Winlogon.exe

[ParoLicH]

Процесс Winlogon.exe гузит систему на 80%, такж не заходит на антивирусные сайты, и не вкдючатся АВЗ и антивирус.

[Nikkollo]

Выполните скрипт в AVPTool:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\WINDOWS\system32\mssfc.dll','');
 QuarantineFile('D:\WINDOWS\system32\jhksof.exe','');
 QuarantineFile('D:\WINDOWS\system32\7137af3c.exe','');
 DeleteFile('D:\WINDOWS\system32\7137af3c.exe');
 DeleteFile('D:\WINDOWS\system32\jhksof.exe');
 DeleteFile('D:\WINDOWS\system32\mssfc.dll');
BC_ImportAll;
ExecuteWizard('TSW', 2, 2, true);    
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVPTool:

 begin
 CreateQurantineArchive('D:\quarantine.zip');
 end.

Загрузите quarantine.zip из корневого каталога диска D по красной ссылке вверху темы "Прислать запрошенный карантин".

Попробуйте повторить логи в AVZ и HijackThis.

[ParoLicH]

карантин выслал. вот логи.

[Nikkollo]

Более подозрительного не обнаружил.
Что с проблемами?

[ParoLicH]

проблема решена, спс, очень нравиться, когда так быстро реагируют на просьбы

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 9
• В ходе лечения обнаружены вредоносные программы:
  
  1. d:\\windows\\system32\\jhksof.exe - Backdoor.Win32.Shiz.vr ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Heur.FKP.1, NOD32: Win32/Spy.Shiz.NAL trojan, AVAST4: Win32:MalOb-DS [Cryp] )
  2. d:\\windows\\system32\\mssfc.dll - Trojan-Spy.Win32.Agent.bilo ( DrWEB: Trojan.WinSpy.925, BitDefender: Gen:Variant.Kazy.5984, NOD32: Win32/Agent.OSS trojan, AVAST4: Win32:Small-NTF [Trj] )
  3. d:\\windows\\system32\\7137af3c.exe - Packed.Win32.Krap.hr ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Heur.FKP.1, AVAST4: Win32:MalOb-DS [Cryp] )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !