Winlogon.exe загружает процессор

[Вассерман]

Winlogon.exe полностью загружает одно из 2х ядер.Проверял Касперским он нашёл вирусы,все удалил,но winlogon.exe всё равно грузит систему.
Прочитал правила и в соответствии с ними выкладываю вам 3 лога.

[PavelA]

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\WINDOWS\system32\mssfc.dll','');
 QuarantineFile('D:\WINDOWS\system32\rserver30\newtstop.dll','');
BC_ImportAll;

BC_Activate;
RebootWindows(true);
end.

Прислать карантин по Правилам.
Вам надо провериться КидоКиллером. Его можно взять на сайте Касперского.

[Вассерман]

КидоКиллер ничего не обнаружил.Скрипт был выполнен без ошибок.Winlogon по прежнему грузит процессор.логи прикладываю.

[PavelA]

Карантин не прислали. А логи те же самые не нужны.

[Вассерман]

Прошу прощения был не внимателен.

[vegas]

Карантин закачивается по красной ссылке ЗАКАЧАТЬ КАРАНТИН вверху страницы!

[Вассерман]

Ммм..я так понял,что моя проблема останется не разрешённой =(

[vegas]

Выполните скрипт

begin
 SearchRootkit(true,true);
 SetAVZGuardStatus(true);
 DeleteFile('D:\WINDOWS\system32\mssfc.dll');
 BC_ImportALL;
 ExecuteSysClean;
 BC_LogFile(GetAVZDirectory + 'boot_cleaner.log');
 BC_Activate;
 RebootWindows(true);
end.

Включите AVPZM и сделайте новые логи АВЗ

[Вассерман]

При выполнении этого скрипта компьютер зависает.

[PavelA]

SearchRootkit(true,true);
- уберите вот эту строчку.

[Вассерман]

=) а без этой строчки он пишет-"Ошибка:"BEGIN" expected в позиции 1:1

[PavelA]

BEGIN

- строчку с ним скопировали?

Добавлено через 21 секунду

begin
 SetAVZGuardStatus(true);
 DeleteFile('D:\WINDOWS\system32\mssfc.dll');
 BC_ImportALL;
 ExecuteSysClean;
 BC_LogFile(GetAVZDirectory + 'boot_cleaner.log');
 BC_Activate;
 RebootWindows(true);
end.

[Вассерман]

Скрипт был выполнен без ошибок.логи прикладываю.

[PavelA]

Восстановление системы: включено -- отключить.
Базы AVZ обновить.
А/вирус отключить на время выполнения скрипта.
Скрипт из http://virusinfo.info/showpost.php?p=472361&postcount=8 выполнить в безопасном режиме.

[Вассерман]

Уважаемый Павел.
Всё выполнил по пунктам,результат тот же...

[vegas]

Сделайте новый лог virusinfo syscheck и вот такой лог сделайте http://virusinfo.info/showthread.php?t=40118

[Вассерман]

Сделал логи в соответствии с правилами.

[vegas]

Восстановление системы по прежнему включено. Прокомментируйте

[Вассерман]

В процессе выполнения всех пунктов предыдущего сообщения Павла восстановление системы было выключено.Убедившись,что winlogon.exe по прежнему загружает процессор и файл mssfc.dll не был удален я включил восстановление системы обратно. Так же хочу сообщить,что в безопасном режиме winlogon.exe не грузит процессор.

[Вассерман]

Уважаемый Павел и Вегас спасибо вам за ваши старания.
Проблема решилась после того как я установил KIS 2010, который удалил все вирусы.
Тему можно закрывать.