Помогите winlogon

[Keiraen]

Появилась проблема с неделю назад вроде как безобидная,но все же проблема при выключении компьютера вылетает ошибка winlogon (многоцыфр) и если ее завершить(ошибку) то комп не выключается а перезагружается и так по кругу пока в определенный момент ошибка не перестанет выскакивать.

вот логи
virusinfo_syscure.zip
hijackthis.log
virusinfo_syscheck.zip

[Info_bot]

Уважаемый(ая) Keiraen, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce','Z-Del_Mini1');
 RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce','Z-Del_Mini3');
 RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce','Z-Del_Mini4');
 RegKeyParamDel('HKEY_USERS','S-1-5-19\Software\Microsoft\Windows\CurrentVersion\RunOnce','Z-Del_Mini1');
 RegKeyParamDel('HKEY_USERS','S-1-5-19\Software\Microsoft\Windows\CurrentVersion\RunOnce','Z-Del_Mini3');
 RegKeyParamDel('HKEY_USERS','S-1-5-19\Software\Microsoft\Windows\CurrentVersion\RunOnce','Z-Del_Mini4');
 RegKeyParamDel('HKEY_USERS','S-1-5-20\Software\Microsoft\Windows\CurrentVersion\RunOnce','Z-Del_Mini1');
 RegKeyParamDel('HKEY_USERS','S-1-5-20\Software\Microsoft\Windows\CurrentVersion\RunOnce','Z-Del_Mini3');
 RegKeyParamDel('HKEY_USERS','S-1-5-20\Software\Microsoft\Windows\CurrentVersion\RunOnce','Z-Del_Mini4');
 RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\RunOnce','Z-Del_Mini1');
 RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\RunOnce','Z-Del_Mini3');
 RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\RunOnce','Z-Del_Mini4');
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте новые логи

[Keiraen]

зделал вот новые логи

virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log

[thyrex]

Что с проблемой?

[Keiraen]

проблема осталась,память не может быть read
теперь еще и в выключение+ ребут не уходит

[Techno]

- Выполните в АВЗ:

begin
 QuarantineFile('c:\windows\system32\winlogon.exe','');
 QuarantineFile('c:\windows\explorer.exe','');
 QuarantineFile('c:\windows\system32\ctfmon.exe','');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

Проверяйте память, обновляйте драйвера.

[Keiraen]

отправил

[Techno]

Файлы в карантине чистые.
Ничего зловредного больше не видно.

Проверяйте память, обновляйте драйвера.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения вредоносные программы в карантинах не обнаружены