Winlogon 50% , перепробывал всё...

Здравствуйте дорогие!

Проблема в процессе winlogon , который грузит процессор на 50%

Читал в многих темах , ничего подходящего из способов лечения не нашёл. Kis, avz, Cureit , troyan remover и многие другие утилиты не справились.

Через Anvir TaskM проверил процесс winlogon.exe , результаты теста на скриншотах:

[URL=http://radikal.ru/F/s008.radikal.ru/i303/1012/e2/757e73f0478a.jpg.html][IMG]http://s008.radikal.ru/i303/1012/e2/757e73f0478at.jpg[/IMG][/URL]

Как видите из 43 антивирусов , лишь один обнаружил объект
[COLOR="Red"]"Trojan/w32.Agent.509440.X"[/COLOR]

[URL=http://radikal.ru/F/s61.radikal.ru/i174/1012/8a/659b18d175b7.jpg.html][IMG]http://s61.radikal.ru/i174/1012/8a/659b18d175b7t.jpg[/IMG][/URL]

Удалить его естественно не получается , жду помощи!!!

выполните [url]http://virusinfo.info/showthread.php?t=53070[/url]

Прошу заметить , что 3 дня назад я уже проверялся Малваром(быстрое сканирование) и Троян Ремовером , после чего процесс winlogon отпустил процессор , однако на следующий день вновь затревожил.

Сейчас после сканирования опять он утих. Что посоветуете? У меня есть опасение что может всё повториться %)

- Восстановите файл C:\WINDOWS\System32\sfcfiles.dll из [URL="http://virusinfo.info/showthread.php?t=51654"]дистрибутива[/URL].

Отключите[B][COLOR="Red"] Системное восстановление!!![/COLOR][/B][URL="http://avptool.ru/ru/AVPTool_helpdesk_sysrestore.htm"] как- посмотреть можно тут[/URL]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
DeleteFileMask('c:\documents and settings\Admin\local settings\temporary internet files\Content.IE5', '*.*', true);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- Сделайте повторный лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"][COLOR="Blue"][B]MBAM[/B][/COLOR][/URL]

Файл восстановил.

Отключить восстановление мне не удаётся , через стандартные-служебные-"восстановление системы" при нажимании на ярлык, система никак не реагирует.
Так же в свойствах системы эта владка вообще испарилась куда неизвестно. Раньше она там присутствовала.

[URL=http://radikal.ru/F/s14.radikal.ru/i187/1012/db/3eef99f1a04d.jpg.html][IMG]http://s14.radikal.ru/i187/1012/db/3eef99f1a04dt.jpg[/IMG][/URL]
Windows XP SP3

Таак , разбираюсь я во всех этих штуках плохо. Как сказано в ФАКе , я сначало из аналагичной винды перекинул к себе этот файл , что вызвало при при перезагрузке BSOD.
Через консоль восстановления почему то никак не получается найти файл sfcfiles.dll , пишет файл не найден (на диске с windows)

Пошарился вручную , нашел в папке i386 файл sfcfiles.dl[B]_[/B]. Вроде я делаю всё по шагам как сказано в инструкции дистрибутива.
Уважаемые , у меня не получается...

Почему сама опция "восстановления системы" даже не открывается.