|
Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » Как вылечить-заменить winlogon.exe? |
|
Как вылечить-заменить winlogon.exe?
|
![]() Ветеран Сообщения: 935 |
Имеется win2003SmallBusServer. Антивир McAfee говорит, что в winlogon.exe троян, но удалить не может, поскольку winlogon уже запущен.
Я думаю, проще всего подключить винч к другому компу(с антивиром) и заменить дефектный winlogon.exe взятым из дистрибутива. Но где его найти на инсталляционном диске и как достать, если он в архиве? |
|
Отправлено: 01:45, 06-02-2008 |
Ветеран Сообщения: 3487
|
Профиль | Сайт | Отправить PM | Цитировать |
------- Отправлено: 08:46, 06-02-2008 | #2 |
Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети. Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля. |
Старожил Сообщения: 425
|
Профиль | Отправить PM | Цитировать Цитата SergOst:
|
|
Последний раз редактировалось Vitac_Black, 07-02-2008 в 09:24. Отправлено: 11:54, 06-02-2008 | #3 |
![]() Ветеран Сообщения: 935
|
Профиль | Отправить PM | Цитировать Это в первом пункте означает: снеси свой антивир и установи от DrWeb c битой ссылкой.
Чем DrWeb лучше, если бы он и скачивался? Цитата Vitac_Black:
Напомню, что у меня не win XP или Vista, а win 2003 Small Business Server Я нашел winlogon.ex_ в i386 дистрибутива и разархивировал-заменил на него с помощью expand, но от этого ничего не изменилось. По-прежнему McAfee дает проверку winlogon.exe заражен Trojan Spy-Agent.bw!mem и еще ключ реестра "заражен" HKLM\Software\MS\WinNT\CurVer\Winlogon\Userinit , значение ключа - userinit.exe файл из system32 Проверил оба файла userinit.exe и winlogon.exe в онлайне у Касперского и DrWeb - сказали, что заражения нет. Не понимаю, что делать? |
|
Отправлено: 23:26, 06-02-2008 | #4 |
Новый участник Сообщения: 16
|
Профиль | Отправить PM | Цитировать Выполнить правила, либо попробовать отослать файл в ВирЛаб McAfee
|
|
Отправлено: 23:35, 06-02-2008 | #5 |
(*.*) Сообщения: 36510
|
Профиль | Сайт | Отправить PM | Цитировать Цитата SergOst:
Тем не менее, помимо первого пункта, там было еще шесть. Если вы их не выполните к следующему сообщению, я тему закрою в соответствии с правилами форума. |
|
------- Отправлено: 03:12, 07-02-2008 | #6 |
Старожил Сообщения: 425
|
Профиль | Отправить PM | Цитировать Цитата SergOst:
Буду прослеживать тему,должно пригодиться Всём Удачи ! |
|
------- Отправлено: 09:51, 07-02-2008 | #7 |
Dr. Piligrim Сообщения: 2443
|
Профиль | Отправить PM | Цитировать Цитата SergOst:
AVZ, DSS, hijackthis работают на win2003, только их не надо запускать из терминальной сессии. Вы хотите чтобы вам помогли? Если да, то нужны логи по правилам или логи хотя бы по кратким проавилам (там же). |
|
------- Отправлено: 10:22, 07-02-2008 | #8 |
![]() |
Участник сейчас на форуме |
![]() |
Участник вне форума |
![]() |
Автор темы |
![]() |
Сообщение прикреплено |
| |||||
Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
Заражен winlogon.exe | Zuxel | Лечение систем от вредоносных программ | 7 | 06-08-2009 10:58 | |
winlogon.exe ошибка | Chig777 | Лечение систем от вредоносных программ | 9 | 06-08-2009 10:14 | |
shutdown.exe и winlogon.exe | Котяра | Хочу все знать | 1 | 13-06-2008 16:09 | |
Заменить Winlogon.exe | Котяра | Хочу все знать | 4 | 05-06-2008 15:14 | |
Как программно заменить файл ntoskrnl.exe | The Antihero | Программирование и базы данных | 2 | 04-05-2002 09:00 |
|