WinAntiSpyWare2008

[Light71]

Появился красный круг с белым крестом. Не удаляется.

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\lphcr8fj0e18g.exe','');
 QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
 TerminateProcessByName('c:\windows\system32\braviax.exe');
 QuarantineFile('c:\windows\system32\braviax.exe','');
 TerminateProcessByName('c:\windows\system32\drivers\437.exe');
 QuarantineFile('c:\windows\system32\drivers\437.exe','');
 DeleteFile('c:\windows\system32\drivers\437.exe');
 DeleteFile('c:\windows\system32\braviax.exe');
 DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
 DeleteFile('C:\WINDOWS\system32\braviax.exe');
 DeleteFile('WinCtrl32.dll');
 DeleteFile('C:\WINDOWS\system32\lphcr8fj0e18g.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[Light71]

Карантин выслала. Логи приложены.

[V_Bond]

пофиксите...

O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\

выполните скрипт

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\WINDOWS\system32\winivstr.exe');
 BC_ImportDeletedList;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

какие-то проблемы остались ?

[Light71]

Вроде все в порядке. Спасибо

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\braviax.exe - not-a-virus:FraudTool.Win32.XPSecurityCenter.aq (DrWEB: Trojan.Fakealert.1316)
  2. c:\\windows\\system32\\lphcr8fj0e18g.exe - Backdoor.Win32.Frauder.fk (DrWEB: Trojan.Packed.636)
  3. c:\\windows\\system32\\winctrl32.dll - Trojan-Downloader.Win32.Mutant.bhr (DrWEB: BackDoor.Bulknet.23