winlogon.exe грузит процессор

**Infinite** · 01.06.2011, 21:30

С сегодняшнего дня началась следующая проблема:
Когда я работаю некоторое время за компьютером, то компьютер начинает очень сильно грузится. Если посмотреть в System Explorer, то видно, что процессор грузит процесс winlogon.exe. Посмотрел в яндкесе на счет этой проблемы и понял, что у меня вирус.

Пожалуйста, помогите вылечить мой компьютер.
Заранее спасибо.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 01.06.2011, 21:31

Уважаемый(ая) Infinite, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**thyrex** · 02.06.2011, 11:00

Заявку в Касперский-911 создавали?

**Infinite** · 02.06.2011, 12:16

Да, создавал.

**thyrex** · 02.06.2011, 12:47

Определитесь, где будете проходить лечение

**Infinite** · 02.06.2011, 16:57

Здесь

**Infinite** · 06.06.2011, 11:38

Помогите, пожалуйста.

**thyrex** · 06.06.2011, 12:20

Сделайте лог полного сканирования МВАМ

**Infinite** · 06.06.2011, 14:42

Сделано.

**thyrex** · 06.06.2011, 15:41

Удалите в МВАМ только указанные строки

Код:

Объекты реестра заражены:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Hijack.Userinit) -> Bad: (C:\WINDOWS\system32\userinit.exe,C:\Users\Infinite\AppData\lsass.exe) Good: (Userinit.exe) -> No action taken.

Зараженные файлы:
d:\system volume information\_restore{e9d2c2e7-b0f2-4bee-96cf-9b3e67824781}\RP4\A0001759.exe (Hoax.ArchSMS) -> No action taken.

**Infinite** · 06.06.2011, 15:48

Удалил. Буду проверять, осталась ли проблема или нет.

**Infinite** · 07.06.2011, 19:17

Проблема осталась.

**Infinite** · 08.06.2011, 11:57

Помогите.

**thyrex** · 09.06.2011, 13:55

Сделайте лог ComboFix

**Infinite** · 10.06.2011, 10:23

Сделано.

**thyrex** · 10.06.2011, 23:08

Ничего необычного

**Infinite** · 11.06.2011, 11:43

Вчера проверил комбофиксом с утра - проблема за день ниразу не встретилась.
Но MBAM все время блокирует доступ к какому-то IP, хотя я даже такого незнаю.
Вот этот IP - 193.169.234.241.

**thyrex** · 11.06.2011, 11:52

Информация об адресе

inetnum: 193.169.234.0 - 193.169.235.255
netname: OPENSTAT-NET
descr: OpenStat B.V.
descr: openstat project http://openstat.com/
country: RU
org: ORG-OST6-RIPE
admin-c: OST5-RIPE
tech-c: OST5-RIPE
status: ASSIGNED PI
mnt-by: RIPE-NCC-END-MNT
mnt-lower: RIPE-NCC-END-MNT
mnt-by: OPENSTAT-MNT
mnt-routes: MASTERHOST-MNT
mnt-domains: OPENSTAT-MNT
source: RIPE # Filtered

organisation: ORG-OST6-RIPE
org-name: OpenStat B.V.
org-type: OTHER
address: Singel 540, 1017AZ, Amsterdam
e-mail: [email protected]
admin-c: OST5-RIPE
mnt-ref: OPENSTAT-MNT
mnt-ref: MASTERHOST-MNT
mnt-by: OPENSTAT-MNT
source: RIPE # Filtered

role: Openstat.com network admins
address: 33, Pokrovka street, Moscow, Russia
phone: +7 495 2342780
e-mail: [email protected]
admin-c: SKV25-RIPE
tech-c: AY567-RIPE
nic-hdl: OST5-RIPE
mnt-by: OPENSTAT-MNT
source: RIPE # Filtered

Скрыть

**Infinite** · 11.06.2011, 12:22

Хм, странно.
Я не в Москве живу и Интернет у меня Datacom XII, почему он пытается зайти на этот IP?

**thyrex** · 11.06.2011, 12:28

D:\Downloads\agentXXI.exe - это что?

winlogon.exe грузит процессор (заявка № 102958)

Опции темы