wmimgr32.dll

[SOKOL]

После установки программы появился файл wmimgr32.dll при запуске операционной системы аутпост постоянно жалуется что попытка приложения изменить файлы да и avz показывает что это перехватчик клавиатуры. я его удалил ну вроде всё нормально запускаю компьютер он опять висит в папке виндоус и не удаляется (восстановление системы отключено). Сегодня включил его нету, затем снова появился. Действительно ли он опасен? И ещё у меня перестал работать ИЕ пишет недостаток какого то файла а в аутпосте (когда я в интернете) показывается что программа интернет експлорер пытается подсоединится к различным адресам и блокирует приложение...

[drongo]

AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Diman\MyDocuments\WoW\Патчи для ВОВ\скрипты и инструменты\QXpMoney.exe','');
 QuarantineFile('C:\WINDOWS\system32\helper.dll','');
 QuarantineFile('C:\Program Files\NetWaiting\netwaiting.exe','');
 QuarantineFile('C:\PROGRA~1\COMMON~1\INSTAL~1\UpdateService\ISUSPM.exe','');
 QuarantineFile('C:\PROGRA~1\Talisman\talisman.exe','');
 QuarantineFile('C:\WINDOWS\system32\wmimgr32.dll','');
 QuarantineFile('C:\WINDOWS\system32\B4FM.dll','');
 QuarantineFile('C:\WINDOWS\svchost.exe','');
RebootWindows(true);
end.

Прислать карантин согласно приложения 3 правил .

[SOKOL]

отправил

[AndreyKa]

Файлы пришли не все, но все вредоносные:
C:\PROGRA~1\COMMON~1\INSTAL~1\UpdateService\ISUSPM .exe - Win32.Sector.20480
C:\Documents and Settings\Diman\MyDocuments\WoW\Патчи для ВОВ\скрипты и инструменты\QXpMoney.exe - Win32.Sector.20480
C:\WINDOWS\system32\helper.dll - Trojan.PWS.Helper.origin
C:\WINDOWS\system32\B4FM.dll - ADSPY/Burn4Free.A.2

Без полноценного антивируса вылечить компьютер вряд ли возможно.
Установите пробную версию KAV или DrWeb и проверьте все диски в безопасном режиме.

CureIt! тоже может помочь, ссылка в Правилах.

[AndreyKa]

Файлы
C:\WINDOWS\system32\helper.dll
C:\WINDOWS\system32\B4FM.dll
удалите через меню Файл - Отложенное удаление в AVZ.

После проверки компьютера и лечения от Win32.Sector.20480 скчайте новую верисию AVZ 4.24 и сделайте новые логи.

[SOKOL]

Файлы пришли не все, но все вредоносные:

прислал все которые после выполнения скрипта оказались в карантине

[SOKOL]

оказалось что wmimgr32.dll это virus.win32.sality.k и он заразил очень много файлов вирусом virus.win32.sality.l касперским компьютер проверил всё что возможно вылечил вирус удалил. Сейчас выложу новые логи.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\program files\\netwaiting\\netwaiting.exe - Virus.Win32.Sality.l (DrWEB: Win32.Sector.20480)
  2. c:\\progra~1\\common~1\\instal~1\\updateservice\\i suspm.exe - Virus.Win32.Sality.l (DrWEB: Win32.Sector.20480)
  3. c:\\windows\\system32\\helper.dll - Trojan-PSW.Win32.Agent.km (DrWEB: Trojan.PWS.School)