Winlogon.exe загружает процессор на 50%

[yannn]

НЕдавно заметил в диспетчере задач, что Winlogon.exe загружает процессор на 50% ! проверил на вирусы НОдом 32, но он ничего не нашел, затем проверил доктором Вебером Cureit, он нашел 3 трояна, удалил, но все равно Winlogon.exe продолжает загружатьпроцессор на 50%! посмотрите пожалуйста что такое! заранее спасибо!

[Никита Соловьев]

1. Пофиксите в HJT:

R3 - URLSearchHook: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
R3 - URLSearchHook: (no name) -  - (no file)
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)

2. Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteService('Winsq68');
 QuarantineFile('C:\WINDOWS\System32\drivers\Winsq68.sys','');
 DeleteFile('C:\WINDOWS\System32\drivers\Winsq68.sys');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенный карантин" над первым сообщением темы)

Обновите базы AVZ!

Сделайте новые логи

[yannn]

Скрипты сделал! но после завершения скриптов, компьютер сам не перезагрузился, перезагрузил вручную! Файлы с папки карантин отправил!

[Никита Соловьев]

Обновите базы AVZ!

Это Вы проигнорировали
Карантина не видно, отправьте еще раз.
В логах чисто, установите SP3 и Internet Explorer 8

[yannn]

не отправляется! пишет что данный файл уже был закачен!
название файла 2009-10-30.zip
в диспетчере уже нету файла Winlogon.exe!!
Спасибо за помощь!

[Никита Соловьев]

http://virusinfo.info/showthread.php?t=30339