Jobbigt Malware går inte att ta bort (WLCtrl32.dll)|Säkerhet|Forum|Nordichardware

Search
Forum Scope


Match



Forum Options



Minimum search word length is 3 characters - maximum search word length is 84 characters
Lost password?
The forums are currently locked and only available for read only access
sp_Feed sp_TopicIcon
Jobbigt Malware går inte att ta bort (WLCtrl32.dll)
Cirap
Member
Medlem
Forum Posts: 4230
Member Since:
December 27, 2003
sp_UserOfflineSmall Offline
1
April 19, 2008 - 3:36 pm
sp_Permalink sp_Print

har fått en riktigt jobbig rackare på datorn som vägrar att försvinna

F-Secure, som jag alltid har 100% updaterat, identifierar hotet som Trojan-Downloader.Win32.Agent.nhp och den ligger i c:WindowsSystem32WLCtrl32.dll

jag kör en vanlig sökning med F-Secure som identifierar den filen och "tar bort" eller sätter den i karantän, men den kommer alltid tillbaka. ibland kopierar den sig och skapar en fil som heter WLCtrl32.dl_ eller WLCTrl32.2ll

Jag har

  • Sökt och tagit bort/satt i karantän med F-Secure otaliga gånger
    sökt med:
    Panda Active Scan - inget resultat
    Symantec Online Scan - inget resultat
    Trend Micro HouseCall - inget resultat
    Ad-Aware
    Spybot S&D
    SuperAntiSpyWare
    Malwarebyte's Antispyware (hittar men kan inte ta bort)

    Stoppat in Windows CD, kört systemåterställning och manuellt tagit bort alla filer med namnet WLCTrl32 samt Upy10.sys som ska vara länkat med denna, sedan startat windows i Felsäkert och kört en noggran Regedit och tagit bort allt jag lyckats hitta med WLCtrl och Upy10.

Men det kommer ALLTID tillbaka vad jag än gör?

Vad göra?

tim-
Nu vet jag hur man gör inlägg!
Medlem
Forum Posts: 44
Member Since:
August 13, 2007
sp_UserOfflineSmall Offline
1189685
April 19, 2008 - 3:59 pm
sp_Permalink sp_Print

sluat porrsurfa och skriv format c: /q i console 🙂

Cirap
Member
Medlem
Forum Posts: 4230
Member Since:
December 27, 2003
sp_UserOfflineSmall Offline
1189687
April 19, 2008 - 4:09 pm
sp_Permalink sp_Print

tim- wrote: sluat porrsurfa och skriv format c: /q i console 🙂

vad sägs om att hålla tyst om du inte har något bättre att säga?

tim-
Nu vet jag hur man gör inlägg!
Medlem
Forum Posts: 44
Member Since:
August 13, 2007
sp_UserOfflineSmall Offline
1189705
April 19, 2008 - 6:27 pm
sp_Permalink sp_Print

jag var seriös, med den senare delen utav mitt svar.

kort o gott, en del virus är så bökiga att få bort (omän det är många jag inte lyckats med, varesig med norton, nod32 eller f-secure) att det går fortare att skriva format c: /q och sedan installera om windows.

Cirap
Member
Medlem
Forum Posts: 4230
Member Since:
December 27, 2003
sp_UserOfflineSmall Offline
1189706
April 19, 2008 - 6:41 pm
sp_Permalink sp_Print

tim- wrote: jag var seriös, med den senare delen utav mitt svar.

kort o gott, en del virus är så bökiga att få bort (omän det är många jag inte lyckats med, varesig med norton, nod32 eller f-secure) att det går fortare att skriva format c: /q och sedan installera om windows.

att formatera C: är inget seriöst svar, i mina ögon. jag vill gärna behålla allt jag har på C: och att sitta i en hel dag för att återställa ett nyinstallerat OS till engligt mina önskningar är inte särskilt kul

Avatar
Snorch
Member
Medlem
Forum Posts: 8881
Member Since:
March 14, 2001
sp_UserOfflineSmall Offline
Cirap
Member
Medlem
Forum Posts: 4230
Member Since:
December 27, 2003
sp_UserOfflineSmall Offline
1189717
April 19, 2008 - 8:34 pm
sp_Permalink sp_Print

Snorch wrote: Kolla dessa länkar om det kan hjälpa dig:

http://www.trendmicro.com/vinf.....8;VSect=Sn
http://www.trendmicro.com/vinf.....38;VSect=T

http://forums.spywareinfo.com/.....pic=113258

tack, men jag har redan försökt allt som näms där

Callister
Member
Medlem
Forum Posts: 8468
Member Since:
July 27, 2002
sp_UserOfflineSmall Offline
1189762
April 19, 2008 - 10:41 pm
sp_Permalink sp_Print

Jag rekommenderar dig att testa något annat antivirus, exempelvis Antivir eller AVG. Båda är gratis och toppar alltid undersökningar.

av-test.com är en oberoende organisation med mkt resurser och de kommer alltid fram till samma resultat: F-Secure och exempelvis Norton suger balle.

