Ошибка winlogon...

[Dex.F]

Здравствуйте.
С утра на бухгалтерском компьютере при загрузке винды, после ввода пароля учетки в домене комп перезагрузился и в журнале появилось собитие 1004 Ошибка приложения winlogon.exe, версия 0.0.0.0, модуль winlogon.exe, версия 5.1.2600.5788, адрес 0x0003ed31.

после чего все начало работать нормально - возможно вирусов и нет, но дело в том что на этом компе установлены все основные клиент-банки и с ним уже были неприятные инциденты связанные с финансовой составляющей фирмы((, можете посмотреть логи и вынести вердикт, пожалуйста...

[Info_bot]

Уважаемый(ая) Dex.F, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('F:\autorun.inf','');
 QuarantineFile('C:\DDR\Setup.exe','');
 QuarantineFile('C:\WINDOWS\TEMP\cQZkN2Df.sys','');
 DeleteFile('C:\WINDOWS\TEMP\cQZkN2Df.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('TSW',2,3,true);
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)


+ Проведите процедуру, которая описана в первом сообщении тут. Результат загрузки напишите в сообщении здесь.

[Dex.F]

вот

[regist]

Сделайте лог полного сканирования МВАМ

пароли для профилактики советую сменить

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 12
• В ходе лечения вредоносные программы в карантинах не обнаружены