Форум: Форум PHPФорум ApacheФорум Регулярные ВыраженияФорум MySQLHTML+CSS+JavaScriptФорум FlashРазное
Новые темы: 0000000
Самоучитель PHP 5 / 6 (3 издание). Авторы: Кузнецов М.В., Симдянов И.В. PHP 5. На примерах. Авторы: Кузнецов М.В., Симдянов И.В., Голышев С.В. Социальная инженерия и социальные хакеры. Авторы: Кузнецов М.В., Симдянов И.В. PHP Puzzles. Авторы: Кузнецов М.В., Симдянов И.В. PHP на примерах (2 издание). Авторы: Кузнецов М.В., Симдянов И.В.
ВСЕ НАШИ КНИГИ
Консультационный центр SoftTime

Разное

Выбрать другой форум

 

Здравствуйте, Посетитель!

вид форума:
Линейный форум Структурный форум

тема: За что отвечает winlogon.exe ?
 
 автор: ddhvvn   (24.11.2007 в 21:11)   письмо автору
 
 

Знаю, что он постоянно весит в запущенных процессах...

Но буквально полчаса назад он как с ума сошел! Постоянно пытается передавать каки-ето запросы то по HTTP, то по SMTP! Проверил его на spyware и вирусы Касперским и Оутпостом - оба сказали -и все ок! Что может быть?

   
 
 автор: sim5   (24.11.2007 в 21:17)   письмо автору
 
   для: ddhvvn   (24.11.2007 в 21:11)
 

Из поп. литературы:

WINLOGON.EXE - процесс, ответственный за начало ( logon) сеанса и завершение сеанса ( logoff) пользователя. Процесс активируется только после пользователем кнопок CTRL+ALT+DEL и демонстрирует диалоговое окно для ввода пароля.

Файл WINLOGON.EXE всегда расположен в C:\Windows\System32. В случае обнаружения этого файла в любом другом каталоге он должен быть незамедлительно удален. В настоящее время известно более сотни вирусов (например W32.Neveg.A@mm, Spyware.CMKeyLogger, W32/Netsky-D и множество других), использующих имя WINLOGON.EXE для сокрытия своего присутствия в системе.

А вообще в сети про казусы с ним инфы очень много.)

   
 
 автор: ddhvvn   (24.11.2007 в 21:36)   письмо автору
 
   для: sim5   (24.11.2007 в 21:17)
 

Черт... я щас сдуру заменил winlogon.exe его оригиналом... теперь винда требует активации... запускаю лекарство - а оно грит, активация не возможно - чет там не хватает!

Пипец :(((

   
 
 автор: cheops   (24.11.2007 в 21:35)   письмо автору
 
   для: ddhvvn   (24.11.2007 в 21:11)
 

Этот же файл проверяет активацию Windows помоему... Он не на сайты microsoft.com рвётся?

   
 
 автор: ddhvvn   (24.11.2007 в 21:38)   письмо автору
 
   для: cheops   (24.11.2007 в 21:35)
 

Вот-вот, Хеопс.. =))
Сначала я посмотрел первые айпишники были действительно microsoft, но потом попер на tahoo.com, yandex.ru!!! просто левые айпишники...

   
 
 автор: ddhvvn   (24.11.2007 в 21:39)   письмо автору
 
   для: ddhvvn   (24.11.2007 в 21:38)
 

P.S.: примерно в то же время, как начал winlogon с ума сходить, у мя почему-то не открывается ни один сайт с локалхоста... хоть апач запущен и исправно работает.. мистика.... винду переставлял неделю назад...

   
 
 автор: sim5   (24.11.2007 в 21:41)   письмо автору
 
   для: ddhvvn   (24.11.2007 в 21:39)
 

"Полистайте" форумы по этому вопросу - очень много интересного найдете, а заодно может и решение проблемы.)

   
 
 автор: ddhvvn   (24.11.2007 в 22:36)   письмо автору
 
   для: sim5   (24.11.2007 в 21:41)
 

например, какой форум посоветуете?

p.S.: а что с апачом могло произойти? инет у мя работает нормально!

   
 
 автор: sim5   (24.11.2007 в 22:44)   письмо автору
 
   для: ddhvvn   (24.11.2007 в 22:36)
 

Гугл :)) Просто когда-то искал ответ на один вопрос по железу - многое втречалось по этой теме. А какие конкретно форумы, гугл их знает, если бы я их запоминал :)
Трудно сказать, что с Апач, ведь чтобы ответить на вопрос (и первый тоже), нужно всю вашу систему как на ладони...

   
 
 автор: ddhvvn   (24.11.2007 в 22:48)   письмо автору
 
   для: sim5   (24.11.2007 в 22:44)
 

Ок, спасибо!

P.S.: c апачем разобрался :))

   
Rambler's Top100
вверх

Rambler's Top100 Яндекс.Метрика Яндекс цитирования