WinCtrl32.dll é um componente do Trojan.Downloader.Mutant que ataca os processos do sistema Windows. Ele também executa arquivos winctrl32.dll durante cada inicialização do sistema e tem a capacidade de instalar outros programas de malware , por exemplo, aplicações anti-spyware desonestos que bombardeá-lo com pop-ups. Ele geralmente é instalado através de redes peer to peer , o spam de e-mail e sites relacionados com pornografia . WinCtrl32.dll pode ser a causa da infame " tela azul da morte", o desempenho lento , instabilidade PC, página de erro do navegador , a granel pop-ups e WinCtrl32.dll aparecendo no Gerenciador de Tarefas do Windows. Sabe-se para impedir o acesso ao msconfig e regedit , histórico do navegador captura, causar vazamentos na segurança do navegador , desativar programas antivírus e firewall, além de informações privadas para a frente a locais remotos designados. Os arquivos infectados têm a capacidade de reativar e reparar-se . É um dos processos mais difíceis de remover de um sistema infectado . Instruções
1
Inicie o computador em modo de segurança . Pressione " F8" após o primeiro bip ocorre durante a partida , antes da exibição do logotipo do Microsoft Windows . Selecione a primeira opção para executar o Windows em modo de segurança no menu de seleção.
2
Remover os arquivos de programa do computador. Vá em Iniciar > Painel de Controle > Adicionar /Remover Programas. Remover WinCtrl32 . Se ele não estiver na lista, prossiga para a Etapa 3.
3
Use a ferramenta Windows Search para determinar se o arquivo WinCtrl32.dll foi removido com os arquivos do programa . Vá em Iniciar > Pesquisar > Todos os arquivos e pastas. Digite " WinCtrl32 * . * " Na seção " Todo ou parte do nome do arquivo " . Selecione "Todos os discos rígidos locais " do "Examinar: " na lista suspensa para os melhores resultados . Clique em " Pesquisar". Lembre-se ou anote o caminho específico onde os arquivos estão localizados. Esta informação será necessária mais tarde no processo de remoção.
4
Use o Windows Task Manager para finalizar todos os processos que estão sendo executados WinCtrl32 . Pressione "Ctrl + Alt + Del " para abrir o Gerenciador de Tarefas. Clique em " WinCtrl32 " dentro da guia Aplicativos e clique em " Finalizar tarefa". Clique na guia Processos para procurar processos individuais que o adware podem estar em execução. Clique na coluna Nome da imagem para procurar WinCtrl32 e clique em " Finalizar processo" para matá-lo .
5
Acesse o Editor do Registro para remover os valores do registro WinCtrl32 .
Vá em Iniciar > Executar. Digite " regedit " na linha de comando e clique em "OK". Localize e exclua a seguinte entrada:
HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Winlogon \\ Notify \\ winctrl32HKEY_LOCAL_MACHINE \\ Software \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Winlogon \\ Notify \\ winctrl32 asynchronousHKEY_LOCAL_MACHINE \\ Software \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Winlogon \\ Notify \\ winctrl32 dllnameHKEY_LOCAL_MACHINE \\ Software \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Winlogon \\ Notify \\ winctrl32 impersonateHKEY_LOCAL_MACHINE \\ Software \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Winlogon \\ Notify \\ winctrl32 StartShell
Exit o editor do registro .
6
Cancelar o registro de todas as instâncias de WinCtrl32.dll do prompt de comando . Clique em "Iniciar " e "Run ". Digite " cmd ". Clique em " OK". Digite " cd" ( change directory ) no prompt de comando , pressione a tecla " barra de espaço " e digite o nome do caminho completo do diretório dos arquivos DLL . Este deve ser o caminho que foi determinado na Etapa 3 , geralmente C : \\ Windows \\ system32 \\ WinCtrl32.dll . Pressione " Enter". O arquivo deve ter o registro cancelado antes da remoção , digitando o caminho exato diretório + " regsvr32 /u" + [ DLL_Name ] : . WinCtrl32.dll
Saia do prompt de comando e retornar para o sistema operacional , digitando "exit" e pressionar " Enter".
7
clique esquerdo em " Iniciar", selecione "Pesquisar " e depois " Todos os arquivos e pastas. " Digite WinCtrl32.dll no campo " Todo ou parte do nome do arquivo " . Selecione "Todos os discos rígidos locais " do "Examinar: " lista drop -down. Clique com o botão esquerdo sobre " Pesquisar". . Clique com o botão direito do mouse sobre o nome do arquivo e selecione "Excluir " no menu de atalho
8
Repita o passo 7 para o seguinte arquivo: vwipxspxb.exeupdate0807171106.exe
9
reinicie o PC.
10
Se WinCtrl32.dll ainda reside no computador, repita os passos acima ou tente usar um programa de remoção automática de CA listada na seção de referência abaixo.
