Winlogos.exe, помогите!

[Techno]

Эти файлы я убивал регулярно, но они снова появлялись(

Сейчас не появляются?

Вы не можете ткнуть пальцем - какой именно процесс ответственен за их создание?

Они лезли из-за уязвимостей системы, должно было помочь:

Установите все новые обновления для Windows
Установите Internet Explorer 8 (даже если им не пользуетесь)

[Krat0S]

Сейчас - нет
Но до последнего фикса с помощью КомбоБокса - появлялись

[Techno]

Но до последнего фикса с помощью КомбоБокса - появлялись

До последнего фикса в системе оставалось пару хвостов, из-за которых и лезло

[Krat0S]

Понял, спасибо большое в общем

[thyrex]

Удалите ComboFix

[Krat0S]

Ага, удалил сразу как сказали)

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 32
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\krat0s\\application data\\baxwxx.exe - Trojan.Win32.Inject.bwjl ( DrWEB: BackDoor.IRC.NgrBot.42, BitDefender: Trojan.Generic.KDV.425721, AVAST4: Win32:Trojan-gen )
  2. c:\\documents and settings\\krat0s\\application data\\12.exe - Trojan.Win32.Inject.bwhr ( BitDefender: MemScan:Trojan.Generic.KDV.523282, NOD32: Win32/CoinMiner.H trojan, AVAST4: Win32:Dropper-JHW [Drp] )
  3. c:\\documents and settings\\krat0s\\application data\\13.exe - Trojan.BAT.Miner.i ( DrWEB: archive: archive: Tool.BtcMine.8, BitDefender: Backdoor.Bot.149730, AVAST4: Win32:IRCBot-EIY [Trj] )
  4. c:\\documents and settings\\krat0s\\application data\\14.exe - Trojan.Win32.Menti.jbms ( BitDefender: Trojan.Generic.7073120, AVAST4: Win32:Inject-APM [Trj] )
  5. c:\\documents and settings\\krat0s\\application data\\16.exe - Trojan.Win32.FakeAv.iqsh ( DrWEB: BackDoor.IRC.NgrBot.42, BitDefender: Trojan.Generic.6828020, NOD32: Win32/Slenfbot.AJ worm, AVAST4: Win32:MalOb-IE [Cryp] )
  6. c:\\documents and settings\\krat0s\\start menu\\programs\\startup\\stepx2.exe - Trojan.BAT.Miner.i ( DrWEB: archive: Tool.BtcMine.8, BitDefender: Dropped:Trojan.Generic.7275952 )
  7. c:\\documents and settings\\krat0s\\start menu\\programs\\startup\\taskmgr.exe - Trojan.Win32.Inject.bwhr ( BitDefender: Trojan.Generic.KDV.436230, NOD32: Win32/CoinMiner.H trojan, AVAST4: Win32:Trojan-gen )
  8. i:\\boot.lnk - Trojan.WinLNK.Runner.bl ( DrWEB: Win32.HLLW.Autoruner.59834, NOD32: Win32/Dorkbot.D worm, AVAST4: LNK:Lnkbaddst-AC [Trj] )
  9. i:\\podarok edition.lnk - Trojan.WinLNK.Runner.bl ( DrWEB: Win32.HLLW.Autoruner.59834, NOD32: Win32/Dorkbot.D worm, AVAST4: LNK:Lnkbaddst-AC [Trj] )
  10. i:\\recycler\\f5399233.exe - Trojan.Win32.Agent2.eodh ( BitDefender: Trojan.Generic.KDV.450562, AVAST4: Win32:Agent-ANNG [Trj] )
  11. i:\\setup.lnk - Trojan.WinLNK.Runner.bl ( DrWEB: Win32.HLLW.Autoruner.59834, NOD32: Win32/Dorkbot.D worm, AVAST4: LNK:Lnkbaddst-AC [Trj] )
  12. i:\\work.lnk - Trojan.WinLNK.Runner.bl ( DrWEB: Win32.HLLW.Autoruner.59834, NOD32: Win32/Dorkbot.D worm, AVAST4: LNK:Lnkbaddst-AC [Trj] )
  13. i:\\1.lnk - Trojan.WinLNK.Runner.bl ( DrWEB: Win32.HLLW.Autoruner.59834, NOD32: Win32/Dorkbot.D worm, AVAST4: LNK:Lnkbaddst-AC [Trj] )
  14. i:\\2.lnk - Trojan.WinLNK.Runner.bl ( DrWEB: Win32.HLLW.Autoruner.59834, NOD32: Win32/Dorkbot.D worm, AVAST4: LNK:Lnkbaddst-AC [Trj] )