Проблема с winlogon.exe

[dfd]

Последнее время при роботе в Фаерфоксе мой Kerio Personal Firewall начал сообщать о такой вещи:
Technical details about the intrusion attempt:

Injector application: \??\C:\WINDOWS\system32\winlogon.exe
Description: winlogon
File version:
Product name:
Product version:
Created: N/A
Modified: N/A
Accessed: N/A

Target application: C:\Program Files\Mozilla Firefox\firefox.exe
Description: Firefox
File version: 1.8.0.7: 2006090918
Product name: Firefox
Product version: 1.5.0.7
Created: 2005/8/21, 20:00:14
Modified: 2006/9/15, 14:28:54
Accessed: 2006/10/16, 21:00:00

Address of injection: 0x7FF80065

Подскажите пожалуйста, как от этого избавиться? Очень надеюсь на вашу помощь.

[HATTIFNATTOR]

Пришлите, как описано в правилах:

C:\WINDOWS\system32\winjks32.dll
MFFD200F.sys
C:\Program Files\Common Files\{3D421E0B-09C1-1049-1016-02081502017c}\MyToolBar.dll
C:\Program Files\Ipis\ip_is.exe

[dfd]

Сделано:

Файл сохранён как- 061017_070846_virus_4534b9beed797.zip
Размер файла- 164951
MD5- 4119009663b0fa100ad1ce5b4e7df54b

[HATTIFNATTOR]

Пофиксите в HijackThis строки:
O2 - BHO: ToolBar888 - {C004DEC2-2623-438e-9CA2-C9043AB28508} - C:\Program Files\Common Files\{3D421E0B-09C1-1049-1016-02081502017c}\MyToolBar.dll (file missing)
O3 - Toolbar: ToolBar888 - {C004DEC2-2623-438e-9CA2-C9043AB28508} - C:\Program Files\Common Files\{3D421E0B-09C1-1049-1016-02081502017c}\MyToolBar.dll (file missing)

В AVZ через файл - отложенное удаление файла удалите
C:\WINDOWS\system32\winjks32.dll, подтвердив удаление ссылок на него в системе. Повторите лог из п.10 правил.


Пришлите, если нет проблем с трафиком файлы для добавления в базу безопасных, как описано здесь, - http://virusinfo.info/index.php?page=upload_clean

[dfd]

Большое спасибо за помощь, всё прекратилось.
А вот с трафиком действительно проблемы, сорри, зарубежа совсем мало осталось.