Подозрение или вирус

[962xxx4]

Просканировал ноутбук и вот что он выдал

>>> C:\WINDOWS\winlogon.exe ЭПС: подозрение на Файл с подозрительным именем (высокая степень вероятности)

попутался ету дрянь удалить с помощью редактора реестра она возобновляется. Помогите ниже логи как написано в правилах.

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\windows\winlogon.exe','');
 TerminateProcessByName('c:\windows\winlogon.exe');
 DeleteFile('c:\windows\winlogon.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи.

[962xxx4]

скрипт выполнил.
карантин прислал.
а как повторить логи ? еше раз проверить AVZ (проверил все нормально обьект пропал)
еще раз их нужно прислать?

[pig]

Угу, выполнить правила с пункта 8.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\winlogon.exe - Trojan-Proxy.Win32.Small.nc (DrWEB: Trojan.Packed.573)