Existen 2 winlogon.exe como bien explicaba perfloma... (uno en minuscula y en la carpeta de system32 ) es un proceso esencial para windows que mas te valdria no tocar..
Pero luego tenemos al troyano que es WINLOGON.EXE pero asi, normalmente en letras mayusculas, yo he eliminado unos cuantos y su ruta mas frecuente es esta:
C:\WINDOWS\WINLOGON.EXE ( aunque tambien se puede encontrar en otros lugares )
Este deberias de eliminarlo, seguramente podras hacerlo manualmente, pero si se te resiste usa FileASSASIN ( lo puedes encontrar en el post numero 10 del siguiente enlace con explicacion de como funciona incluida ).:
Si tubieras dudas de eliminarlo, si quieres antes de hacerlo puedes subirlo a virus total, ahi lo analizaran mas de 30 antivirus y los resultados que te den te sacaran de las dudas:
el mensaje winlogon.exe; y como eliminarlo y prevenirlo.
Descripción:
winlogon.exe es un proceso que pertenece al encargado de la conexión de Windows. Maneja la conexión y los procedimientos del registro de estado de la máquina en tu sistema. Este programa es importante para el funcionamiento estable y seguro de tu computadora y no debe ser terminado.
Nota: winlogon.exe es un proceso que se coloca como Trojan. Este Trojan permite que los atacantes tengan acceso a tu computadora de las posiciones remotas, robando contraseñas, actividades bancarias del Internet y datos personales. Este proceso es un riesgo de la seguridad y se debe quitar de tu sistema.
Nota: El archivo de winlogon.exe está situado en la carpeta de C:\Windows\System32 y si lo encuentras en otro lado que no corresponde entonces es un malware.
Me parece que esto es un juego con un amigo tuyo XD pero ps no tengo que hacer asi que... winlogon.exe es el "programa" de inicio de windows. es el que se ejecuta y que hace que aparesca una barra de que dice Windows Vista i abajo microsoft corporation. Ese archivo esta corrupto :S formatea XD.. Suerte!
Answers & Comments
Verified answer
Hola Antonio Jesus.
Existen 2 winlogon.exe como bien explicaba perfloma... (uno en minuscula y en la carpeta de system32 ) es un proceso esencial para windows que mas te valdria no tocar..
Pero luego tenemos al troyano que es WINLOGON.EXE pero asi, normalmente en letras mayusculas, yo he eliminado unos cuantos y su ruta mas frecuente es esta:
C:\WINDOWS\WINLOGON.EXE ( aunque tambien se puede encontrar en otros lugares )
Este deberias de eliminarlo, seguramente podras hacerlo manualmente, pero si se te resiste usa FileASSASIN ( lo puedes encontrar en el post numero 10 del siguiente enlace con explicacion de como funciona incluida ).:
http://www.forospyware.com/t68195.html#post298547
Si tubieras dudas de eliminarlo, si quieres antes de hacerlo puedes subirlo a virus total, ahi lo analizaran mas de 30 antivirus y los resultados que te den te sacaran de las dudas:
http://www.virustotal.com/es/
Y aqui el manual de virus total:
http://www.forospyware.com/t164620.html
Con todos los datos y enlaces que te facilite, no deberias de tener ningun problema para solucionar este asunto..
S@lu2 !!
Hola que tal! espero te encuentres bien, mira puede ser que esté dañado el archivo, para ésto prueba ejecutando la consola de recuperación, que viene en el CD de xp,o tmb la puedes descargar de internet, aplicas el comando chkdsk, con los parámetros f y r, y ya revisa si tiene errores o archivos corruptos, y los arregla al estado original. Si no funciona ésto, puede que sea un virus y lo mejor es Formatear en el modo lento, para que mate todo bicho.
Espero te haya servido ésto, la consola de recuperación es muy útil en serio, me ha salvado de miles de molestos formateos.
Un placer tratar de ayudarte, aunque no sea la mejor respuesta.
el mensaje winlogon.exe; y como eliminarlo y prevenirlo.
Descripción:
winlogon.exe es un proceso que pertenece al encargado de la conexión de Windows. Maneja la conexión y los procedimientos del registro de estado de la máquina en tu sistema. Este programa es importante para el funcionamiento estable y seguro de tu computadora y no debe ser terminado.
Nota: winlogon.exe es un proceso que se coloca como Trojan. Este Trojan permite que los atacantes tengan acceso a tu computadora de las posiciones remotas, robando contraseñas, actividades bancarias del Internet y datos personales. Este proceso es un riesgo de la seguridad y se debe quitar de tu sistema.
Nota: El archivo de winlogon.exe está situado en la carpeta de C:\Windows\System32 y si lo encuentras en otro lado que no corresponde entonces es un malware.
inicia en modo seguro
al arranque de la pc presiona f8
Ok tienes un troyano.
Reinicia tu pc y antes d q windows se ejecute presiona F8, escoge modo seguro.
Haz un escaneo con tu antivirus y elimina esa entrada C:/winlogon
Descarga y ejecuta este antiespias tmb en safe mode y elimina entradas sospechosas
http://www.pctools.com/spyware-doctor/
Haz tu escaneo d preferencia con estos antivirus
http://www.eset-la.com/download/
http://www.avast.com/esp/download-avast-home.html
Suerte
Es un virus....baja Avast 8.0,o formatea,de verdad,es un poco complicado quitar por completo un virus y que el sistema quede bien,mejor formatea.
Me parece que esto es un juego con un amigo tuyo XD pero ps no tengo que hacer asi que... winlogon.exe es el "programa" de inicio de windows. es el que se ejecuta y que hace que aparesca una barra de que dice Windows Vista i abajo microsoft corporation. Ese archivo esta corrupto :S formatea XD.. Suerte!
no se