Подозрение на RootKit

[Олья]

Христос воскрес! Заменила я-таки winlogon.exe, проверила - такой же, с вирусом, заменила еще раз - то же самое. В общем, насобирала кучу этих файлов - они все зараженные. Поискала информацию - вроде Trojan.Win32.Patched.m - вещь не самая страшная, просто ею отличается нелицензированный Windows. Сделала полную проверку CureIt - он нашел в самых первых карантинах АВЗ (больше нигде) Trojan.NtRootkit.496. То ли мы его с вами все-таки удалили, то ли от моих махинаций с winlogon он пропал. В общем, система работает, процесс, загружающий ЦП на 100%, исчез, программы загружаются, звук появился.
Я так понимаю, компьютер здоров? Логи прикладываю.

[V_Bond]

Христос воскрес! Заменила я-таки winlogon.exe, проверила - такой же, с вирусом, заменила еще раз - то же самое

как проводили замену ... ?

[Олья]

Из-под загрузочного диска. Копирую файл в system32, на вопрос о замене файла - утвердительно.

[V_Bond]

попробуйте этот ...

[Олья]

V_Bond, спасибо огромное!!! Этот файл чистый, и CureIt не ругается. АВЗ тоже не имеет никаких "подозрений". Теперь мой компьютер здоров?

[V_Bond]

в логах чисто ...

[Олья]

Дорогие хелперы, выражаю вам всем огромную признательность и благодарность!!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 9
• Обработано файлов: 53
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\basepnvsj32.dll - Trojan.Win32.Agent.fxk (DrWEB: Trojan.Okuks.based)
  2. c:\\windows\\system32\\baseubot32.dll - Trojan.Win32.Agent.gjv (DrWEB: Trojan.Okuks.based)
  3. c:\\windows\\system32\\drivers\\ip6fw.sys - Rootkit.Win32.Agent.dp (DrWEB: BackDoor.Bulknet)
  4. \\wl - Trojan.Win32.Patched.m (DrWEB: Trojan.Starter.160)