winlogon.exe ломится на 66.96.124.197

[neonelo]

здраствуйте
winlogon.exe ломится на 66.96.124.197
брандмауэр отключен,не могу включить,не активно.
логфайлы прилагаю

[AndreyKa]

Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
 BC_DeleteSvc('Winxe74');
 BC_DeleteSvc('Wintb27');
 BC_DeleteSvc('Winou05');
 BC_DeleteSvc('ps6aje6b');
 BC_DeleteSvc('pe3aje6b');
 BC_DeleteSvc('Elq40');
 BC_DeleteSvc('SCardSvrclr_optimization_v2.0.50727_32');
 BC_DeleteSvc('RasManWZCSVC');
 BC_DeleteSvc('pr2aje6bSWIHPWMI');
 BC_DeleteSvc('pr2aje6b');
 BC_DeleteSvc('PlugPlaystisvc');
 BC_DeleteSvc('lanmanserverRpcLocator');
 BC_DeleteSvc('btwdinsstisvc');
 QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
 DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
 SysCleanAddFile('WinCtrl32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите то, что попадет в карантин так, как написано в приложении 3 Правил, используя ссылку:
http://virusinfo.info/upload_virus.php?tid=29508
Проверку утилитой CureIt делали? Если еще нет, то сделайте как написано тут:
http://virusinfo.info/showthread.php?t=15927

Обновите базы AVZ!
Сделайте новые логи и приложите их к этой теме.

[neonelo]

новые логи прилагаю
файл из карантина отправил по ссылке
свежим Cureit проверил

[AndreyKa]

Прислали:
C:\WINDOWS\system32\WinCtrl32.dll = BackDoor.Bulknet.225

Базы AVZ не обновили!
В логах более менее чисто. Советую установить Service Pack 3 на Windows.

[Rene-gad]

>>>> Опасно - файл avz.exe изменен, его CRC не прошла контроль по базе безопасных

Скачайте новую версию АВЗ, обновите базы и повторите 3 лога.

[neonelo]

Вы писали:
C:\WINDOWS\system32\WinCtrl32.dll = BackDoor.Bulknet.225
проверял avz4,kaspersky,AVIRA,не обнаружено этого :-(
avz4 обновил,новые базы скачал,тоже ничего не найдено.
ОДНАКО нашел XoftSpySE !!!!
после удаления перезагрузил проверил еще раз всеми антивирусами,вроде чисто
проверьте
после этого собрал новые логи
логи прикрепил

[Гриша]

В логах чисто,жалобы есть?

[neonelo]

отключен брандмауэр.......включить не получается :-( неактивно там

[Rene-gad]

regedit -> HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\ ключ WindowsFirewall удалить, Потом Пуск/Выполнить... набрать net start sharedaccess , нажать ВВОД.
Выключить ПК, Включить через пару минут.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\winctrl32.dll - Trojan-Downloader.Win32.Mutant.bdp (DrWEB: BackDoor.Bulknet.225)