFAB35BA}');
DeleteService('Winev55');
DeleteService('Winge01');
DeleteService('Wingg45');
DeleteService('Winhh53');
DeleteService('Winml35');
DeleteService('Winsd65');
DeleteService('Winsh16');
DeleteService('Winup51');
DeleteService('Winux57');
DeleteService('Winwy06');
DeleteService('Winxh04');
DeleteService('Winxr17');
DeleteService('Winyg23');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winph87.sys','');
DeleteService('Winph87');
DeleteService('wuauservSysmonLog');
DeleteService('wscsvcThemes');
DeleteService('WebClientTlntSvr');
DeleteService('RpcLocatorFastUserSwitchingCompatibility');
DeleteService('oseCryptSvc');
DeleteService('NlaMessenger');
DeleteService('lanmanserverlanmanworkstationDhcpwuauservSysmonLog');
DeleteService('lanmanserverlanmanworkstation');
DeleteService('hkmsvcRpcLocator');
DeleteService('HidServTermService');
DeleteService('helpsvcxmlprov');
DeleteService('dmserverERSvc');
DeleteService('DhcpwuauservSysmonLog');
DeleteService('ClipSrvwinmgmt');
DeleteService('ClipSrvdmadmin');
DeleteService('AudioSrvSENS');
QuarantineFile('srv.exe','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Winph87.sys','');
QuarantineFile('C:\WINDOWS\system32\lphcta3j0egh4.exe','');
QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
QuarantineFile('c:\windows\system32\lphcta3j0egh4.exe','');
DeleteFile('c:\windows\system32\lphcta3j0egh4.exe');
DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
DeleteFile('C:\WINDOWS\system32\lphcta3j0egh4.exe');
DeleteFile('C:\WINDOWS\system32\Drivers\Winph87.sys');
DeleteFile('srv.exe');
DeleteFile('C:\WINDOWS\System32\Drivers\Winph87.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winev55.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winge01.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Wingg45.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winhh53.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winml35.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winsd65.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winsh16.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winup51.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winux57.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winwy06.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winxh04.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winxr17.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winyg23.sys');
DeleteFile('C:\WINDOWS\system32\blphcta3j0egh4.scr');
DeleteFile('WinCtrl32.dll');
DeleteFile('C:\Program Files\VirtualNetwork\VirtualNetwork.dll');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ....
повторите логи ...
20.08.2008, 16:56
STALKER333

извиняюсь за дурацкий вопрос , а что такое C:\WINDOWS\System32\Drivers\Winph87.sys- force delete? И где мне нужно выполнить скрипт?
20.08.2008, 17:14
Rene-gad

Скачайте [URL="http://virusinfo.info/showthread.php?t=17109"]IceSword [/URL], поищите и скопируйте файлы:
[CODE]C:\WINDOWS\System32\Drivers\Winph87.sys
[/CODE]
Скопированные с помощью IceSword файлы сохраните в карантине (Приложение 2 правил).
Потом удалите их с помощью [URL="http://virusinfo.info/showthread.php?t=17228"]force delete[/URL]
Если Вы какие-то файлы не обнаружите - переходите к следующему шагу.

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
Давите на ссылки - там все написано.
20.08.2008, 18:51
STALKER333

после выполнения скрипта в AVZ вышла ошибка: Failed to set data for 'DisplayName'. Что это значит? Скрипт выполнился или нет?
20.08.2008, 19:20
V_Bond

сделайте логи ....
20.08.2008, 20:42
STALKER333

Вложений: 2

Пока что никаких изменений картинка с сообщением осталась, и вкладок: Рабочий стол , заставка по-прежнему нет.
Вот логи :
20.08.2008, 20:55
Rene-gad

[QUOTE=STALKER333;271290]Пока что никаких изменений картинка с сообщением осталась, и вкладок: Рабочий стол , заставка по-прежнему нет.[/QUOTE]Вам чего сейчас дороже - голова или прическа? Ща сделаем прическу, а голова пущай в петле висит.... Будет все, но не сразу.

[URL="http://virusinfo.info/showthread.php?t=17109"]IceSword [/URL], поищите и скопируйте файлы:
[CODE]C:\WINDOWS\system32\WinCtrl32.dll
C:\WINDOWS\system32\WinCtrl32.bak
C:\WINDOWS\system32\WinCtrl32.dl_
[/CODE]
Скопированные с помощью IceSword файлы сохраните в карантине (Приложение 2 правил).
Потом удалите их с помощью [URL="http://virusinfo.info/showthread.php?t=17228"]force delete[/URL]
Если Вы какие-то файлы не обнаружите - переходите к следующему шагу.

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('Winyg23');
DeleteService('Winxr17');
DeleteService('Winxh04');
DeleteService('Winwy06');
DeleteService('Winux57');
DeleteService('Winup51');
DeleteService('Winsh16');
DeleteService('Winsd65');
DeleteService('Winph87');
DeleteService('Winml35');
DeleteService('Winhh53');
DeleteService('Wingg45');
DeleteService('Winge01');
DeleteService('Winev55');
DeleteService('Winaw56');
DeleteService('WDICA');
DeleteService('Wintp35');
DeleteService('wuauservSysmonLog');
DeleteService('wscsvcThemes');
DeleteService('WebClientTlntSvr');
DeleteService('RpcLocatorFastUserSwitchingCompatibility');
DeleteService('oseCryptSvc');
DeleteService('NlaMessenger');
DeleteService('Messengerhelpsvcxmlprov');
DeleteService('LmHostsTrkWks');
DeleteService('lanmanserverlanmanworkstationDhcpwuauservSysmonLog');
DeleteService('lanmanserverlanmanworkstation');
DeleteService('hkmsvcRpcLocator');
DeleteService('HidServTermService');
DeleteService('helpsvcxmlprov');
DeleteService('EventlogTapiSrv');
DeleteService('dmserverERSvc');
DeleteService('DhcpwuauservSysmonLog');
DeleteService('ClipSrvwinmgmt');
DeleteService('ClipSrvdmadmin');
DeleteService('AudioSrvSENS');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winaw56.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Wintp35.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winev55.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winge01.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Wingg45.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winhh53.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winml35.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winph87.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winsd65.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winsh16.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winup51.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winux57.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winwy06.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winxh04.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winxr17.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winyg23.sys','');
QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
DeleteFile('c:\windows\system32\lphcta3j0egh4.exe');
DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
DeleteFile('C:\WINDOWS\system32\lphcta3j0egh4.exe');
DeleteFile('C:\WINDOWS\System32\Drivers\Wintp35.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winyg23.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winxr17.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winxh04.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winwy06.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winux57.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winup51.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winsh16.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winsd65.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winph87.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winml35.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winhh53.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Wingg45.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winge01.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winev55.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winaw56.sys');
DeleteFile('C:\WINDOWS\system32\blphcta3j0egh4.scr');
DeleteFile('C:\Program Files\VirtualNetwork\VirtualNetwork.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('Winyg23');
BC_DeleteSvc('Winxr17');
BC_DeleteSvc('Winxh04');
BC_DeleteSvc('Winwy06');
BC_DeleteSvc('Winux57');
BC_DeleteSvc('Winup51');
BC_DeleteSvc('Winsh16');
BC_DeleteSvc('Winsd65');
BC_DeleteSvc('Winph87');
BC_DeleteSvc('Winml35');
BC_DeleteSvc('Winhh53');
BC_DeleteSvc('Wingg45');
BC_DeleteSvc('Winge01');
BC_DeleteSvc('Winev55');
BC_DeleteSvc('Winaw56');
BC_DeleteSvc('WDICA');
BC_DeleteSvc('Wintp35');
BC_DeleteSvc('wuauservSysmonLog');
BC_DeleteSvc('wscsvcThemes');
BC_DeleteSvc('WebClientTlntSvr');
BC_DeleteSvc('RpcLocatorFastUserSwitchingCompatibility');
BC_DeleteSvc('oseCryptSvc');
BC_DeleteSvc('NlaMessenger');
BC_DeleteSvc('Messengerhelpsvcxmlprov');
BC_DeleteSvc('LmHostsTrkWks');
BC_DeleteSvc('lanmanserverlanmanworkstationDhcpwuauservSysmonLog');
BC_DeleteSvc('lanmanserverlanmanworkstation');
BC_DeleteSvc('hkmsvcRpcLocator');
BC_DeleteSvc('HidServTermService');
BC_DeleteSvc('helpsvcxmlprov');
BC_DeleteSvc('EventlogTapiSrv');
BC_DeleteSvc('dmserverERSvc');
BC_DeleteSvc('DhcpwuauservSysmonLog');
BC_DeleteSvc('ClipSrvwinmgmt');
BC_DeleteSvc('ClipSrvdmadmin');
BC_DeleteSvc('AudioSrvSENS');
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.
20.08.2008, 23:19
STALKER333

