Winlogon.exe загружает процессор на 100% (заявка №38248)
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
При старте системы Winlogon.exe загружает процессор на 100%. Возникает множество процессов conhost.exe. В безопасном режиме процессор на полную грузит процесс csrss.exe (их 2, но загружает один из них)
Cureit!, Nod32, AVZ, AVPTool (обновлённые) не решают проблему.
AVZ запускается раз через несколько перезагрузоук(удалось сделать только один лог). HiJackThis не запускается (даже переименованный). ComboFix не запускается(все программы не запускаются и в Safe Mode).
Восстановление системы отключено.
Дата обращения: 17.11.2010 22:39:28
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=38248]38248[/URL]
Trojan.Win32.Jorik.Shiz.ho
[B]18.11.2010 15:50:08[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]E:\Windows\system32\ekimvyt.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Jorik.Shiz.ho]Trojan.Win32.Jorik.Shiz.ho[/URL]
[LIST][*] размер: 138240 байт[*] дата файла: 14.07.2009 4:20:46[*] версия: "4.0.6.6"[*] копирайты: "unclimbed"[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.MulDrop1.52533[/LIST][*] [B]E:\Users\Scriber\Desktop\51A2~1\SASKUTIL.SYS[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 29184 байт[*] дата файла: 30.12.2006 12:24:14[*] версия: "1, 0, 0, 1024"[*] копирайты: "Copyright (C) 2006"[/LIST][*] [B]E:\Users\Scriber\Desktop\51A2~1\SASSEH.DLL[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 77824 байт[*] дата файла: 30.12.2006 12:24:14[*] версия: "1, 0, 0, 1006"[*] копирайты: "(c) Copyright 2004-2006 SuperAdBlocker.com"[/LIST][*] [B]E:\Users\Scriber\Desktop\51A2~1\SASWINLO.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 258048 байт[*] дата файла: 30.12.2006 12:24:14[*] версия: "1, 0, 0, 1028"[*] копирайты: "Copyright (C) 2005-2006 SUPERAntiSpyware.com"[/LIST][/LIST]
