Неизлечимый winlogon.exe

[madmax13]

Добрый день! Эпидемия меня не оставляет(((.McAfee постоянно обнаруживает троян в winlogon.exe - появляются жуткие тормоза.Сделать с ним ничего не могет.

[V_Bond]

выполните скрипт ...

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\drivers\symavc32.sys','');     
 DeleteFile('C:\WINDOWS\system32\drivers\symavc32.sys');
 BC_ImportDeletedList;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...

[Bratez]

Пофиксите в HijackThis:

O4 - HKCU\..\Run: [Windows Rescue System] C:\DOCUME~1\Pavlov\LOCALS~1\Temp\winsto.exe
O22 - SharedTaskScheduler: DCOM Server 25319 - {2C1CD3D7-86AC-4068-93BC-A02304B25319} - (no file)
O22 - SharedTaskScheduler: sdf4dr4gfdgeetj - {B5AC49A2-94F3-42BD-F434-2604812C897D} - (no file)
O22 - SharedTaskScheduler: JGhjddf9dtj - {B5AF0562-94F3-42BD-F434-2604812C297D} - (no file)

Поищите через AVZ - Сервис - Поиск файлов на диске файл ziswin.exe.
Если найдется - пришлите по правилам.

[madmax13]

Все не сдается.

[Bratez]

Файл в карантине чистый.

Выполните в AVZ Файл - Стандартные скрипты - #6 - Выполнить.
Затем скачайте новую версию AVZ - 4.29 и сделайте новые логи.

[madmax13]

Вот.

[Bratez]

Выполните такой скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\winlogon.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\kcp.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\Iptp73.sys','');
 QuarantineFile('C:\WINDOWS\system32\_svchost.exe','');
 DeleteFile('C:\WINDOWS\system32\_svchost.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\Iptp73.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\kcp.sys');
BC_ImportDeletedList;
BC_DeleteSvc('kcp');
BC_DeleteSvc('Iptp73');
BC_DeleteSvc('Microsoft Inet Service');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Карантин пришлите по правилам.

[AndreyKa]

winlogon.exe патченый. Загружает библиотеку mstscex.dll
Найдите и пришлите файл
mstscex.dll
Замените файл
C:\WINDOWS\system32\winlogon.exe
на приложенный к сообщению. McAfee при этом отключить.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 12
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\localservice\\local settings\\temporary internet files\\content.ie5\\t9xbal3y\\loader[1].exe - Trojan.Win32.Pakes.brf (DrWEB: BackDoor.Bulknet.109)
  2. c:\\windows\\system32\\update251.exe - Trojan.Win32.Pakes.brf (DrWEB: BackDoor.Bulknet.109)