WINLOGON стучится из машины

[Base]

Здравствуйте! Подцепил какую-то гадость из сети. Доктор Веб не обнаруживает. WINLOGON просится наружу. Оутпостом заблокирован. Вчера вычистил файл Hosts с помощью AVZ, машина висла в сети. Сегодня легче, но тоже подвисает. Логи прилагаю, посмотрите, пожалуйста, как долечить?! Заранее, спасибо!

[PavelA]

Доктора бы надо обновить версию. У Вас букнет завелся.

Странные у Вас логи - службы запущенные не показывает. У Вашего аккоунта права Администратора есть?

[AndreyKa]

Отключите антивирус.
Запустите AVZ.
Выполните скрипт через меню Файл:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\WLCtrl32.dll','');
 QuarantineFile('C:\WINDOWS\system32\drivers\KCOM.SYS','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\Kqv73.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\grdemu.SYS','');
 QuarantineFile('C:\WINDOWS\system32\cpadvai.dll','');
 SysCleanAddFile('WLCtrl32.dll');
 DeleteFile('C:\WINDOWS\system32\WLCtrl32.dll');
 DeleteFile('C:\WINDOWS\system32\Drivers\Kqv73.sys');
 DeleteFile('C:\WINDOWS\system32\Kqv73.sys');
 DeleteFile('C:\WINDOWS\Kqv73.sys');
 DeleteService('Kqv73');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите то, что попадет в карантин по ссылке http://virusinfo.info/upload_virus.php?tid=20107 так, как написано в приложении 3 Правил.
Сделайте новые логи начиная с 10-го пункта Правил и приложите их к вашей теме.

[Base]

В очередной раз убедился что формат и Акронис самый короткий и быстрый вариант. Правда с некритичной потерей последних изменений в данных.

[PavelA]

Зря Вы это сделали. Все, что у Вас было, лечится без форматирования и Акрониса.

[Base]

Павел, Спасибо! Просто в результате своих неуклюжих попыток лечения до Ваших рекомедаций система практически "крякнула". Умудрился потерять даже и-нет! Правильно говорят - не занимайся самолечением! Теперь нашел Ваш ресурс и на будущее - никаких самостоятельных попыток без Ваших рекомендаций!

[wise-wistful]

Хоть Ваше лечение закончилось так толком и неначавшись, но нам всё же интересно Ваше мнение о нашей работе, будем очень благодарны за ответ. Ваш ответ поможет нам улучшить оказание помощи.

Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".