Показано с 1 по 9 из 9.

Вирус winctrl32.dll и его последствия (заявка № 33629)

  1. #1
    Junior Member Репутация
    Регистрация
    09.09.2008
    Адрес
    Киев
    Сообщений
    40
    Вес репутации
    35

    Thumbs up Вирус winctrl32.dll и его последствия

    У меня стоит антивирус BitDefender Antivirus Plus v10. Постоянно выдает наличие вирусов:
    Trojan.Dropper.Kobcka.Gen.1 - systen32\winctrl32.dll
    Trojan.Downloader.Wigon.A - drivers\winfr57.sys
    Trojan.Downloader.Wigon.A - drivers\winws58.sys

    Удаление, лечение не помогает, появляется заново. Cureit и AVZ его их не видят.
    Помогите избавиться. Сделал все как написано в вашем руководстве.Выкладываю три файла
    Все что делается - к лучшему

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1501
    выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteService('Winws58');
     DeleteService('Winki15');
     DeleteService('Winhb35');
     DeleteService('Windb65');
     DeleteService('Winca76');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winca76.sys','');
     DeleteService('96EW');
     QuarantineFile('C:\WINDOWS\system32\DRIVERS\96EW.sys','');
     DeleteService('W32TimeNetman');
     DeleteService('stisvcNBService');
     DeleteService('RSVPCiSvc');
     DeleteService('NBServiceCOMSysApp');
     DeleteService('MSDTCEventSystem');
     QuarantineFile('srv.exe','');
     DeleteService('AppMgmtHTTPFilter');
     QuarantineFile('dwshd.sys','');
     QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
     DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
     DeleteFile('dwshd.sys');
     DeleteFile('srv.exe');
     DeleteFile('C:\WINDOWS\system32\DRIVERS\96EW.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winca76.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Windb65.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winhb35.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winki15.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winws58.sys');
     DeleteFile('WinCtrl32.dll');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил
    повторите логи

  4. #3
    Junior Member Репутация
    Регистрация
    09.09.2008
    Адрес
    Киев
    Сообщений
    40
    Вес репутации
    35
    Сделал как сказали. Файл карантина отправил и вот логи.
    Все что делается - к лучшему

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.08.2005
    Адрес
    Узбекистан, Ташкент
    Сообщений
    2,117
    Вес репутации
    1799
    1. Отключите восстановление системы и антивирус.
    2. Выполните скрипт в AVZ:

    Код:
    begin
     BC_DeleteSvc('MSIServerWmiApSrv');
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится!

    3. Пофиксите в HijackThis:

    R3 - URLSearchHook: (no name) - - (no file)
    O16 - DPF: {33331111-1111-1111-1111-611111193423} -
    O16 - DPF: {33331111-1111-1111-1111-615111193427} -
    O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\
    4. Сделайте новые логи (только п.2 и 3 раздела Диагностика).

  6. #5
    Junior Member Репутация
    Регистрация
    09.09.2008
    Адрес
    Киев
    Сообщений
    40
    Вес репутации
    35
    Все сделал. Вот файлы.
    Все что делается - к лучшему

  7. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1501
    пофиксите
    Код:
    O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
    больше ничего подозрительного

  8. #7
    Junior Member Репутация
    Регистрация
    09.09.2008
    Адрес
    Киев
    Сообщений
    40
    Вес репутации
    35
    Сделал как сказали профиксил. Надо ли для контроля выкладыват логи?
    Все что делается - к лучшему

  9. #8
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1786
    Нет, в логах чисто...

  10. #9
    Junior Member Репутация
    Регистрация
    09.09.2008
    Адрес
    Киев
    Сообщений
    40
    Вес репутации
    35
    Хочу выразить огромное спасибо за помощь. Файл больше не появляется и ни каких вирусов не выскакиет. Ваша система уничтожения мусора и вирусов - это супер. СПАСИБО ОГРОМНОЕ. ВЫ ПРОФИСИОНАЛЫ!!!!!
    Все что делается - к лучшему

  • Уважаемый(ая) dila, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Winctrl32.dll Замучал
      От theromba в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 28.04.2010, 13:08
    2. Помогите удалить вирус Winctrl32.dll
      От Sergei_K в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 22.02.2009, 07:44
    3. Очевидно вирус в WinCtrl32.dll
      От ayco в разделе Помогите!
      Ответов: 0
      Последнее сообщение: 08.12.2008, 23:09
    4. вирус WinCtrl32.dll
      От dwolfb в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 07.11.2008, 01:42
    5. Winctrl32.dll и его родственники
      От Noopp в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 04.06.2008, 19:30

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00755 seconds with 16 queries