C:\WINDOWS\winlogon.exe è infettato con Trojan.Hazzer

[vodafone]

Ho fatto la scansione del sistema attraverso il servizio on line symantec....è stato trovato su mio hard disk un trojan C:\WINDOWS\winlogon.exe è infettato con Trojan.Hazzer
il mio antivirus McAfee non lo trova come Trojan...

che cosa faccio?

[amvinfe]

il servizio winlogon.exe è legittimo se il suo percorso è C:\%WinDir%\%SysDir%\winlogon.exe quello trovato durante la scansione è in C:\Windows\ e non è quindi la directory esatta, quindi è da eliminare.
Controlla anche nella chiave HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run

[vodafone]

con la funzione cerca mi sono usciti questi file winlogon

[Delmak_O]

ti ha già risposto Amvinfe, il winlogon.exe in c:\Windows è da eliminare

http://securityresponse.symantec.com...an.hazzer.html

così come il rispettivo valore del registro

[vodafone]

Ho eliminato quel file...solo che McAfee non lo vede com Trojan...

[Delmak_O]

fa niente...
l'importante è che conservi il winlogon originale