WINLOGO грузит цп на 100%

[Alkaponik]

Доброго времени суток. после подключения интернета появляется процесс WINLOGO и грузит цп на 100%.
есть несколько вещей которые я заметил.
1.по адресу C:\Documents and Settings\Admin\Start Menu\Programs\Startup после подключения появляется файл WINLOGO.exe
2.не пускает на сайты касперсокого и макафи. не дает обновить базы макафи и скачать утилиту HiJackThis.
3.если завершить процесс WINLOGO который грузит цп то он снова появляется(иногда после пяти шести удалений подряд больше не вылазит и цп работает нормально).
3.если завершить процесс WINLOGO и быстро удалить файл описанный в пункте 1 то проблема вообщем то исчезает.(до следующей перезагрузки, но на сайты всё равно не пускает "Пункт 2")
4.иногда вместе с WINLOGO появляется процесс x30811 который в случае завершения WINLOGO начинает грузить цп вместо него
5.в обычном диспетчере задач висит только 1 WINLOGO, если смотреть через AVZ то их там 2.
Вроде бы все.жду инструкций и залейте пожалуйста хайджекис на файлообменник. (если он нужен для устранения проблемы)

[Info_bot]

Уважаемый(ая) Alkaponik, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Alkaponik]

Уважаемый(ая) Alkaponik, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

обязательно поддержу, только бы что нибудь помогло.

[ARMA9000]

Логи прикрепите.

[Alkaponik]

вот логи

[Nikkollo]

Отключите Восстановление системы.

Выполните скрипт в AVZ (как выполнить):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Admin\Application Data\Idqaqi.exe','');
 DeleteFile('C:\Documents and Settings\Admin\Application Data\Idqaqi.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Idqaqi');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Сделайте заново лог virusinfo_syscheck.zip и приложите в теме.

[Alkaponik]

Спасибо большое. пока все нормально. обязательно поддержу ваш проэкт.

[Nikkollo]

Повторные логи приложите.