файл winlogon.exe грузит систему на 50 %

[KLANCo]

Добрый день.
Система утром перестала загружаться, после отката на 11.09.09 в безопасном режиме и последующей перезагрузки загрузилась, но файл winlogon.exe стал грузить процессор на 50 %. К тому же IE открывается, но окна не видко, видимо где-то за пределами экрана. В интернет зашел через "Мой компьютер". Прикрепить логи не удается .

[Белый Сокол]

Прикрепить логи не удается

В смысле?

[KLANCo]

Получилось из оперы )))

[Белый Сокол]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('J:\autorun.inf','');
 QuarantineFile('J:\autorun.exe','');
 DeleteFile('J:\autorun.exe');
 DeleteFile('J:\autorun.inf');
 DeleteFile('C:\System Volume Information\_restore{A49D69F0-45AC-47DD-903A-D4ABD4752954}\RP278\A0097534.exe');
 DeleteFile('C:\System Volume Information\_restore{A49D69F0-45AC-47DD-903A-D4ABD4752954}\RP277\A0096103.exe');
 DeleteFile('C:\System Volume Information\_restore{A49D69F0-45AC-47DD-903A-D4ABD4752954}\RP270\A0074249.exe');
 DeleteFile('C:\System Volume Information\_restore{A49D69F0-45AC-47DD-903A-D4ABD4752954}\RP214\A0045203.rbf');
 DeleteFile('C:\System Volume Information\_restore{A49D69F0-45AC-47DD-903A-D4ABD4752954}\RP210\A0044146.msi');
 BC_ImportAll;
 ExecuteRepair(13);
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы).

Повторите логи.

[KLANCo]

Спасибо ОГРОМНОЕ !!! Все исправилось. Повторные логи высылаю

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\drivers\svchost.exe','');
 DeleteFile('C:\WINDOWS\System32\drivers\svchost.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','svhost');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи