Показано с 1 по 2 из 2.

WLCtrl32.dll не удаляется удалить (заявка № 22943)

  1. #1
    Junior Member Репутация
    Регистрация
    16.05.2008
    Сообщений
    6
    Вес репутации
    36

    Exclamation WLCtrl32.dll не удаляется удалить

    установлен на компьютере новый Nod32 3.0, AVZ4.3. При выходе в интернет поялвяется вирус wigon, который вроде нод удаляет, но он при перезагрузке и выходе в инет появляется. Инте грузится долго. нашла файл WLCtrl32.dll , на компе, думаю что вирус, но он не удаляется через avz пробовала и hijackthis. Прилагаю логи. Подскажите как удалить.
    Последний раз редактировалось tali; 15.07.2008 в 12:59.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для akok
    Регистрация
    25.01.2011
    Сообщений
    2,341
    Вес репутации
    53
    Скачайте Icesword
    Запустите программу.
    Внизу слева выберите меню File.
    Появится аналог проводника. Найдите в нем
    C:\WINDOWS\system32\WLCtrl32.dll
    C:\WINDOWS\System32\Drivers\Ecw15.sys
    Нажмите по нему правой кнопкой мыши и выберите force delete.
    На запрос потверждения ответьте "да".
    Перезагрузите компьютер.

    Добавлено через 7 минут

    Пофиксить в HijackThis следующие строчки
    Код:
    	F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\System32\ntos.exe,
    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

    Код:
    begin
     ClearQuarantine;
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     SetServiceStart('Runtime', 4);
     SetServiceStart('tcpsr', 4);
     StopService('tcpsr');
     SetServiceStart('EXAMPLE', 4);
     StopService('EXAMPLE');
     QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
     QuarantineFile('C:\Program Files\Winamp3\winampa.exe','');
     QuarantineFile('C:\WINDOWS\System32\ntos.exe','');
     QuarantineFile('D:\Setup.exe','');
     QuarantineFile('C:\WINDOWS\System32\drivers\runtime.sys','');
     QuarantineFile('C:\WINDOWS\System32\main.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Ecw15.sys','');
     QuarantineFile('C:\WINDOWS\system32\WLCtrl32.dll','');
     DeleteFile('C:\WINDOWS\system32\WLCtrl32.dll');
     DeleteFile('C:\WINDOWS\System32\Drivers\Ecw15.sys');
     DeleteFile('C:\WINDOWS\System32\main.sys');
     DeleteFile('C:\WINDOWS\System32\drivers\runtime.sys');
     DeleteFile('WLCtrl32.dll');
     DeleteFile('C:\WINDOWS\System32\ntos.exe');
     DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
     DeleteService('tcpsr');
     DeleteService('EXAMPLE');
     DeleteService('Ecw15');
     DeleteService('Runtime');
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
     BC_ImportALL;
     BC_Activate;
     ExecuteSysClean;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.
    Пришлите карантин согласно приложению 3 правил

    Добавлено через 4 минуты

    Код:
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
    Необходимо обновить систему.
    Последний раз редактировалось akoK; 16.05.2008 в 11:17. Причина: Добавлено
    Microsoft Most Valuable Professional in Consumer Security

  • Уважаемый(ая) tali, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. не удаляется удалить trojan.Win32.Buzus.gmts (заявка №47354)
      От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
      Ответов: 3
      Последнее сообщение: 18.01.2011, 21:02
    2. Не могу удалить WLCtrl32.dll и WinNT32.dll
      От igrek в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 22.02.2009, 05:03
    3. Не получаеться удалить WLCtrl32.dll
      От salam74 в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 22.02.2009, 04:29
    4. Не могу удалить wlctrl32.dll
      От Evgeny84 в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 22.02.2009, 04:07
    5. Ответов: 1
      Последнее сообщение: 07.05.2008, 18:57

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00797 seconds with 15 queries