Вложений: 2

Опять никаких изменений,
Вот логи:
20.08.2008, 23:47
V_Bond

в [B]IceSword[/B] удалите [B]C:\WINDOWS\system32\Drivers\Wintp35.sys[/B] - это нужно сделать обязательно !!!!
выполните скрипт ....
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{6C517674-DE1C-4493-977C-34A1BFAB35BA}');
BC_DeleteSvc('Winaw56');
BC_DeleteSvc('Winev55');
BC_DeleteSvc('Winge01');
BC_DeleteSvc('Wingg45');
BC_DeleteSvc('Winhh53');
BC_DeleteSvc('Winml35');
BC_DeleteSvc('Winph87');
BC_DeleteSvc('Winsd65');
BC_DeleteSvc('Winsh16');
BC_DeleteSvc('Winup51');
BC_DeleteSvc('Winux57');
BC_DeleteSvc('Winwy06');
BC_DeleteSvc('Winxh04');
BC_DeleteSvc('Winxr17');
BC_DeleteSvc('Winyg23');
BC_DeleteSvc('Wintp35');
BC_DeleteSvc('wuauservSysmonLog');
BC_DeleteSvc('wscsvcThemes');
BC_DeleteSvc('WebClientTlntSvr');
BC_DeleteSvc('ShellHWDetection HotKey Poller');
BC_DeleteSvc('RpcLocatorFastUserSwitchingCompatibility');
BC_DeleteSvc('oseCryptSvc');
BC_DeleteSvc('NlaMessenger');
BC_DeleteSvc('Messengerhelpsvcxmlprov');
BC_DeleteSvc('LmHostsTrkWks');
BC_DeleteSvc('lanmanserverlanmanworkstationDhcpwuauservSysmonLog');
BC_DeleteSvc('lanmanserverlanmanworkstation');
BC_DeleteSvc('hkmsvcRpcLocator');
BC_DeleteSvc('HidServTermService');
BC_DeleteSvc('helpsvcxmlprov');
BC_DeleteSvc('EventlogTapiSrv');
BC_DeleteSvc('dmserverERSvc');
BC_DeleteSvc('DhcpwuauservSysmonLog');
BC_DeleteSvc('ClipSrvwinmgmt');
BC_DeleteSvc('AudioSrvSENS');
DeleteFile('c:\windows\system32\lphcta3j0egh4.exe');
DeleteFile('C:\WINDOWS\system32\blphcta3j0egh4.scr');
DeleteFile('C:\WINDOWS\system32\lphcta3j0egh4.exe');
DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
DeleteFile('C:\WINDOWS\system32\Drivers\Wintp35.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Wintp35.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winaw56.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winev55.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winge01.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Wingg45.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winhh53.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winml35.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winsd65.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winsh16.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winup51.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winux57.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winwy06.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winxh04.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winxr17.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winyg23.sys');
DeleteFile('C:\Program Files\VirtualNetwork\VirtualNetwork.dll');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.
[/code]
повторите логи .....
21.08.2008, 00:42
STALKER333

Вложений: 2

Вот новые логи:
21.08.2008, 00:44
V_Bond

у меня складываеся впечетление что скрипт [B]не выполнялся вообще[/B] ....
или это все проделки аутпоста .... деинсталируйте ... и все заново из предыдущего поста ...
21.08.2008, 09:14
STALKER333

А можно как-нибудь обойтись без деинсталяции аутпоста, а то у меня на диске аутпост выпуска 2007, и с моей интернет-скоростью 12-15 кб/с будет выкачивать обновления 45 мб за 1 час
21.08.2008, 12:19
Rene-gad

Попробуйте так:
[B]Запуск системы в минимальной конфигурации[/B]
1. Пуск/Выполнить... набрать [B]msconfig[/B], нажать клавишу [B]ВВОД[/B].
2. В карточке Автозапуск - Все отключить
3. В карточке Службы - Службы Windows не показывать, остальные отключить.
4. Перегрузить систему, далее по тексту.
21.08.2008, 21:52
STALKER333