Dinos
Member
Medlem
Forum Posts: 4381
Member Since:
September 1, 2002
sp_UserOfflineSmall Offline
1189764
April 19, 2008 - 10:47 pm
sp_Permalink sp_Print

Yepp, testa AVG. Det är kanon 🙂

zukker
Kommer du hit ofta?
Medlem
Forum Posts: 585
Member Since:
January 4, 2003
sp_UserOfflineSmall Offline
1189787
April 20, 2008 - 7:49 am
sp_Permalink sp_Print

Hijackthis kanske?

http://www.spywareinfo.com/~me.....hijackthis

brukar lösa många problem.

jonte_power
Member
Medlem
Forum Posts: 2674
Member Since:
December 24, 2002
sp_UserOfflineSmall Offline
1189813
April 20, 2008 - 1:30 pm
sp_Permalink sp_Print

Sök på google efter WLCtrl32.dll
Första träffen från en sida som heter experts-exchange går inte att läsa om man inte är en betalande medlem. MEN det går att trycka på "Cachad" så får du fram google cachade version av sidan. På denna sida, längst ned, kan man se svaren. Där verkar dom ha löst problemet.

conny_69
Kommer du hit ofta?
Medlem
Forum Posts: 664
Member Since:
November 26, 2003
sp_UserOfflineSmall Offline
1227097
May 28, 2009 - 8:36 pm
sp_Permalink sp_Print

Som ni vet finns många antispywareprogram som själva egentligen är spyware, men detta ska vara ok i alla fall: Malwarebytes från http://www.malwarebytes.org
Det verkar effektivt i att ta bort maskar..åtminstone upplever jag det så själv. Det är gratis, men vill man utöka skyddet till realtidsdito får man betala en slant.

conny_69
Kommer du hit ofta?
Medlem
Forum Posts: 664
Member Since:
November 26, 2003
sp_UserOfflineSmall Offline
1227099
May 28, 2009 - 8:37 pm
sp_Permalink sp_Print

conny_69 wrote: Som ni vet finns många antispywareprogram som själva egentligen är spyware, men detta ska vara ok i alla fall: Malwarebytes från http://www.malwarebytes.org
Det verkar effektivt i att ta bort maskar..åtminstone upplever jag det så själv. Det är gratis, men vill man utöka skyddet till realtidsdito får man betala en slant.

Jag ska väl tillägga att det givetvis inte ersätter antivirusprogram, men det ska tydligen vara bättre än de flesta antivirusprogram på att upptäcka just malware. Numer använder jag detta och Norton i kombination.

this
Kommer du hit ofta?
Medlem
Forum Posts: 1179
Member Since:
July 4, 2008
sp_UserOfflineSmall Offline
1227186
May 30, 2009 - 12:04 am
sp_Permalink sp_Print

Kan även jag rekommendera malwarebytes, har hjälpt mig många gånger.

Avatar
Sebbe
Member
Medlem
Forum Posts: 5039
Member Since:
June 11, 2001
sp_UserOfflineSmall Offline
1250959
June 4, 2010 - 11:42 pm
sp_Permalink sp_Print

tim-;1189717 wrote: sluat porrsurfa och skriv format c: /q i console 🙂

Cirap;1189738 wrote: att formatera C: är inget seriöst svar, i mina ögon. jag vill gärna behålla allt jag har på C: och att sitta i en hel dag för att återställa ett nyinstallerat OS till engligt mina önskningar är inte särskilt kul

Format rensar ju inte speciellt många virus heller, så det är inte speciellt effekttivt. eftrsom bara länkarna och inte den faktiska informatonen försviner. Då skulle killdisk vara effektivare och säkrare.

När det gäller antivirus så är bitdefender bland det bästa och snabbaste jag har sett

Forum Timezone: Europe/Stockholm
Most Users Ever Online: 1030
Currently Online:
Guest(s) 339
Currently Browsing this Page:
1 Guest(s)
Top Posters:
Andreas Galistel: 16287
Jonas Klar: 15897
ilg@dd: 10810
Nyhet: 10607
Mind: 10550
Ctrl: 10355
Gueno: 9881
Guest: 9344
Snorch: 8881
Callister: 8468
Newest Members:
PetrbonFU PetrbonFU
Karine Bembry
Dolores Mcdaniels
Anibal McLeish
Francisca Alt
Alfie Everhart
Lester Huitt
Orlando Jorgensen
Mikki Lundgren
Dakota Kozlowski
Forum Stats:
Groups: 11
Forums: 59
Topics: 146630
Posts: 1300967

 

Member Stats:
Guest Posters: 2
Members: 79425
Moderators: 0
Admins: 11
Administrators: nordicadmin, Henrik Berntsson, Anton Karmehed, Carl Holmberg, Joel Oscarsson, Mikael Linnér, Mikael Schwartz, Andreas Paulsson, Nickebjrk, Mattias Pettersson, EmxL