winlogon грузит систему на 50%.

[user112238]

Проверка в безопасном режиме nod'ом и dr.web'ом ничего не дала. Надеюсь на вашу помощь.

[polword]

- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,'); 
 QuarantineFile('C:\DOCUME~1\11111\LOCALS~1\Temp\Rjl.exe','');
 QuarantineFile('C:\DOCUME~1\11111\LOCALS~1\Temp\Rjn.exe','');
 DelCLSID('{6B830884-20E3-4AB6-B672-2629F0F72071}');
 QuarantineFile('C:\Documents and Settings\11111\Application Data\CMedia\CMedia.dll','');
 QuarantineFile('C:\windows\system32\sshnas21.dll','');
 DeleteFile('C:\windows\system32\sshnas21.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\SSHNAS\Parameters','ServiceDll');
 DeleteFile('C:\Documents and Settings\11111\Application Data\CMedia\CMedia.dll');
DeleteFileMask('C:\Documents and Settings\11111\Application Data\CMedia', '*.*', true);
 DeleteDirectory('C:\Documents and Settings\11111\Application Data\CMedia');
 DeleteFile('C:\DOCUME~1\11111\LOCALS~1\Temp\Rjn.exe');
 DeleteFile('C:\DOCUME~1\11111\LOCALS~1\Temp\Rjl.exe');
 DeleteFile('C:\WINDOWS\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job');	
 DeleteFile('C:\WINDOWS\Tasks\{8C3FDD81-7AE0-4605-A46A-2488B179F2A3}.job');	
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте лог Gmer

[user112238]

при проверке через Gmer, вылетел синий экран смерти и ресет...
сори, ссылку на карантин не нашел, выкладываю сюда:

[anton_dr]

Не нужно сюда карантин. Ищите ссылку вверху страницы. И жду ответа в ЛС.

[polword]

попробуйте деинсталировать эмулятор дисков и сделать лог Gmer

[user112238]

при полном сканировании череp gmere комп виснет 50% svhost, 50% winlogon... ждал полтора часа... результат нулевой. выкладываю быстрый скан. Может создать нового юзера и оттуда все повторить заново? Пожалуста посоветуйте что делать!

[thyrex]

Сделайте лог http://virusinfo.info/showpost.php?p=493610&postcount=1

[user112238]

лог combofix'a :

[thyrex]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

KillAll::

File::

Driver::
rzomqvsu
rhwws

NetSvc::
rzomqvsu
rhwws

Folder::

Registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"5302:TCP"=-

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

[user112238]

проблема осталась... лог:

[thyrex]

В логе ничего необычного.

Попробуйте в безопасном режиме через msconfig отключить запуск антивируса и проследить за ситуацией

[user112238]

В безопасном режиме без антивируса, проблема осталась!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 8
• В ходе лечения вредоносные программы в карантинах не обнаружены