2 пары процессов winlogon и wuauclt.

Здравствуйте.
Иногда в диспетчере задач вижу по 2 таких вот процесса. Т.е. 1ая пара winlogon и wuauclt по-моему нормальная, а 2ая пара - по ходу дела вирусы или еще чего (в AVZ смотрел что за процессы, никаких сведений о 2ой паре нет). Они то появляются, то исчезают. Выделение памяти для них скачет от 2000кб до 5000. При этом winlogon вроде бы в интернет ломится и плюс к этому грузит процессор (на 20%).
Проверялся разными утилитами - ничего не нашли.
Ах да, после выполнения первого скрипта, появился архив с карантином virusinfo_cure.

Уважаемый(ая) [B]biri[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

В AVZ выполните скрипт:

[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\дом\Local Settings\Temp\FILTNT.SYS','');
QuarantineFile('C:\Documents and Settings\дом\Local Settings\Temp\NNTPFILT.DLL','');
QuarantineFile('C:\Documents and Settings\дом\Local Settings\Temp\MAILFILT.DLL','');
QuarantineFile('C:\Documents and Settings\дом\Local Settings\Temp\IMAPFILT.DLL','');
QuarantineFile('C:\Documents and Settings\дом\Local Settings\Temp\HTMLFILT.DLL','');
QuarantineFile('C:\Documents and Settings\дом\Local Settings\Temp\HTTPFILT.DLL','');
QuarantineFile('C:\Documents and Settings\дом\Local Settings\Temp\FTPFILT.DLL','');
QuarantineFile('C:\Documents and Settings\дом\Local Settings\Temp\DNSCACHE.DLL','');
QuarantineFile('C:\Documents and Settings\дом\Local Settings\Temp\CONTENT.DLL','');
QuarantineFile('C:\Documents and Settings\дом\Local Settings\Temp\ARP.DLL','');
QuarantineFile('C:\Documents and Settings\дом\Local Settings\Temp\ADBLOCK.DLL','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.
[/code]


После перезагрузки

[code]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]


Пришлите карантин [b]quarantine.zip[/b] по красной ссылке [B][COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR][/B] вверху темы.

Сделайте лог полного сканирования [b][url=http://virusinfo.info/showthread.php?t=53070]MBAM[/url][/b]

Эм, извините, название virus.zip с паролем virus.. :)
Только вот по указанному пути ничего нет, в смысле в Local Settings\temp\*.*, вообще ничего, папка пустая..
Наверное, удалил AVZ (чистка системы). Лог сейчас сделаю.

Вот лог, ничего подозрительного не нашел.

Значит - чисто.

Обновите систему
- Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet-Explorer 8[/URL].(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - [URL="http://www.update.microsoft.com"]тут[/URL]
- поставте [URL="http://get.adobe.com/reader/otherversions/"]Adobe Reader 10[/URL] или удалите старый.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]22[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]