Активность winlogon.exe.Загрузка ЦП 95%

[Sv00p]

Формируется файл winlogon.exe в C:/Windows. Грузит все ядра процессора на 100%. Spyware Terminator определяет только точечной наводкой что это tojan.bitcoinminer.ga, Malwarebytes Anti-Malware также точечно определяет активность как trojan.proxy.agent. KIS не ловит никак, только блочит (может уже под колпаком).Spyware точечно удаляет после ребута, но гад вновь появляется.ПРобовал еще несколько антивирусов - ничего не помогает. Хелп

[Info_bot]

Уважаемый(ая) Sv00p, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Никита Соловьев]

Поясните, что означает архив с номером 1 и 2. Какой смотреть?

[Sv00p]

Поясните, что означает архив с номером 1 и 2. Какой смотреть?

ну первый это без интернета и других программ, второй с оными, как в правилах

там см. PID 2424 winlogon.exe, вроде связано с p2pool.2sar.ru

[Techno]

- Пофиксите в HijackThis:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://all-best.pro

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://all-best.pro
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search

Пересоздайте ярлыки браузеров!!!

- Выполните в АВЗ:

begin
 QuarantineFile('C:\Windows\winset.exe','');
 DeleteFile('C:\Windows\winset.exe','32');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Обновите базы АВЗ (АВЗ -> меню "Файл" -> "Обновление баз" -> "Пуск") и Повторите логи.