[SergOst]

http://forum.oszone.net/post-717373-2.html

Это в первом пункте означает: снеси свой антивир и установи от DrWeb c битой ссылкой.
Чем DrWeb лучше, если бы он и скачивался?

Смотри на скрин 1 пиши так выглядит диспетчер задач или нет. »

Нет не так выглядит скрин диспетчера, у меня всего один запуск winlogon и он 453 кб, что меньше натурального размера файла (около 500 кб)
Напомню, что у меня не win XP или Vista, а win 2003 Small Business Server

Я нашел winlogon.ex_ в i386 дистрибутива и разархивировал-заменил на него с помощью expand, но от этого ничего не изменилось.
По-прежнему McAfee дает проверку winlogon.exe заражен Trojan Spy-Agent.bw!mem
и еще ключ реестра "заражен" HKLM\Software\MS\WinNT\CurVer\Winlogon\Userinit , значение ключа - userinit.exe файл из system32
Проверил оба файла userinit.exe и winlogon.exe в онлайне у Касперского и DrWeb - сказали, что заражения нет.

Не понимаю, что делать?