Постоянно подвергается заражению один и тот же файл.

[_Y_]

Кто-нибудь может помочь с его анализом?
Файл ctfmon.exe
В прошлый раз после его удаления в реестре пару дней появлялись запись в авторане пытающиеся его запустить.
Фаил могу прислать.

[thyrex]

Присылайте. И правила выполните

[_Y_]

Я не могу зайти в систему с правами админа - пароль не принимает. До этого пароль принимался.
Но при одной из перезагрузок выскочило окно сообщающее об ошибке winlogon, нажал "ок" комп начал перезагружаться и появился синий экран, тоже что-то про ошибку winlogon. Я нажал ресет и комп нормально загрузился под ограниченной учётной записью.
А под ограниченной я даже этот ctfmon удалить не могу.
Придётся винду снести.

Добавлено через 27 минут

Закачал файл:
Называется 100304_151942_ctfmon_4b8fa55e89756.zip

[thyrex]

Файл похоже чист. Вообще этот файл отвечает за языковую панель

[_Y_]

Вирус тотал говорит что вирусы есть.
Я загрузился с лайв сд, троян ремувер сказал, что заражены winlogon и userinit.

[thyrex]

троян ремувер сказал, что заражены winlogon и userinit.

Пришлите оба файла по красной ссылке. Все может быть

В этом может быть причина проблем с запуском

[_Y_]

Закачал:

winlogon
100304_192349_winlogon_4b8fde952574c.zip
userinit
100304_192501_userinit_4b8fdedd01572.zip

Вирус тотал выдал что в обоих файлах:
W32/Zhelatin.K.gen!Eldorado
(Причём только после повторного анализа - Что-то новенькое?)

Что-то я сомневаюсь что мой комп взламывает такой уж кул хацкер, чтобы сам вирусы писал.)

Можно ли безболезненно их удалить?

[thyrex]

Оба файла чистые. Что за сборка у Вас?

[_Y_]

ctfmon я проверял на вирустотал сразу после установки винды - был чист. После нескольких часов в инете - тот же вирустотал находит там вирус. Ди и появляющиеся неоднократно записи в авторане пытающиеся его запустить говорят о том, что он кому-то сильно нужен.
А можно ли проверить эти файлы на устоновочном, где их там искать?
После следующей переустановки обязательно проверю и их.

[_Y_]

Я удалил пароль учётки админа.
Логи:

[thyrex]

Ответьте?

Что за сборка у Вас?

Плохого в логах не видно

Если отключить Comodo, проблемы при загрузке возникают?

[_Y_]

Я удалил все упоминания в реестре об авторане, так что ни файервол, ни антивирь, ни что-либо другое не запускается автоматически. А при отключении защиты в настройках комодо, вроде ничего не меняется.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 3
• В ходе лечения вредоносные программы в карантинах не обнаружены