Ver la Versión Completa : winlogon.exe


hersire
13/10/06, 11:43:43
:chillando
Hola a todos tengo un problema ayer en la noche estaba navegando por internet en mi computadora (P4 XP pro con antivirus Kaspersky y Spywareblaster) y al cerrar la pagina me aperecio el mensajio de isass.exe (ya lo deben conocer) y puse cerrar y tuve k reiniciar la makina, pero sigui apereciendo mensajes de errores luego de resetearlo 6 veces recien dejo de molestar y rapidamente borre todos los temporales y analize con kaspersky pero se trabo en un archivo de Word ::stress:: . y salio otro mensaje de error ya no pude hacer nada mas k reiniciar la makina y me puse a jugar rakion ya k no aparecia ningun mensaje.
Al dia siguiente cuando kise grabar unos archivos en mi cd aparecio el mensajito : winlogon.exe ha detectado un problema y debe cerrarse ::ups:: .
Tuve otra vez k reiniciar el ekipo y desconectar el internet. logre copiarlo y me puse a borrar los temporales pero ::ups:: al tratar de borrar un archivo aparece un mensaje k dice k no se puede borrar por algun programa o alguien esta ejecuntandolo::ups:: .

Espero k me ayuden y me digan k provoca el mensaje de Isass.exe y k , el mensaje winlogon.exe; y como eliminarlo y prevenirlo.

Una cosa mas es recomendable congelar la computadora o k produce problemas.

De antemano les doy las gracias.

<¡D3vIL!>
13/10/06, 12:38:30
hola hersire

el mensaje winlogon.exe; y como eliminarlo y prevenirlo.


Descripción:
winlogon.exe es un proceso que pertenece al encargado de la conexión de Windows. Maneja la conexión y los procedimientos del registro de estado de la máquina en tu sistema. Este programa es importante para el funcionamiento estable y seguro de tu computadora y no debe ser terminado.

Nota: winlogon.exe es un proceso que se coloca como Trojan. Este Trojan permite que los atacantes tengan acceso a tu computadora de las posiciones remotas, robando contraseñas, actividades bancarias del Internet y datos personales. Este proceso es un riesgo de la seguridad y se debe quitar de tu sistema.

Info.1 (http://translate.google.com/translate?hl=es&sl=en&u=http://www.liutilities.com/products/wintaskspro/processlibrary/winlogon/&sa=X&oi=translate&resnum=1&ct=result&prev=/search%3Fq%3Dwinlogon.exe%26hl%3Des%26lr%3D%26sa%3 DG)
Info.2 (http://translate.google.com/translate?hl=es&sl=en&u=http://www.neuber.com/taskmanager/process/winlogon.exe.html&sa=X&oi=translate&resnum=3&ct=result&prev=/search%3Fq%3Dwinlogon.exe%26hl%3Des%26lr%3D%26sa%3 DG)

Nota: El archivo de winlogon.exe está situado en la carpeta de C:\Windows\System32 y si lo encuentras en otro lado que no corresponde entonces es un malware.

me digan k provoca el mensaje de Isass.exe

Es un malware ¿porque? porque el legitimo de windows empieza con la letra l y se debe ver haci lsass.exe y como tu lo escribes primer letra que sale es una i(como lo escribiste esta en Mayuscula ) y ese proceso es nocivo.

IRC/SdBot.YK. Se copia como "isass.exe" (http://www.vsantivirus.com/irc-sdbot-yk.htm)
isass o isass.exe (http://translate.google.com/translate?hl=es&sl=en&u=http://www.liutilities.com/products/wintaskspro/processlibrary/isass/&sa=X&oi=translate&resnum=9&ct=result&prev=/search%3Fq%3Disass.exe%26hl%3Des%26lr%3D%26sa%3DG)

hace estos pasos:

Paso 1.-Descarga un Firewall (http://www.infospyware.com/Firewall/),ve esta encuesta ¿ Cual es el Mejor Firewall (cortafuegos) ? (http://www.forospyware.com/t56.html)

Paso 2.-Visita Windows Update (http://update.microsoft.com/windowsupdate/v6/default.aspx?ln=es) para que descargues las últimas actualizaciones criticas de seguridad e instalar el PS2, y Aquí (http://www.microsoft.com/windows/ie_intl/es/download/default.mspx) para el internet explorer.

Paso 3.-Apaga Restaurar Sistema (http://www.forospyware.com/45-post2.html)

Paso 4.-Escanea tu pc con 2 Pasa dos de estos Antivirus Online (http://www.forospyware.com/foro-de-virus-y-spywares/aviso-7.html) (ewido y kaspersky).si hay algo que no te eliminen lo pones aquí con su ruta completa.

Elimina todas las cuarentenas que tengas y vacia la papelera tambien.

Paso 5.-pasa el RegSeeker (http://www.forospyware.com/t713.html) para Limpiar el registro pásalo hasta q no quede nada para eliminar.

Deshaz los pasos 3.



salu2:adios:
Recuerda volver y contarnos los resultados

© Copyright 2005 - 2008 InfoSpyware ® Todos los derechos reservados.
InfoSpyware Security Blog