winlogon.exe injected dangerous code....

[vibon82]

Da quello che ho capito winlogon.exe cerca di inserire codice dannoso negli eseguibili di firefox e thunderbird o per lo meno questo è quello che il mio firewall dice. L'antivirus non trova nessun problema. Cercando informazioni su google ho provato alcuni tool per la rimozione di worm che si camuffano da winlogon ma il problema resta lo stesso. Qualcuno potrebbe darmi qualche delucidazione?

[Kars]

Quale firewall?
forse basta eliminare qualche dll, prova questo programmino (http://www.atribune.org/downloads/l2mfix.exe) o al massimo posta un log di hijackthis nell' apposito treadh. Probabilmente ti tocca anche cambiare le passwords.
ciao

_____
Kars2

[vibon82]

Ho provato il programmino che mi hai consigliato...sembra che il problema si sia risolto. Visto che kerio firewall ha bloccato i tentativi di intrusione suppongo che le mie password siano al sicuro (anche se al sicuro non c'è mai nulla).

[vibon82]

Come non detto....il problema si è ripresentato. Inoltre dopo aver utilizzato quel programmino il pc si riavvia da solo.. :muro: :muro: