Winlogon.exe vs. CPU

[Irion]

Доброго времени суток. Сразу перейду к сути - после загрузки компа проц грузит на 99% неубиваемый процесс winlogon.exe, и это при включенном касперском. Логи сделать не могу по этому же. Загружал с Dr.Web'овского LiveCD, Find'ом искал winlogon.exe, но он нашел только в C/WINDOWS/system32, по понятным причинам я его убивать не стал. Подскажите, как излечить заразу!

[olejah]

Временно попробуйте отключить Касперского. Если оперативная память разгрузится - сделайте логи по правилам.

[Irion]

Выявилась странная закономерность: если уловить момент и успеть включить интернет до того, как все перегрузится, то все работает с нормальной скоростью. Благодаря этому удалось выцепить логи:

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('C:\WINDOWS\system32\gggnbb.exe','');
 QuarantineFile('C:\WINDOWS\system32\yrdfyi.exe','');
 DeleteFile('C:\WINDOWS\system32\yrdfyi.exe');
 DeleteFile('C:\WINDOWS\system32\gggnbb.exe');           
 BC_ImportAll;
 ExecuteSysClean;
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Повторите логи

[Irion]

Скрипты выполнил, логи снял. CPU ожил!

[olejah]

А карантин где?

Добавлено через 2 минуты

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Пофиксите в hijackthis -

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\gggnbb.exe,C:\WINDOWS\system32\yrdfyi.exe,

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
 DeleteFile('C:\WINDOWS\system32\yrdfyi.exe');
 DeleteFile('C:\WINDOWS\system32\gggnbb.exe');           
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

- Повторите лог virusinfo_syscheck.zip

[Irion]

Извините, в карантин - увы! - ничего не попало. В Quarantine пустая папка с сегодняшенй датой.

[Irion]

Все выполнил, вот лог:

[olejah]

На этот раз плохого не вижу. Что с проблемой?

[Irion]

Все работает отлично. Спасибо огромное!

[olejah]

Рекомендуется

- Установить все важные обновления.
- Установить IE 8 - даже если Вы им не пользуетесь.