Precedente :: Successivo |
Autore |
Messaggio |
altocla Comune mortale

Registrato: 30/10/10 14:02 Messaggi: 3
|
Inviato: 30 Ott 2010 14:06 Oggetto: Il file winlogon.exe è infetto da un trojan (altocla) |
|
|
edit by bdoriano: splittato da qui
Aiuto !!!!
Ho lo stesso problema e non ho il dichetto originale di installazione
di windows. Cosa devo fare ?????
Grazie e saluti. |
|
Top |
|
 |
Luko Dio maturo


Registrato: 07/05/09 12:35 Messaggi: 1001
|
Inviato: 30 Ott 2010 17:56 Oggetto: Re: Il file winlogon.exe è infetto da un trojan (altocla) |
|
|
Ciao altocla
Potresti includere un log di HJ al tuo prossimo post?
Puoi caricare il log su Wikisend.
Utilizzi un sistema operativo a 32 bit o a 64 bit?
Non cercare di rimuovere il file infetto per ora. |
|
Top |
|
 |
altocla Comune mortale

Registrato: 30/10/10 14:02 Messaggi: 3
|
Inviato: 01 Nov 2010 10:47 Oggetto: Re: Il file winlogon.exe è infetto da un trojan (altocla) |
|
|
Edit by Luko: Non è necessario quotare il messaggio precedente
Ciao Luko grazie dell'interessamento ma credo sia troppo tardi. Un avviso di avira mi continuava a dire che alcuni file di windows erano stati sostituiti e che era necessario inserire il cd di XP service pack 3 per ripristinarli. Non avendo il cd di XP ho pensato di scaricarlo ma non è stato riconosciuto corretto dal sistema. Quindi ho spento il pc e credo che così facendo ho installato definitivamente i nuovi file perchè ormai è tutto bloccato e se accendo il pc tenta l'avvio di windows ma poi si spegne da solo e si riavvia per tentare di nuovo il riavvio di windows. Tutto questo in un loop continuo, impedendomi l'accesso. Quindi mi è impossibile qualsiasi azione. Quando torno a casa voglio provare ad avviarlo in modalità provvisoria. Ti farò sapere...... Un saluto. Alex |
|
Top |
|
 |
Luko Dio maturo


Registrato: 07/05/09 12:35 Messaggi: 1001
|
Inviato: 01 Nov 2010 11:24 Oggetto: Re: Il file winlogon.exe è infetto da un trojan (altocla) |
|
|
Qual è il tuo sistema operativo?
32bit o 64bit?
Dimmi se riesci ad avviarlo in provvisoria.
I file che avira ha riconosciuto come virus sono in quarantena oppure li ha eliminati? |
|
Top |
|
 |
altocla Comune mortale

Registrato: 30/10/10 14:02 Messaggi: 3
|
Inviato: 02 Nov 2010 09:32 Oggetto: Re: Il file winlogon.exe è infetto da un trojan (altocla) |
|
|
Luko ha scritto: | Qual è il tuo sistema operativo?
32bit o 64bit?
Dimmi se riesci ad avviarlo in provvisoria.
I file che avira ha riconosciuto come virus sono in quarantena oppure li ha eliminati? |
Il problema è che Avira ha riconosciuto il virus ma non è stato in grado ne di eliminarlo ne di metterlo in quarantena ne niente. Insisteva solo a chiedermi il dischetto di istallazione di xp per ripristinare i file sostituiti.
Ho inoltre provato ad avviare il pc in modalità provvisoria e nella modalità "sicuramente funzionante" ma niente da fare, si incarta sempre nel solito loop e non si avvia
Grazie ancora dell'interessamento. Saluti.
P.s. non so risponderti se il sys è a 32bit o 64bit mi dispiace. |
|
Top |
|
 |
Luko Dio maturo


Registrato: 07/05/09 12:35 Messaggi: 1001
|
Inviato: 02 Nov 2010 19:10 Oggetto: Re: Il file winlogon.exe è infetto da un trojan (altocla) |
|
|
Devi procurarti una copia di winlogon.exe da un pc che ha un os uguale al tuo (compreso il SP) oppure il CD che ti viene richiesto.
Appena trovi uno dei due manda un post. |
|
Top |
|
 |
R16 Dio maturo


Registrato: 07/03/08 22:58 Messaggi: 10129
|
Inviato: 02 Nov 2010 20:01 Oggetto: |
|
|
Ciao a tutti.
Per sapere se il S.O è un 32, o 64 bit.
link |
|
Top |
|
 |
Luko Dio maturo


Registrato: 07/05/09 12:35 Messaggi: 1001
|
Inviato: 02 Nov 2010 22:48 Oggetto: Re: Il file winlogon.exe è infetto da un trojan (altocla) |
|
|
altocla, una domanda.
Utilizzavi per caso il programma NiwradSoft Shell Pack?
Serve a modificare l' interfaccia grafica in modo che sia simile a quella di Windows 7. |
|
Top |
|
 |
Carlo83 Mortale devoto

Registrato: 02/11/10 17:49 Messaggi: 6
|
Inviato: 02 Nov 2010 23:09 Oggetto: Re: Il file winlogon.exe è infetto da un trojan (altocla) |
|
|
Luko ha scritto: | altocla, una domanda.
Utilizzavi per caso il programma NiwradSoft Shell Pack?
Serve a modificare l' interfaccia grafica in modo che sia simile a quella di Windows 7. |
Non conosco questo programma, ad ogni modo confermo che il file winlogon.exe viene considerato infetto da avira nelle versioni di widows modificate, tipo hwnl, tipo quelle ispirate a Seven (Ma attenzione: non solo a queste! a me considerava infetto anche il file winlogon.exe prelevato da una versione moddata ma comunque in stile windows xp!).
Chiedo se è legale e consentito dal regolamento di questo forum pubblicare il file winlogon.exe "pulito" per windows XP SP3 (profesisonal) 32 bit.
Dal tardo pomeriggio di oggi ho ripristinato 3 pc con 3 versioni distinte moddate di windows xp con lo stesso file. |
|
Top |
|
 |
bdoriano Amministratore


Registrato: 02/04/07 12:05 Messaggi: 14391 Residenza: 3° pianeta del sistema solare...
|
Inviato: 02 Nov 2010 23:17 Oggetto: |
|
|
Quindi il problema sembrerebbe legato alle versioni moddate di Windows XP.
Questo è un winlogon non moddato di Windows XP SP3: winlogon.exe
Si può provare a sostituire il file moddato... per vedere se risolve. |
|
Top |
|
 |
Carlo83 Mortale devoto

Registrato: 02/11/10 17:49 Messaggi: 6
|
Inviato: 02 Nov 2010 23:21 Oggetto: |
|
|
bdoriano ha scritto: | Quindi il problema sembrerebbe legato alle versioni moddate di Windows XP.
Questo è un winlogon non moddato di Windows XP SP3: winlogon.exe
Si può provare a sostituire il file moddato... per vedere se risolve. |
esatto!
Il file ha le stesse dimensioni di quello che ho usato io: http://wikisend.com/download/601262/winlogon.exe
Per farmelo ho dovuto installare una versione "pulita" su una macchina virtuale, e da lì l'ho prelevato. |
|
Top |
|
 |
|