winlogon.exe грузит систему на 50%

[PavelA]

C:\WINDOWS\System32\sfcfiles.dll Trojan.WinSpy.921 по Доктору Вебу

плохо, что в логах AVZ его видно не было

[KirKILL]

лог мбама

[KirKILL]

я тут посмотрел, последний ключ реестра в логе - это мой старый вирус (Ahsan Manan Khan Bhutta), который я когда-то удалил, удалить его?

[PavelA]

Вот эти ключи можно оставить, остальное удалить.

C:\Program Files\Total Commander\Plugins\arc\Default.sfx (Malware.Packer) -> No action taken.
C:\Program Files\Total Commander\Utils\SFX Tool\Upack.exe (Malware.Packer) -> No action taken.
C:\Program Files\Total Commander\Utils\UUDS\WnASPI32.dll (Malware.Packer.Gen) -> No action taken.

[KirKILL]

Большое всем спасибо, теперь точно комп чист.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\cmdow.exe - not-a-virus:RiskTool.Win32.HideWindows
  2. c:\windows\system32\netprotocol.dll - Backdoor.Win32.Buterat.sx ( DrWEB: BackDoor.Butirat.3, AVAST4: Win32:Malware-gen )
  3. c:\windows\system32\sfcfiles.bak - Trojan-Spy.Win32.Agent.bifx ( DrWEB: Trojan.WinSpy.921 )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !