Prosím pomozte (winlogon.exe)

[coachman]

Prosím pomozte mi někdo. Nějakým nedopatřením se mi dostal do pc trojský kůň nebo co to je. Kaspersky ohlásí nalezení Trojan.Win32.Agent.ha v souborech C:\Windows\system32\winlogon.exe, dále v C:\Windows\system32\dllcache\winlogon.exe a v C:\System Volume Information\_restore{81C26EDB-1806-4324-84EC-FFF28B83AE0A}\RP1\A0000003.exe, pokud dám Delete, tak se tento soubor smaže a já se už nedostanu do windows - nenabídne obrazovku s výběrem profilů ale neustále nabíhaj windows potom reset a takle furt dokola. Již jsem Windows přeinstaloval a dělá to to samé.

Zde zasílám log:

Logfile of HijackThis v1.99.1
Scan saved at 11:07:08, on 29.4.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
E:\Program Files\AOL\Active Virus Shield\avp.exe
E:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\ctfmon.exe
E:\Program Files\AOL\Active Virus Shield\avp.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Jakub Dadák\Dokumenty\Windows-KB890830-V1.28.exe
d:\5c7f16f3a66c0ff690f3035a90\mrtstub.exe
C:\WINDOWS\system32\MRT.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\Program Files\Windows Defender\MSASCui.exe
E:\Program Files\Opera\Opera.exe
C:\Documents and Settings\Jakub Dadák\Dokumenty\hijackthis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.quick.cz/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
O4 - HKLM\..\Run: [aol] "E:\Program Files\AOL\Active Virus Shield\avp.exe"
O4 - HKLM\..\Run: [RemoteControl] "E:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Office Excel - res://E:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Zdroje informací - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Active Virus Shield (AVP) - Unknown owner - E:\Program Files\AOL\Active Virus Shield\avp.exe" -r (file missing)

[Reklama]

[Baron Prášil]

log je v pořádku.jedná se z největší pravděpodobností o falešný poplach.
takže zatim čekat
zatim sme se s tim setkali u Aviry a AVS (detekuje to i mwav-takže všechno s motorem kaspersky-pozn.fredik )

[yurek]

Zdravím přesně tohle se mi stávalo pocelý dneštní den jak u předchozího připadu a nevím co dělat .( prosím o radu ???

[fredik]

To yurek
Stačí provést Update antiviru a mělo by být po problémech. Odstraň ty ostatní příspěvky z ostatních témat a řeš to jen v jednom. Dík.

[Marec]

pokud dám Delete, tak se tento soubor smaže a já se už nedostanu do windows - nenabídne obrazovku s výběrem profilů ale neustále nabíhaj windows potom reset a takle furt dokola. Již jsem Windows přeinstaloval a dělá to to samé.

pls stalo se mi to samé a chci se zeptat jestli se dá nějak obejít ten reinstall

předem díky za odpověď