infectado com o winlogon

[JoaoRosa]

boas... estou ionfectado com o winlogon....

nenhum dos anty spyware o remove, mas a firewall bloqueia-o...

mas fico sem net...

como e que o posso remover manualmente?

[kraiser]

Faz procurar por "winlogon.exe"

Se encontrares este ficheiro na pasta C:\Windows\System32 entao deixa-o estar, se encontrares um ficheiro com este nome fora desta pasta entao remove-o.

[NePTeR]

O winlogon é um processo do Windows..

WinLogon.exe is the Windows NT login manager. It handles the login and logout procedures on your system. This process is an essential part of your OS and should be left alone.

Poderá eventualmente ser vírus.. faz como o kraiser disse..

[JoaoRosa]

mas é que ele está na pasta syatem32, mas está sempre a modificar o registo dos meus browers... antes isso não acontecia... e fico sem net...

[SuckThis]

O ficheiro é Winlogon ou Winlog???

[JoaoRosa]

o ficheiro e winlogon.exe...
mas já descobri o que despuletou td isto... chama-se winubg32.dll..
o AV detacta-o mas não o consegue apagar, nem mandar p a quarentena... e agora?

[XVeX]

arranjar o eXtended Task Manager no google, na parte de cima clicas em cima no winlogon.exe depois na parte debaixo vai.te mostrar todos os dll's ke ele está a utilizar faz um "end process" no .dll e apagas depois manualmente!!

[JoaoRosa]

já está...

ao parar o funcionamento do dll, o av apagou logo..

obrigado pelo informação e toda a ajuda dada!!!

cumprimentos virtuais

[tofas]

e se tiver na pasta

c:\WINDOWS\ServicePackFiles\i386

???
apago???????

[jluisfer]

Eu já tive uma má experiência foi com o winlog.exe ,basicamente o que ele fazia era bloquear o acesso a um determinado nº de sites de antivirus e normalmente anti virus instalados com ele na memoria normalmente ficavam sempre mal instalados.Livrei-me dele usando o hijackthis