Как вылечить-заменить winlogon.exe?

[SergOst]

Имеется win2003SmallBusServer. Антивир McAfee говорит, что в winlogon.exe троян, но удалить не может, поскольку winlogon уже запущен.

Я думаю, проще всего подключить винч к другому компу(с антивиром) и заменить дефектный winlogon.exe взятым из дистрибутива. Но где его найти на инсталляционном диске и как достать, если он в архиве?

[Severny]

Вам нужна помощь? Нам нужны ваши логи! Если их не будет, мы отправим вас в эту тему.

[Severny]

Цитата SergOst:



winlogon.exe троян, но удалить не может

Как вылечить-заменить winlogon.exe?

Смотри на скрин 1 пиши так выглядит диспетчер задач или нет.

[SergOst]

Цитата:

Вам нужна помощь? Нам нужны ваши логи! Если их не будет, мы отправим вас в эту тему.

Это в первом пункте означает: снеси свой антивир и установи от DrWeb c битой ссылкой.

Чем DrWeb лучше, если бы он и скачивался?




Цитата Vitac_Black:



Смотри на скрин 1 пиши так выглядит диспетчер задач или нет.

Как вылечить-заменить winlogon.exe?

Нет не так выглядит скрин диспетчера, у меня всего один запуск winlogon и он 453 кб, что меньше натурального размера файла (около 500 кб)

Напомню, что у меня не win XP или Vista, а win 2003 Small Business Server



Я нашел winlogon.ex_ в i386 дистрибутива и разархивировал-заменил на него с помощью expand, но от этого ничего не изменилось.

По-прежнему McAfee дает проверку winlogon.exe заражен Trojan Spy-Agent.bw!mem

и еще ключ реестра "заражен" HKLM\Software\MS\WinNT\CurVer\Winlogon\Userinit , значение ключа - userinit.exe файл из system32

Проверил оба файла userinit.exe и winlogon.exe в онлайне у Касперского и DrWeb - сказали, что заражения нет.



Не понимаю, что делать?

[rubin-vinfo]

Выполнить правила, либо попробовать отослать файл в ВирЛаб McAfee

[Vadikan]

Цитата SergOst:



Это в первом пункте означает: снеси свой антивир и установи от DrWeb c битой ссылкой.

Как вылечить-заменить winlogon.exe?

Ссылка работает, см.

http://www.freedrweb.com/cureit/

Тем не менее, помимо первого пункта, там было еще шесть. Если вы их не выполните к следующему сообщению, я тему закрою в соответствии с правилами форума.

[Vitac_Black]

Цитата SergOst:



Нет не так выглядит скрин диспетчера

Как вылечить-заменить winlogon.exe?

Тогда я не могу ничего сказать.Не так давно лечил компьютер с двумя winlogonamи справился сразу,если было бы как на скрине помог бы словом.А скрин сделан с VMware Workstation поставил Win XP урезанную, и заразил winlogonом 2.

Буду прослеживать тему,должно пригодиться

Всём Удачи !

[Pili]

Цитата SergOst:



Это в первом пункте означает: снеси свой антивир и установи от DrWeb c битой ссылкой.

Как вылечить-заменить winlogon.exe?

Где в правилах написано, что надо сносить свой антивирус? - Не надо - cureit не содержит антивирусного монитора, не требует установки, ссылки работающие, но если у вас нет доступа по ftp, cureit по этой ссылке не скачаете, зато можете воспользоваться AVPTool (ссылка в правилах)

AVZ, DSS, hijackthis работают на win2003, только их не надо запускать из терминальной сессии.

Вы хотите чтобы вам помогли? Если да, то нужны логи по

Вам нужна помощь? Нам нужны ваши логи! Если их не будет, мы отправим вас в эту тему.

или логи хотя бы по кратким проавилам (там же).