Вложений: 2

Вот, выложил новые логи, сделал как было сказано, -
Пуск/Выполнить... набрать [B]msconfig[/B], нажать клавишу [B]ВВОД[/B].
в карточке Автозапуск - Все отключить
в карточке Службы - Службы Windows не показывать, остальные отключить
Но опять же, после выполнения скрипта в AVZ вышла ошибка: Failed to set data for 'DisplayName'
21.08.2008, 22:04
V_Bond

выполните стандарный скрипт 6 ...
деинсталируем аутпост ...
потом рекомендации из поста 10 ...
21.08.2008, 22:09
STALKER333

Извините меня за дурацкий вопрос, что такое стандарный скрипт 6, это тот ,который написан в посте 2 ?
21.08.2008, 22:12
V_Bond

авз- файл - стандартные скрипты
21.08.2008, 22:17
STALKER333

стандартный скрипт 6 это - Удаление всех драйверов и ключей реестра AVZ ?
21.08.2008, 22:21
V_Bond

да ...
22.08.2008, 22:19
STALKER333

Вложений: 3

Ура!!! Наконец-то всё стало нормально: картинка Warning! изчезла , вкладки Рабочий стол и Заставка вернулись на свои места, но появилась такая фигня: когда захожу в "Мой компьютер" по соседству с "локальный диск С" появилась папка "Веб-папки" , как её отключить?
Вот новые логи:
22.08.2008, 23:37
V_Bond

в icesword удалить .. C:\WINDOWS\system32\Drivers\Wingx70.sys
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
BC_DeleteSvc('wuauservSysmonLogoseCryptSvc');
BC_DeleteSvc('TapiSrvseclogon');
BC_DeleteSvc('RpcSsRDSessMgr');
BC_DeleteSvc('ProtectedStorageEventlogTapiSrv');
BC_DeleteSvc('NlaRpcLocatorFastUserSwitchingCompatibility');
BC_DeleteSvc('lanmanservermnmsrvc');
BC_DeleteSvc('lanmanserverlanmanworkstationDhcpwuauservSysmonLogDcomLaunch');
BC_DeleteSvc('FastUserSwitchingCompatibilityRpcLocatorFastUserSwitchingCompatibility');
BC_DeleteSvc('Dot3svcBITS');
BC_DeleteSvc('ClipSrvdmadmin');
DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
DeleteFile('C:\WINDOWS\system32\Drivers\Wingx70.sys');
DeleteFile('srv.exe');
DeleteFile('WinCtrl32.dll');
BC_ImportDeletedList;
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
повторте логи ....
26.08.2008, 18:57
STALKER333

Вложений: 3

Извините за долгое отсутствие, вот новые логи:
26.08.2008, 20:20
V_Bond

выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('Wingx70');
DeleteFile('C:\WINDOWS\System32\Drivers\Wingx70.sys');
DeleteFile('C:\WINDOWS\system32\blphcta3j0egh4.scr');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
повторите логи ...
26.08.2008, 21:59
STALKER333

Вложений: 3

Вот новые логи:
26.08.2008, 22:06
V_Bond

пофиксите ...
[code]
O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\
[/code]
больше ничего подозрительного ....
26.08.2008, 22:11
STALKER333

а что значит "пофиксите"? В какой программе это надо выполнять?
26.08.2008, 22:12
V_Bond

[url]http://virusinfo.info/showthread.php?t=4491[/url]
26.08.2008, 22:46
STALKER333

Всё сделал. Спасибо вам ОГРОМНОЕ за помощь, без вашей помощи я бы долго парился с этими вирусами, вы мне очень помогли. Теперь точно всё? Больше нет вирусов?
26.08.2008, 22:50
V_Bond

[QUOTE=V_Bond;274609]
больше ничего подозрительного ....[/QUOTE]
...
26.08.2008, 22:55
STALKER333

Спасибо ещё раз!!
22.02.2009, 07:17
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \\winctrl32.dl_ - [B]Trojan-Downloader.Win32.Mutant.ayn[/B] (DrWEB: Trojan.Packed.573)[*] \\winctrl32.dll - [B]Trojan-Downloader.Win32.Mutant.ayn[/B] (DrWEB: Trojan.Packed.573)[/LIST][/LIST]