WinCtrl32.dll и другие радости

[Tasha9]

Ни один антивирус (nod32, Касперский, DrWeb) не может полностью очистить компьютер. Кроме WinCtrl32.dll все находят разные файлы system32\drivers, удаляют их, после перезагрузки все снова

[Tasha9]

логи

[Гриша]

Отключите антивирус и интернет!

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('WinCtrl32.dll','');
 DeleteService('Winwa46');
 QuarantineFile('Winwa46.sys','');
 DeleteService('Winsv36');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winsv36.sys','');
 DeleteService('vaD03');
 QuarantineFile('C:\WINDOWS\System32\Drivers\vaD03.sys','');
 DeleteService('qtW82');
 QuarantineFile('C:\WINDOWS\System32\Drivers\qtW82.sys','');
 DeleteService('nrU14');
 QuarantineFile('C:\WINDOWS\System32\Drivers\nrU14.sys','');
 DeleteService('jnP02');
 QuarantineFile('C:\WINDOWS\System32\Drivers\jnP02.sys','');
 DeleteService('hlO36');
 QuarantineFile('C:\WINDOWS\System32\Drivers\hlO36.sys','');
 DeleteService('ehK13');
 QuarantineFile('C:\WINDOWS\System32\Drivers\ehK13.sys','');
 DeleteService('aeG68');
 QuarantineFile('C:\WINDOWS\System32\Drivers\aeG68.sys','');
 QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
 DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
 DeleteFile('C:\WINDOWS\System32\Drivers\aeG68.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ehK13.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\hlO36.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\jnP02.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\nrU14.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\qtW82.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\vaD03.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winsv36.sys');
 DeleteFile('WinCtrl32.dll');
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке:http://virusinfo.info/upload_virus.php?tid=24120

Повторите логи.

[Tasha9]

карантин, логи

[Гриша]

Пофиксить

O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ClearQuarantine;    
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('Wintx71');
 DeleteFile('C:\WINDOWS\System32\Drivers\Wintx71.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('Wintx71 ');    
BC_Activate;
RebootWindows(true);
end.

Больше ничего плохого нет,жалобы есть?

[Tasha9]

вроде чисто. спасибо.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 22
• В ходе лечения вредоносные программы в карантинах не обнаружены