WINLOGO грузит цп на 100%

Доброго времени суток. после подключения интернета появляется процесс WINLOGO и грузит цп на 100%.
есть несколько вещей которые я заметил.
1.по адресу C:\Documents and Settings\Admin\Start Menu\Programs\Startup после подключения появляется файл WINLOGO.exe
2.не пускает на сайты касперсокого и макафи. не дает обновить базы макафи и скачать утилиту [U][URL="http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis.zip"]HiJackThis.[/URL][/U]
3.если завершить процесс WINLOGO который грузит цп то он снова появляется(иногда после пяти шести удалений подряд больше не вылазит и цп работает нормально).
3.если завершить процесс WINLOGO и быстро удалить файл описанный в пункте 1 то проблема вообщем то исчезает.(до следующей перезагрузки, но на сайты всё равно не пускает "Пункт 2")
4.иногда вместе с WINLOGO появляется процесс x30811 который в случае завершения WINLOGO начинает грузить цп вместо него
5.в обычном диспетчере задач висит только 1 WINLOGO, если смотреть через AVZ то их там 2.
Вроде бы все.жду инструкций и залейте пожалуйста хайджекис на файлообменник. (если он нужен для устранения проблемы)

Уважаемый(ая) [B]Alkaponik[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[QUOTE=Info_bot;833928]Уважаемый(ая) [B]Alkaponik[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].[/QUOTE]
обязательно поддержу, только бы что нибудь помогло.

Логи прикрепите.

вот логи

Отключите Восстановление системы.

Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Admin\Application Data\Idqaqi.exe','');
DeleteFile('C:\Documents and Settings\Admin\Application Data\Idqaqi.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Idqaqi');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
[/CODE]
Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Сделайте заново лог virusinfo_syscheck.zip и приложите в теме.

Спасибо большое. пока все нормально. обязательно поддержу ваш проэкт.

Повторные логи приложите.