WinNt32.dll - не удалить и не вылечить

**plazma** · 20.06.2008, 23:40

C:\WYNDOUS\system32\WinNt32.dll - инфицирован Trojan.DownLoader.63566

никак не удалить и не вылечить

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**kps** · 20.06.2008, 23:54

Отключите восстановление системы, как написано в правилах!

Скачайте IceSword.
Запустите его, внизу слева выберите меню File.
Появится аналог проводника. Найдите в нем файл C:\WYNDOUS\system32\Drivers\Owd62.sys и если есть - сначала скопируйте его куда хотите при помощи Copy to..., чтобы прислать нам, а потом удалите с помощью force delete (нажмите по нему правой кнопкой мыши и выберите force delete, на запрос подтверждения ответьте "да").

Затем выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WYNDOUS\system32\rsvpsp.dll','');
 QuarantineFile('WinNt32.dll','');
 QuarantineFile('WinCtrl32.dll','');
 QuarantineFile('C:\WYNDOUS\services.exe','');
 QuarantineFile('C:\WYNDOUS\System32\Drivers\xfK63.sys','');
 QuarantineFile('C:\WYNDOUS\System32\drivers\tcpsr.sys','');
 QuarantineFile('C:\WYNDOUS\System32\Drivers\syF38.sys','');
 QuarantineFile('C:\WYNDOUS\System32\Drivers\syF06.sys','');
 QuarantineFile('C:\WYNDOUS\System32\Drivers\qxE30.sys','');
 QuarantineFile('C:\WYNDOUS\System32\Drivers\Gms38.sys','');
 QuarantineFile('C:\WYNDOUS\System32\Drivers\Beep.sys','');
 QuarantineFile('C:\WYNDOUS\System32\Drivers\SCSIPORT.SYS','');
 QuarantineFile('C:\WYNDOUS\system32\DRIVERS\tcpip.sys','');
 QuarantineFile('C:\WYNDOUS\system32\Drivers\Owd62.sys','');
 DeleteFile('C:\WYNDOUS\system32\Drivers\Owd62.sys');
 DeleteFile('C:\WYNDOUS\System32\Drivers\Gms38.sys');
 DeleteFile('C:\WYNDOUS\System32\Drivers\qxE30.sys');
 DeleteFile('C:\WYNDOUS\System32\Drivers\syF06.sys');
 DeleteFile('C:\WYNDOUS\System32\Drivers\syF38.sys');
 DeleteFile('C:\WYNDOUS\System32\drivers\tcpsr.sys');
 DeleteFile('C:\WYNDOUS\System32\Drivers\xfK63.sys');
 DeleteFile('C:\WYNDOUS\services.exe');
 DeleteFile('C:\WYNDOUS\System32\WinCtrl32.dll');
 DeleteFile('C:\WYNDOUS\System32\WinNt32.dll');
DelWinlogonNotifyByKeyName('WinCtrl32');
DelWinlogonNotifyByKeyName('WinNt32');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('xfK63');
BC_DeleteSvc('tcpsr');
BC_DeleteSvc('syF38');
BC_DeleteSvc('syF06');
BC_DeleteSvc('qxE30');
BC_DeleteSvc('Gms38');
BC_DeleteSvc('Owd62');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно приложению №3 правил (загружать здесь: http://virusinfo.info/upload_virus.php?tid=25034 ).

Очистите временные папки и кеш браузера.
Сделайте новые логи.