Процесс winlogon.exe постоянно занимает 90-100% CPU

После штатной загрузки процесс процесс winlogon.exe постоянно занимает 90-100% CPU. Было проведено сканирование и лечение DrWeb-ом в Safe Mode. После этого вроде бы нормализовалась работа, однако было обнаружено достаточно много руткитов (например synsenddrv.sys). Несмотря на то, что зараженные файлы были беспощадно удалены, следы от руткитов наверняка остались, а также какие-то вирусы не удалены окончательно. Посмотрите пожалуйста логи и дайте совет для окончательного оздоровления железного больного.

[QUOTE=G.G.;449020]Посмотрите пожалуйста логи[/QUOTE]
Посмотрим... когда их увидим :)

логи

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('msjidpmo.dll','');
QuarantineFile('e1.dll','');
QuarantineFile('diagisr.dll','');
QuarantineFile('C:\WINDOWS\system32\msssmsda.dll','');
DeleteFile('C:\WINDOWS\system32\msssmsda.dll');
DeleteFile('diagisr.dll');
DeleteFile('e1.dll');
DeleteFile('msjidpmo.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Карантин похоже пустой, а сами файлы видимо уже успел удалить drweb.
Новые логи.

Пофиксите в HijackThis:
[code]
R3 - URLSearchHook: (no name) - - (no file)
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing)
O20 - Winlogon Notify: msssmsda - C:\WINDOWS\
[/code]
Больше ничего плохого не видно.

Рекомендуется установить SP3 и последующие обновления.

Низкий поклон вам за оперативную помощь. Спасибо!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]