Elikkäs satuin tuossa "vahingossa" avaamaan yhden .exe tiedoston. Mitään ei tapahtunut mutta hetken päästä avast sanoi et winlogon.exe on virus. Miten joku ohjelma voi tehdä windowssin tiedostosta viruksen. Avast suositteli ohittamaan tiedoston joten painoin vain ohita. Mistähän on kyse?
Riippuu siitä missä hakemistossa winlogon.exe sijaitsee. winIogon.exe <= on virus hakemistosta riippumatta. D:
Ei löydy ei mikäli se tiedosto jäi sinne Avastin ohitettavien tiedostojen listalle. Mikäli se Avast ei tosiaan näytä missään hälytyksien logeissa tai muuallakaan sen tiedoston sijaintia, niin käytä käyttiksen hakua ja etsi kaikki sen nimiset tiedostot, myös piiloitetut, ja lähetä ne Jottiin tai Virustotaliin tutkittaviksi. Tuon ensimmäisen viestisi perusteella sanoisin kyllä melko varmana, että koneesi on saastunut, erityisesti tuo .exe joka ei näyttänyt tekevän mitään ja heti kohta Avast antoi varoituksen... HijackThis-logi tuonne tutkittavaksi (kerro siellä myös tarkat oireet) http://www.virustorjunta.net/modules.php?name=Forums (HJT-logien analysointi)
Ja sun viestin pointti oli se että pääsit haukkuun avastia huonoks? Ihan nyt tiedoksi että kaikki viruksentorjunta ohjelmat tunnistaa välillä ihan ok tiedostoja viruksiksi.
Löysin tän winlogon.exe tiedoston Windows kansiosta ja sain sen poistettua. Onkohan ongelma ratkaistu? ps. system32 kansiossa olevaan winlogon.exeen en koskenut.
Ei ole. Siitä sontiaisesta jäi kyllä vielä rippeitä jäljelle, eli se ei rajoitu pelkästään yhteen tiedostoon, ja sama sääntö koskee kaikki haittaohjelmia. Tuon lisäksi koneellasi voi olla muutakin ylimääräistä ja sinne kuulumatonta tavaraa. Eli pistä vaan logia tuonne Vt.nettiin. Onhan täällä Afterissakin nämä kaksi aluetta viruksille varattuna, mutta oletkin jo varmaan huomannut, että osaavat auttajat/logi-fiksaajat ovat täältä kaikonneet johonkin...
