WinLogon.exe грузит систему (заявка №72731)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Добрый день, переодически процесс winlogon.exe начинает нагружать процессор на 30-50%, данное явление происходит не сразу после включения компьютера, а через разные промежутки времени, и ,как правило, исчезает после перезагрузки.
Из антивирусов на данный момент установлен Avira, пробовал сканировать и чистить компьютер различным софтом - не помогает. (использовал утилиты Trojan Remover, cureit от Dr.Web.,Virus Removal Tool от Kaspersky и др.)
Дата обращения: 24.05.2011 15:10:54
Номер заявки: 72731

[CyberHelper]

24.05.2011 16:00:05 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\WINDOWS\\System32\\BeTwinServiceXP.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 295424 байт
   • дата файла: 20.06.2005 15:07:48
   • версия: "2.00 built by: WinDDK"
   • копирайты: "Copyright (C) 2001-2005, ThinSoft Pte Ltd."
2. C:\\WINDOWS\\system32\\Drivers\\BeTwinSystem.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 6656 байт
   • дата файла: 20.06.2005 15:10:16
   • версия: "2.00 built by: WinDDK"
   • копирайты: "Copyright (C) 2001-2005, ThinSoft Pte Ltd."
3. C:\\WINDOWS\\system32\\drivers\\BeTwinVideoFilter. sys - подозрительный, обрабатывается вирлабом
   
   • размер: 68096 байт
   • дата файла: 20.06.2005 15:10:18
   • версия: "2.00 built by: WinDDK"
   • копирайты: "Copyright (C) 2001-2005, ThinSoft Pte Ltd."
4. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 436792 байт
   • дата файла: 15.10.2010 10:22:14
   • версия: "1.74.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
5. C:\\Documents and Settings\\Admin.DOMOTRONIK\\cbzvl.exe - HEUR:Worm.Win32.Generic
   
   • размер: 211456 байт
   • дата файла: 19.05.2011 9:04:26
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Packed.21635; BitDefender: Зловред Gen:Variant.Kazy.23752
6. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 436792 байт
   • версия: "1.74.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"

[CyberHelper]

26.05.2011 11:57:47 лечение успешно завершено