Вирусы WINCTRL32.DLL Win32.Mutant.atl

[VanGer]

Касперский 7.0 находит вирусы (WINCTRL32.DLL; Win32.Mutant.atпосле удаления они восстанавливаются вновь.Не могу выполнить процедуру по отключению восстановления системыопция заблокирована групповой политикой. Не знаю как отключить.Подскажите пожайлуста, что сделать чтобы выполнить дальнейшие действия описаные на сайте.

[pig]

Если есть групповая политика, то есть и администратор, который её задал. Почему бы не позвать того, кому надзор за компьютерами в должностную инструкцию вписан?
Если не хотите, то выполняйте пока без отключения восстановления.

[VanGer]

Не могу приерепить логи.Не реагирует "скрепка".

[Гриша]

http://virusinfo.ifolder.ru/ и ссылки сюда...

[VanGer]

Выложил файлы и ссылку

[Rene-gad]

Выложил файлы и ссылку

Куда выложил? Я ничего не вижу...

[VanGer]

Вот сюда. По ссылке Гриши. http://virusinfo.ifolder.ru/7605821

[Rene-gad]

Скачайте IceSword , поищите и удалите через опцию force delete файл:

C:\WINDOWS\System32\Drivers\Winpw64.sys

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное востановление.
-Пофиксите

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://internetsearchservice.com
R1 - HKLM\Software\Microsoft\Internet Explorer,SearchURL = http://internetsearchservice.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://internetsearchservice.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://internetsearchservice.com/ie6.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://internetsearchservice.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://internetsearchservice.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://internetsearchservice.com/ie6.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://internetsearchservice.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://internetsearchservice.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://internetsearchservice.com
O2 - BHO: 219725 helper - {6EA1DB25-2524-4DD6-B997-42E8F38C6E46} - (no file)
O2 - BHO: Internet Security Class - {A75E294E-C047-4D29-B07E-37B792881BEF} - (no file)
O2 - BHO: (no name) - {FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} - C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL
O4 - Global Startup: BTTray.lnk = ?
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O20 - Winlogon Notify: WinCtrl32 - WinCtrl32.dll (file missing)

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
 DelBHO('{44627E97-789B-40d4-B5C2-58BD171129A1}');
 DelBHO('{2EAF5BB2-070F-11D3-9307-00C04FAE2D4F}');
 DelBHO('{2EAF5BB1-070F-11D3-9307-00C04FAE2D4F}');
 DelBHO('{6EA1DB25-2524-4DD6-B997-42E8F38C6E46}');
 DelBHO('{A75E294E-C047-4D29-B07E-37B792881BEF}');
 DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
 DeleteService('Winpw64');
 DeleteService('popvtqss');
 QuarantineFile('C:\WINDOWS\system32\drivers\popvtqss.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winpw64.sys','');
 QuarantineFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL','');
 DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winpw64.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\popvtqss.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по красной ссылке вверху темы.
- Прикрепите логи к новому сообщению.

[VanGer]

Отключить системное восстановление не могу.
Опция заблокирована.

[Rene-gad]

Отключить системное восстановление не могу.
Опция заблокирована.

Пуск/Выполнить, набрать net stop srservice, надавить ВВОД, потом - действия из предыдущего ссобщения.

[VanGer]

Файл Winpw64.sys не найден.Остальное выполнено по инструкциивот логи http://virusinfo.ifolder.ru/7607849

[Rene-gad]

В логах чисто. Нужно Сервис Пак 3 поставить. Какие проблемы наблюдаете?

[VanGer]

Пока никаких. Огромная благодарность за помощь.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены