Página 1 de 1
[CONSULTA] - Tengo el proceso winlogon y segun investigue es un virus ¿qué hago?
Publicado: Sab Sep 01, 2012 10:58 pm
por Enri
afecta esto al sistema ?
Re:[CONSULTA] - Tengo el proceso winlogon y segun investigue es un virus ¿qué hago?
Publicado: Sab Sep 01, 2012 11:21 pm
por movimientourbano
Pasaste el antivirus?.... Cuál tenés?
Re:[CONSULTA] - Tengo el proceso winlogon y segun investigue es un virus ¿qué hago?
Publicado: Sab Sep 01, 2012 11:30 pm
por !iXxSkOrxXi!
1. winlogon.exe es el proceso de nombre Microsoft Windows Logon Process típico de los sistemas Windows NT, 2000,XP,vista y 7
Winlogon.exe se encarga de validar la identidad de un usuario en el sistema. Es un proceso esencial y no debería ser terminado.
Este fichero suele ubicarse en:
C:\WINDOWS\system32\winlogon.exe
2. Existen programas malignos que emplean este nombre o similar para pasar desapercibidos. Es el caso del virus W32.Netsky.D y del W32/Backdoor-CFB.
Dude de este archivo si se ubica en:
C:\winlogon.exe (gusano W32/Archiles.worm)
C:\WINDOWS\system32\dllcache\winlogon.exe (troyano Trojan.Win32.Patched.i)
C:\WINDOWS\system32\winlogon.exe (troyano Trojan.Win32.Patched.i)
C:\WINDOWS\ServicePackFiles\i386\winlogon.exe (troyano Trojan.Win32.Patched.i)
Re:[CONSULTA] - Tengo el proceso winlogon y segun investigue es un virus ¿qué hago?
Publicado: Dom Sep 02, 2012 2:47 pm
por Enri
movimientourbano escribió:
Pasaste el antivirus?.... Cuál tenés?
Si, ya he analizado el sistema y no hay archivos infectados, tengo ese nod32, en este post mencionan que es un virus
http://www.taringa.net/posts/info/67165 ... n_exe.html
pd. ya esta solucionado, este fichero esta en C:\WINDOWS\system32\winlogon.exe y es un proceso para validar la identidad del usuario, creo que debi investigar un poco mas antes de postear algo sencillo, gracias por sus respuestas