winlogon.exe вызывает вредоносн. файл

[*ElKa*]

позавчера подхватила несколько вирусов

все почистила

но в папке system32 остался файл с названием __c00960D8.dat и датой 12.03.09

запустила hijackthis он поставил возле него знак вопроса

отправила этот файл на avira

они проверили и ответили, что это malware

удалить его не получается, т.к. он используется активным процессом

в Process Explorer вижу, что его использует winlogon.exe

вроде winlogon.exe должен быть нормальный, не зараженный

как мне удалить этот .dat? (WinXP)

[*ElKa*]

нашла его в реестре

что делать? удалить эту папку из реестра?

[*ElKa*]

решила проблему

это были остатки вируса

заразилась через Internet Explorer, старый был

заинсталлировала новый IE, при инсталляции удаляются вредоносные программы

после этого файл исчез, из реестра папку тоже удалила