[решено] winlogon перезагружает компьютер

[kostr24]

Процесс winlogon.exe инициировал перезапуск COMPUTER-NEW, по причине: Причина на перечислена
Вспомогательный номер причины: 0xff
Тип выключения: Перезагрузка

Подозреваю троян, логи прилагаю.

[thyrex]

C:\Program Files\kykbndd8.exe - это файл Вам известен?

Выполните скрипт в AVZ
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Admin\Application Data\Microsoft Corporation\wucxch40.i','');
DeleteFile('C:\Documents and Settings\Admin\Application Data\Microsoft Corporation\wucxch40.i');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDel ayLoad','SysTray');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. Компьютер перезагрузится.

Выполните скрипт в AVZ
begin
CreateQurantineArchive('c:\quarantine.zip');
end.Отправьте c:\quarantine.zip при помощи этой формы (http://www.oszone.net/virusnet/)

Сделайте новые логи

[kostr24]

Сделала, вот логи. Спасибо.

[thyrex]

C:\Program Files\kykbndd8.exe - это файл Вам известен? »
Ответ хочется увидеть

[kostr24]

А, извините, это CureIt старый.

Мне еще что-то делать надо?

[thyrex]

Что с проблемой?

[kostr24]

Не знаю, больше пока не перезагружался.
Спасибо за помощь!

[SolarSpark]

Выполнитерекомендации после лечения (http://safezone.cc/forum/showthread.php?t=16715)