Wredny wirus przyklejony do winlogon.exe


(Lv 426) #1

hej

witam

mam problem a wlasciwie kumpela go ma. wir nazywa sie trojan.proxy.win32.dlena.ar i zajal plik winlogon.exe. wykrywa go mks ale po probie obojetnie czy usuniecia czy przeniesienia do kwarantanny komp po zresetowaniu nie loguje juz do windowsa tylko pisze cos o bledzie krytycznym. moze to przy zainfekowaniu winlogon jest normalne, tego nie wiem. wiem ze jest wkurzajace. jesli ktos ma jakis pomysl, to bylabym wdzieczna za podpowiedz.

dzieki z gory


(adam9870) #2

Jeśli możesz to prześlij ten plik winlogon.exe na adres wirus[at]mks.com.pl Oczywiście za [at] wstaw znak małpy.

Spróbuj podmienić plik na nowy. W tym celu uruchom Konsolę odzyskiwania CD i wydaj następujące komendy:

Potem wrzuć zestaw logów - HijackThis i SilentRunners:

http://forum.dobreprogramy.pl/viewtopic.php?t=36654

Ważna informacja - zakładam, że pracujesz pod systemem Windows XP.


(Lv 426) #3

ok sprobuje. ale z wysylaniem tego pliku moze byc problem bo odlaczyli dziewczynie neta. a windows ma xp. dzieki