(Win XP) WINLOGON.EXE

[SuperStarr]

Navukao sam neku viruščinu (trojanca), poubijoao (obrisao) sam sve što sam mogao da nađem sa njega, razne *.exe fajlove, reg ključeve ali WINLOGON.EXE mi i dalje pravi probleme.
KAV5, Outpost i Spybot mi više ne mogu pomoći a u naslovu pomenuti *.exe mi i dalje otvara portove pokušavajući da se konektuje (Outpost ga blokira) i posle nekog vremena uspe užasno da uspori celokupan rad mašine.
Šta da radim sa ovim WINLOGON.EXE-om?

 

[BlackNeo]

Probaj moze li mu sta Webroot SpySweeper.

 

[wiz011]

Skini onaj startup monitor sa Sysinternals sajta, probaj i rootkit i reg monitor. Očigledno je da se ugnezdio na nekoj od startup lokacija koje se ne prikazuju u uobičajenim programima te vrste. Nekim or Rusinovich-evih alata jednostavno mora da je moguće da se đubre locira do kraja:

http://www.sysinternals.com/

Ako ne, onda tvoj problem nije kompjuterske prirode i treba da se obratiš katoličkom svešteniku i zatražiš da izvede obred egzorcizma. :d

 

[Vuk]

Ako je rec o winlogon.exe koji se nalazi u system32 folderu onda nije rec o virusu ili trojancu vec o standardnom procesu tj. citiram:

The process "winlogon.exe" runs in the background. It's a part of the Windows Login subsystem. Winlogon is necessary for user authorization and checks the Windows XP activation code.

Note: The winlogon.exe file is located in the C:\Windows\System32 folder. In other cases, winlogon.exe is a virus, spyware, trojan or worm! Check this with Security Task Manager.

 

[wiz011]

Ako je rec o winlogon.exe koji se nalazi u system32 folderu onda nije rec o virusu ili trojancu vec o standardnom procesu tj. citiram:

Da, ovo je tačno. Čovek reče da ima trojanca pa sam reagovao po inerciji.

 

[102030]

system 32 služi da ti kontroliše sve fajlove na primarnoj particiji možda ti se virus uvukao u c:\Program Files\Internet Explorer i zamenio IEXPLORER.exe tako da kad ga obrišeš on se obnovi tako da ćeš morati da reinstaliraš Windows XP

 

[SuperStarr]

Ljudi, rekao sam trojanac zato što je nešto iz WINLOGON.EXE-a svlačilo sa neta trojance (to su te konekcije koje isti fajl traži) koje je kasperski kasnije prepozna i ukloni.
Ali, više nije bitno, nije bilo (baš :d) brzog odgovora i odradio sam ghostovanje.
To đubre sam pokupio na nekom CrackServer ili tako nešto đubre sajtu... ,)

 

[srkischa]

ovako - izgleda da se taj trojanac bas nesto siri ovih dana. ja sam bas prosle nedelje imao bliski susret sa istim. uvuce se u winlogon.exe i stalno pravi novi *.tmp fajl u system32.

elem posto si resio za ubuduce ako neko bude imao problema.
Ja sam uspeo sa Ad-Aware -om (http://www.lavasoft.de/software/adaware/) i to nije uspeo na normalan nacim, vec pri rebootu. tj pre nego sto se digne win, jer je taj proces uvek aktivan.
ako to ne uspe probajte sa Spyware Doctor - om. on provereno radi i malko je ozbiljniji program.

ajd pozdrav

 

[BlackNeo]

Ja zato drzim aktivan Webroot SpySweeper, otkad sam ga postavio za aktivnog, imam 0 adware/spyware zezancija, tesko da ce nesto da mu promakne (testirano sa mnogobrojnim programima - Ad-Aware, Spybot, BPS Spyware Remover, CounterSpy, Spyware Doctor - nasli 0 gamadi kada je tu "cuvao kucu" SpySweeper).

 

[Dabar]

Ja zato drzim aktivan Webroot SpySweeper, otkad sam ga postavio za aktivnog, imam 0 adware/spyware zezancija, tesko da ce nesto da mu promakne (testirano sa mnogobrojnim programima - Ad-Aware, Spybot, BPS Spyware Remover, CounterSpy, Spyware Doctor - nasli 0 gamadi kada je tu "cuvao kucu" SpySweeper).

I ja sam ga dosta dugo koristio i za svaku je preporuku po pitanju zaštite, ali jedino mu zameram da mnogo davi sistem.

 

[BlackNeo]

Ne znam za to, mada imam 1GB RAM-a, pa se ne primjecuje. Uostalom, kad hocu da igram nesto, fino ga iskljucim dok igram 🙂

 

[churla]

Pa kako se zove trojanac. Kako ga je ad-aware krstio i koje su manifestacije?

 

[srkischa]

ne znam za Ad-Awere, jer je proces deep system skeniranja trajao jako dugo pa nisam prisustvovao kraju. Kasperski ga je indentifikovao kao Trojan-Downloader.Win32.Zlob.oq ali ga nije mogao obrisati, jer se ugradi u winlogon.exe koji je uvek aktivan a sebi pravi neke *.tmp fajlove koje cim ih kasperski obrise stvori opet. Nisam nasao nikakve posebne removal tool-ove za njega.
Kako se manifestovao? Pa slicno kao svaki trojanac - otvaraju se internet strane sa porno sadrzajima ili reklamama za anti- virus softver i upozorenjima da je vas komp inficiran; ili se zatvore svi ie prozori i sl.
Nista preterano opasno. Eto meni je uleteo i SpyFalcon koji je kao anti virus program i stalno iskacu poruke koje lice na win upozorenja o tome da je komp inficiran itd. Njega sam potpuno ocistio sa spyware doctorom.