WlCTRL32.dll Ненавижу

[Oleg_step]

Здраствуте. У меня совсем не новая для вас проблема. Не могу удалить wlctrl32.dll. Постоянно восстанавливается и создает каждый раз новые сисы в папке c:\windows\system32\driverrs\.
Прилогаю все логи. Помогите скриптиком.

[Гриша]

Куда логи прилогаете?

[Oleg_step]

Ни как не могу сделать логи. Комп постоянно перегружается. Буд дальше с ним воеватью

[Oleg_step]

Сделал логи, помогите, пожалуйста

[Гриша]

Скачать,меню,File,появится аналог проводника,найти:Kqv38.sys,Fmr16,WLCtrl32.dll,Saf2 8.sys,правая кнопка мыши Force Delete.

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('crypts.dll','');
QuarantineFile('sysfldr.dll','');
QuarantineFile('c:\TEMP\load.exe/r','');
QuarantineFile('WLCtrl32.dll','');
QuarantineFile('C:\WINDOWS\Help\oqtxde.chm','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Fmr16.sys','');
QuarantineFile('c:\Temp\catchme.sys','');    
QuarantineFile('C:\WINDOWS\System32\DRIVERS\lemsgt.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Kqv38.sys','');
QuarantineFile('C:\WINDOWS\system32\WLCtrl32.dll','');
QuarantineFile('C:\WINDOWS\system32\sysfldr.dll','');
QuarantineFile('C:\WINDOWS\system32\drivers\symavc32.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Saf28.sys','');    
DeleteService('symavc32');
DeleteService('Saf28');
DeleteService('oqtxde');
DeleteService('Fmr16');    
DeleteService('Kqv38');
DeleteFile('C:\WINDOWS\system32\sysfldr.dll');
DeleteFile('C:\WINDOWS\system32\WLCtrl32.dll');
DeleteFile('C:\WINDOWS\System32\Drivers\Kqv38.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Fmr16.sys');
DeleteFile('C:\WINDOWS\Help\oqtxde.chm');
DeleteFile('C:\WINDOWS\System32\Drivers\Saf28.sys');
DeleteFile('C:\WINDOWS\system32\drivers\symavc32.sys');
DeleteFile('WLCtrl32.dll');
DeleteFile('c:\TEMP\load.exe/r');
DeleteFile('sysfldr.dll');
DeleteFile('crypts.dll');
BC_ImportALL;  
ExecuteSysClean;
BC_DeleteSvc('Saf28 ');
BC_DeleteSvc('Fmr16 ');
BC_DeleteSvc('Kqv38 ');
BC_DeleteSvc('oqtxde ');
BC_DeleteSvc('symavc32 ');    
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке:http://virusinfo.info/upload_virus.php?tid=20949

Повторите логи.

[Oleg_step]

Файл отослал. Логи на очереди.

Добавлено через 1 минуту

Почему он у меня постоянно перезагружается при создании логов?

[Oleg_step]

Вот два лога, которые успел сделать. Спасибо за скрипт. Хочется уже со всем этим покончить. Пробую доделать третий.

[Oleg_step]

Третий готов.

[kps]

Запустите IceSword, внизу слева выберите меню File.
Появится аналог проводника. Найдите в нем файл C:\WINDOWS\System32\Drivers\Kqv38.sys и если есть удалите с помощью force delete (на запрос подтверждения ответьте "да").

Пофиксите в HijackThis:

O20 - Winlogon Notify: sysfldr - C:\WINDOWS\  
O20 - Winlogon Notify: WLCtrl32 - C:\WINDOWS\

Выполните скрипт в AVZ:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\MyPlayCityRU\tbMyPl.dll','');
QuarantineFile('C:\Program Files\IE Extensions\cj.v2.dll','');
QuarantineFile('C:\WINDOWS\system32\drivers\riode32.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Kqv38.sys','');
QuarantineFile('C:\WINDOWS\System32\DRIVERS\hwpsgt.sys','');
DeleteFile('C:\WINDOWS\System32\Drivers\Kqv38.sys');
DeleteFile('C:\Program Files\IE Extensions\cj.v2.dll');
DeleteFile('C:\WINDOWS\system32\drivers\riode32.sys');
DelBHO('{F10587E9-0E47-4CBE-84AE-7DD20B8684BB}');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('riode32');
BC_DeleteSvc('Kqv38');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно приложению №3 правил (загружать здесь: http://virusinfo.info/upload_virus.php?tid=20949 ).

Сделайте новые логи.

Вот это Вам знакомо? :
C:\Program Files\Sable\WINNT\startnt.bat

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 72
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\sysfldr.dll - Trojan.Win32.Pakes.clw (DrWEB: Trojan.Proxy.3057)
  2. c:\\windows\\system32\\wlctrl32.dll - Trojan-Downloader.Win32.Mutant.ci (DrWEB: Trojan.DownLoader.54123)