Засел вирусняк, жрет трафик, антивирус находит C:\WINDOWS\system32\WLCtrl32.dll но удалить его не получается, он связан с процессом winlogon. Помогите пожалуйста. Файлы приложил.
Засел вирусняк, жрет трафик, антивирус находит C:\WINDOWS\system32\WLCtrl32.dll но удалить его не получается, он связан с процессом winlogon. Помогите пожалуйста. Файлы приложил.
AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
После выполнения скрипта компьютер перезагрузится.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(true); SetServiceStart('Cin38', 4); DeleteFile('C:\WINDOWS\system32\WLCtrl32.dll'); DeleteFile('C:\WINDOWS\system32\Drivers\Cin38.sys'); BC_ImportALL; BC_DeleteSvc('Cin38'); BC_Activate; RebootWindows(true); end.
Похоже у Вас файловый вирус....обязательно пришлите карантин необходимо проверить
AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
После выполнения скрипта компьютер перезагрузится.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(true); QuarantineFile('igfxtray.exe',''); QuarantineFile('avz.exe',''); QuarantineFile('smss.exe',''); QuarantineFile('C:\Documents and Settings\zal1\Главное меню\Программы\Автозагрузка\CleanupNortelVPN.bat',''); BC_ImportQuarantineList; BC_Activate; RebootWindows(true); end.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=20187
Добавлено через 55 секунд
Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )
Код:O20 - AppInit_DLLs: , O20 - Winlogon Notify: WLCtrl32 - C:\WINDOWS\SYSTEM32\WLCtrl32.dll
Последний раз редактировалось akoK; 20.03.2008 в 21:20. Причина: Добавлено
Microsoft Most Valuable Professional in Consumer Security
ничего не помогает все-равно остался этот файл C:\WINDOWS\system32\WLCtrl32.dll и еще он создает файл C:\WINDOWS\system32\WLCtrl32.dl_ ,не удаляется и все, карантин выслал, помогите пожалуйста
скачайте C:\WINDOWS\system32\WLCtrl32.dll, C:\WINDOWS\System32\Drivers\Cin38.sys - force delete
затем выполните скрипт из поста 2 ...
повторите логи ...
Вышеупомянутей файлы вроде удалились, спасибо, последние логи приложил
пофиксите ...
выполните скрипт ...Код:O20 - Winlogon Notify: WLCtrl32 - WLCtrl32.dll (file missing)
повторите логи начиная с пункта 10 правил ...Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); BC_DeleteSvc('Cin38'); DeleteFile('C:\WINDOWS\System32\Drivers\Cin38.sys'); DeleteFile('WLCtrl32.dll'); BC_ImportDeletedList; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
Статистика проведенного лечения:
- Получено карантинов: 2
- Обработано файлов: 2
- В ходе лечения вредоносные программы в карантинах не обнаружены
Уважаемый(ая) Tourist, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.