winlogon.exe

[andruxXxa]

Похоже подцепил с флешки вирус, winlogon.exe грузит проц на 80-100%
вот логи
заранее спасибо!

[Vvvyg]

andruxXxa, в AVZ меню "Файл" -> "Выполнить скрипт" вставить содержимое окна "код" ниже и нажать "Запустить":

begin
 TerminateProcessByName('c:\users\nintendo\start menu\programs\startup\winlogos.exe');
 TerminateProcessByName('c:\users\nintendo\appdata\roaming\9cf8.exe');
 DeleteFile('c:\users\nintendo\appdata\roaming\9cf8.exe');
 DeleteFile('c:\users\nintendo\start menu\programs\startup\winlogos.exe');
 DeleteFile('C:\Users\Nintendo\AppData\Roaming\Enhihm.exe');
 DeleteFile('C:\Users\Nintendo\appdata\local\temp\x30811.exe');
 DeleteFileMask('C:\Users\Nintendo\appdata\Roaming', '*.exe', false);
ExecuteWizard('SCU',3,3,true);
ExecuteSysClean;
ExecuteWizard('TSW',3,3,true);
RebootWindows(true);
end.

Компьютер перезагрузится!
ОБНОВИТЕ БАЗЫ AVZ! ("Файл" -> "Обновление баз").
Выполните 2-й стандартный скрипт в AVZ и дайте ссылку на файл virusinfo_syscheck.zip.

[andruxXxa]

Vvvyg, Ошибка: ')' expected в позиции 8:52

[Vvvyg]

andruxXxa, поправил, выполняйте.

[andruxXxa]

Vvvyg, http://webfile.ru/5652281

[Vvvyg]

andruxXxa, для верности выполните такой скрипт в AVZ:

begin
 DeleteFileMask('C:\Users\Nintendo\appdata\Roaming', '*.exe', false);
end.

Выполните скрипт в AVZ при наличии доступа в интернет:

begin
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt');
 If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
 Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false);
ExitAVZ;
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Acrobat/Reader и Adobe Flash Player.

[andruxXxa]

Vvvyg, спасибо большое, помог!