Ошибка winlogon.exe

[2reckiy]

Здравствуйте!
Все началось с того, что при включении компьютера выскакивала ошибка winlogon.exe, и при нажатии на ОК или Отмена, компьютер перезагружался о5 выдавая эту ошибку. Решил обратиться к Вам, и выполняя "Скрипт лечения/карантина и сбора информации для раздела "Помогите! " в AVZ, в карантин поместился этот файл C:\WINDOWS\system32\qmgr.dll, а при перезагрузки компьютера никаких ошибок не выдало.

Но мне кажется что все-таки не все чисто. У всех папок появился атрибут "только чтение" и была проблема с матлабом- не удалялся и не запускался. Спасибо за помощь.

[Info_bot]

Уважаемый(ая) 2reckiy, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Сделайте лог полного сканирования МВАМ

[2reckiy]

лог полного сканирования МВАМ

[thyrex]

Удалите в МВАМ только указанные ниже записи

Заражённые ключи в реестре:
HKEY_CLASSES_ROOT\CLSID\{8E8E8F8A-8FCC-88CE-BCB8-B8FD8E88888A} (Malware.Packer.Gen) -> No action taken.

Объекты реестра заражены:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page (Hijack.StartPage) -> Bad: (http://webalta.ru) Good: (http://www.google.com/) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Default_Page_URL (Hijack.StartPage) -> Bad: (http://webalta.ru) Good: (http://www.google.com/) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowHelp (PUM.Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowSearch (PUM.Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Default_Page_URL (Hijack.StartPage) -> Bad: (http://webalta.ru) Good: (http://www.google.com/) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page (Hijack.StartPage) -> Bad: (http://webalta.ru) Good: (http://www.google.com/) -> No action taken.

[2reckiy]

Удалил в МВАМ. Перезагрузился, о5 выдало ошибку winlogon.exe

инструкция по адресу "0х76с6310d" обрат. к памяти "0x00143000". не может быть read.

ошибка пока висит, думаю при нажатии ок\отмена будет ребут компа.

[2reckiy]

ап на всякий случай

[thyrex]

c:\WINDOWS\system32\winlogon.exe замените с дистрибутива http://virusinfo.info/showthread.php?t=51654 или скопируйте с аналогичной системы

[2reckiy]

заменил, после ребута компа о5 та же ошибка.
я вот заметил когда делаешь проверку AVZ директории C:\WINDOWS\system32\, то он ругается на >>> C:\WINDOWS\system32\qmgr.dll ЭПС: подозрение на Файл с подозрительным именем (высокая степень вероятности). После проверки перегружаю комп и ошибки winlogon.exe уже нет. Не знаю есть ли какая-либо в этом зависимость, но как факт имеет место.