Вирусняк, winlogon.exe подвесил на 100%

Printable View

10.12.2009, 15:10
Creature

Вложений: 3

Вирусняк, winlogon.exe подвесил на 100%

Всем доброго времени суток, подхватила сотрудница дрянь которая вешает процесс winlogon.exe на 100%. Все файлы winlogon.exe кроме нужно для винды я по удалял ( по всему компу их оказалось примерно около 10 шт. ), почистил все файл темп и кокисы. Последущая проверка на вирусы ни чего не дала... но проблема осталась...
Надеюсь на вашу профессиональную помощь... логи в письме.
10.12.2009, 15:15
snifer67

Сделайте еще такой лог:
[url]http://virusinfo.info/showthread.php?t=40118[/url]
10.12.2009, 15:48
Creature

пожалуйста
10.12.2009, 23:13
thyrex

Пофиксите в HiJack
[CODE]R3 - URLSearchHook: (no name) - - (no file)
R3 - URLSearchHook: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
F2 - REG:system.ini: Shell=explorer.exe rundll32.exe
F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe[/CODE]

Сохраните текст ниже как cleanup.bat в ту же папку, где находится pewdseno.exe (gmer)
[CODE]pewdseno.exe -del service ghkal
pewdseno.exe -del file "C:\WINDOWS\system32\vszbook.dll"
pewdseno.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\ghkal"
pewdseno.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\ghkal"
pewdseno.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\ghkal"
pewdseno.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\ghkal"
pewdseno.exe -del reg "HKLM\SYSTEM\ControlSet004\Services\ghkal"
pewdseno.exe -del reg "HKLM\SYSTEM\ControlSet005\Services\ghkal"
pewdseno.exe -del reg "HKLM\SYSTEM\ControlSet006\Services\ghkal"
pewdseno.exe -del reg "HKLM\SYSTEM\ControlSet007\Services\ghkal"
pewdseno.exe -del reg "HKLM\SYSTEM\ControlSet007\Services\xmvwwacy"
pewdseno.exe -del reg "HKLM\SYSTEM\ControlSet008\Services\ghkal"
pewdseno.exe -del reg "HKLM\SYSTEM\ControlSet008\Services\xmvwwacy"
pewdseno.exe -del reg "HKLM\SYSTEM\ControlSet010\Services\ghkal"
pewdseno.exe -reboot[/CODE]И запустите cleanup.bat
Компьютер перезагрузится

Сделать новый лог gmer.
12.12.2009, 11:16
Creature

пофиксил, батник запустил но при отработке были ошибки... :
An error 0x000000002 occured during the deletion of file : C"\WINDOWS\system32\vszbook.dll":не удается найти указанный файл.

DeleteKey: Параметр задан неверно.

лог прилагается.
12.12.2009, 20:47
thyrex

В логе чисто. Что с проблемой?
14.12.2009, 07:59
Creature

[B]thyrex[/B], проблема все еще актуальна...
по прежнему процесс winlogon.exe грузится на 98 - 100% ...
14.12.2009, 08:24
snifer67

Сделайте еще такой лог:
[url]http://virusinfo.info/showthread.php?t=53070[/url]
14.12.2009, 14:35
Creature

лог сделал. Только все что связано с именем MPK или zlock это все наше )
14.12.2009, 19:10
thyrex

[URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/URL]
[CODE]Заражено ключей реестра:
HKEY_CLASSES_ROOT\idid (Trojan.Sasfix) -> No action taken.

Заражено папок:
C:\Program Files\Microsoft Common (Trojan.Agent) -> No action taken.[/CODE]
21.12.2009, 08:17
Creature

Уважаемые Хелперы, компьютер временно от меня забрали... но проблема актуальна, как только будет доступ к нему, сразу же проделаю действия что написал "thyrex" и отпишусь о результатах. Компьютер должен быть у меня к концу недели... спасибо за понимание.