winlogon.exe вирус в оперативной памяти

так же перестали работать флешки....сначала работали определяя устройство Volume, после проверки всевозможными антивирусами просто пишет невозможно распознать устройство. с USB и флешками все нормально. пробовал заменить/записать sfcfiles_dll / sfc_os_dll, один из файлов не копируется, пишет что занят другим приложением.

образ автозагрузки прикрепил

подскажите где исправлять, спасибо!