Не удается удалить вирус

[Sergey100]

AVG находит вирус Backdoor , но никак не удается его удалить

C:\WINDOWS\system32\drivers\Winfl85.sys

Отправляю логи согласно правилам.
Заранее благодарен.

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\browsers.exe','');
 DeleteService('Winyg52');
 DeleteService('Winwd63');
 DeleteService('Winqx05');
 DeleteService('Winqw74');
 DeleteService('Winpv85');
 DeleteService('Winmt51');
 DeleteService('Winlr17');
 DeleteService('Winkr52');
 DeleteService('Winip40');
 DeleteService('Wingn30');
 DeleteService('Winfl85');
 DeleteService('Winel27');
 DeleteService('Windk17');
 DeleteService('Winbi41');
 DeleteService('Winbi30');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winyg52.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winwd63.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winqx05.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winqw74.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winpv85.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winmt51.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winlr17.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winkr52.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winip40.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Wingn30.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winfl85.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winel27.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Windk17.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winbi41.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winbi30.sys','');
 QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
 DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winbi30.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winbi41.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Windk17.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winel27.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winfl85.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Wingn30.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winip40.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winkr52.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winlr17.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winmt51.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winpv85.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winqw74.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winqx05.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winwd63.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winyg52.sys');
 DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\browsers.exe');
 DeleteFile('WinCtrl32.dll');
 DeleteFile('C:\WINDOWS\system32\drivers\Winfl85.sys');
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[Sergey100]

Отправляю карантин и логи после выполненного скрипта

[Гриша]

Скачать,меню,File,появится аналог проводника,найти:

C:\WINDOWS\system32\WinCtrl32.dll
C:\WINDOWS\system32\Drivers\Winfl85.sys

правая кнопка мыши Force Delete на запрос о перезагрузке ответьте положительно.

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('Winel30');
 DeleteService('Winfl85');
 DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
 DeleteFile('C:\WINDOWS\system32\Drivers\Winfl85.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winfl85.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winel30.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('Winel30');
BC_DeleteSvc('Winfl85');    
BC_Activate;
RebootWindows(true);
end.

Повторите логи...

[Sergey100]

Просмотрите, пожалуйста, повторно созданные логи

[Гриша]

Пофиксить

O20 - Winlogon Notify: WinCtrl32 - WinCtrl32.dll (file missing)

В логах чисто...