Прошу помогите

[MazerZaripov]

Комп просто засыпает почтовый сервер спамом. В итоге весь офис сидит без почты. Прогонял касперсого, находит winctrl32, но ничего поделать с ним не может. Пробывал всякие он-лайн сканеры, тоже без результатов. Очень расчитываю на вас.
Заранее спасибо

[V_Bond]

скачайте C:\WINDOWS\system32\Drivers\Winaf27.sys -force delete
выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('Winvc40');
 DeleteService('Winub27');
 DeleteService('Winrw51');
 DeleteService('Winaf27');
 DeleteFile('C:\WINDOWS\system32\Drivers\Winaf27.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Winrw51.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winub27.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winvc40.sys');
 DeleteFile('WinCtrl32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повторите логи

[MazerZaripov]

Накатил скрипт, касперский все равно ругается на wunctrl32
Не совсем понял что делать с прогой, которую я скачал. Там я заметил что сыплю кучу всего по 25 порту

[V_Bond]

вы производили удаление iceSword ом , если нет все заново ...

[MazerZaripov]

Да, сейчас понял как свордом удалять, удалил winctrl32.dll и winctrl32.dl_ накатил скрипт все тоже самое.

[V_Bond]

вы читали мое сообщение ? перечитайте вслух и выполните все что написано дословно !

[MazerZaripov]

Ой, извините пожалуйста, забыл логи прикрепить

[Гриша]

В IceSword найдите эти файлы:

C:\WINDOWS\system32\WinCtrl32.dll
C:\WINDOWS\system32\Drivers\Winaf27.sys

И сделайте им Force Delete...

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('Winaf27');
 DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
 DeleteFile('C:\WINDOWS\system32\Drivers\Winaf27.sys');
 DeleteFile('WinCtrl32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('Winaf27');    
BC_Activate;
RebootWindows(true);
end.

Повторите логи...

[MazerZaripov]

О! Больше ничего не сыпится, касперский не ругается

[Гриша]

Пофиксить

O20 - Winlogon Notify: asplug - asplug.dll (file missing)
O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\

Жалобы есть?

[MazerZaripov]

Есть немного, ну по крайней мере которые сразу заметил:
1) Панель управления отображает не все. Например нет установки удаления программ
2) Касперский зависает иногда при запуске. И отказывается проверять полностью компьютер, но если на моем компьютере по правой кнопе нажать проверить на вирусы касперским, то проверяет