Всем доброго времени суток! у меня такая проблема! тут видимо подхватил вирус из почтового ящика, и у меня при подключении к интернету стал ложками черпаться исходящий и входящий трафик! поставил kerio файрвол запретил там какие то процессы и трафик перестал уходить, потом поставил касперский он у меня нашел какой то вирус вообщем все вылечил и удалил, но теперь как я подключаюсь к интернету (без файрвола но с касперским) касперский пишет что была произведена попытка внедрение процесса WINLOGON в процесс SVCHOST, нажимаю запретить и все становится нормально! Но перед тем как касперский его замечает уходит около мегабайта трафика. как мне сделать чтобы этот процесс с самого начала не внедрялся? ЗА РАНЕЕ СПАСИБО!

WINLOGON.EXE, должен быть ТОЛЬКО ТАМ, ГДЕ ВИНДА (по умолчанию C:\Windows\System32), т.к. он ответственный за начало сеанса и завершение сеанса пользователя.
если он есть еще где-то, то это вирус!   
нужно лечить, как тока вирус будет удален,  то траффик не будет сьедацца !

желательно в безопасном режиме или ещё лучше при помощи LiveCD

Это сообщение отредактировал(а) Akella - 24.6.2008, 07:50

Касперский вылечил все но именно этот вирус не находит! каким можно из предоставленных на скрине воспользоваться?

Присоединённый файл ( Кол-во скачиваний: 9 )
 __________.JPG 218,87 Kb

Попробуй разными: Nod, AntiTrojan, ещё рекомендую поставить просканировать и удалить потом Outpost Security Suite Pro

Это сообщение отредактировал(а) Akella - 24.6.2008, 16:41

в дополнение   avast

воспользуйся бесплатной утилитой от dr.web   

Пуск -> выполнить -> msinfo32

Ищем подозрительные пути в "автоматически загружаемых программах" (кажется там встречал левый winlogon),"службах" и т.п.

Проверь еще в профилях в автозагрузке - есть чего-нибуть левое или не?

Если найдешь, перед удалением не забудь завершить процесс