Winlogon

Hace poco un spyware infectó mi equipo y desde ese entonces el
winlogon
intentaba conectarse mediante distintos puertos. este defecto apareció
luego
de que intenté el "Vcodec" "c:\windows\system32compat.tlb" que si no
me
equivoco se instaló junto con un supuesto códec para windows media. Ya
he
eliminado el spyware o al menos ya no es detectado ninguno, pero
winlogon
sigue intentando conectarse por distintos puertos a:
85.255.113.234:80
69.50.164.51:80
Cuando el firewall detiene al winlogon que intenta conectarse lo
identifica
asi:
\??\C:\WINDOWS\System32\winlogon.exe
Lo extraño es uqe a los demás programas los identifica asi:
Unidad:uta de acceso
Por ejemplo a MSN Messenger
c:\archivos de programa\MSN Messenger\msnmsgr.exe

He buscado el winlogon que indica el firewall, y es un programa que
tiene
estas características:
Peso : 494 KB
Descripción : Aplicación de inicio de sesión de Windows NT
Versión : 5.1.2600.2180
Copyright : © Microsoft Corporation. Reservados todos los derechos.
Nombre del producto: Sistema operativo Microsoft® Windows®

Entonces al parecer es un programa de Microsoft, pero dudo de esa
dirección
que identifica mi firewall por los signos de interrogración uqe lleva
al
inicio, entonces lo que esta sucediendo con mi equipo es normal o aún
estoy
infectado con algun virus o spyware, como lo puedo solucionar?

Gracias

Pues parece que todo está normal. Aquí tienes una explicación en inglés
sobre el por qué de las ??, que tiene su explicación:

http://www.wilderssecurity.com/showthread.php?t‡980

www.fermu.com




"Ryon Dymo" escribió en el mensaje
news:
> Hace poco un spyware infectó mi equipo y desde ese entonces el
> winlogon
> intentaba conectarse mediante distintos puertos. este defecto apareció
> luego
> de que intenté el "Vcodec" "c:\windows\system32compat.tlb" que si no
> me
> equivoco se instaló junto con un supuesto códec para windows media. Ya
> he
> eliminado el spyware o al menos ya no es detectado ninguno, pero
> winlogon
> sigue intentando conectarse por distintos puertos a:
> 85.255.113.234:80
> 69.50.164.51:80
> Cuando el firewall detiene al winlogon que intenta conectarse lo
> identifica
> asi:
> \??\C:\WINDOWS\System32\winlogon.exe
> Lo extraño es uqe a los demás programas los identifica asi:
> Unidad:uta de acceso
> Por ejemplo a MSN Messenger
> c:\archivos de programa\MSN Messenger\msnmsgr.exe
>
> He buscado el winlogon que indica el firewall, y es un programa que
> tiene
> estas características:
> Peso : 494 KB
> Descripción : Aplicación de inicio de sesión de Windows NT
> Versión : 5.1.2600.2180
> Copyright : © Microsoft Corporation. Reservados todos los derechos.
> Nombre del producto: Sistema operativo Microsoft® Windows®
>
> Entonces al parecer es un programa de Microsoft, pero dudo de esa
> dirección
> que identifica mi firewall por los signos de interrogración uqe lleva
> al
> inicio, entonces lo que esta sucediendo con mi equipo es normal o aún
> estoy
> infectado con algun virus o spyware, como lo puedo solucionar?
>
> Gracias
>
>

Bueno yo ya sé que es normal que el winlogon inicia junto con windows; pero
lo que no es normal en mi computadora esque se intente conectar a cada rato a
internet, ahoira último no solo hace eso sino que cada cierto tiempo windows
dice que ha detectado un error en winlogon y debe cerrarse, y esto hace que
se reinicie mi ordenador, lo que es incómodo mientras trabajo. ¿Qué puedo
hacer?

"José Gallardo" escribió:

> Pues parece que todo está normal. Aquí tienes una explicación en inglés
> sobre el por qué de las ??, que tiene su explicación:
>
> http://www.wilderssecurity.com/showthread.php?t‡980
>
> www.fermu.com
>
>
>
>
> "Ryon Dymo" escribió en el mensaje
> news:
> > Hace poco un spyware infectó mi equipo y desde ese entonces el
> > winlogon
> > intentaba conectarse mediante distintos puertos. este defecto apareció
> > luego
> > de que intenté el "Vcodec" "c:\windows\system32compat.tlb" que si no
> > me
> > equivoco se instaló junto con un supuesto códec para windows media. Ya
> > he
> > eliminado el spyware o al menos ya no es detectado ninguno, pero
> > winlogon
> > sigue intentando conectarse por distintos puertos a:
> > 85.255.113.234:80
> > 69.50.164.51:80
> > Cuando el firewall detiene al winlogon que intenta conectarse lo
> > identifica
> > asi:
> > \??\C:\WINDOWS\System32\winlogon.exe
> > Lo extraño es uqe a los demás programas los identifica asi:
> > Unidad:uta de acceso
> > Por ejemplo a MSN Messenger
> > c:\archivos de programa\MSN Messenger\msnmsgr.exe
> >
> > He buscado el winlogon que indica el firewall, y es un programa que
> > tiene
> > estas características:
> > Peso : 494 KB
> > Descripción : Aplicación de inicio de sesión de Windows NT
> > Versión : 5.1.2600.2180
> > Copyright : © Microsoft Corporation. Reservados todos los derechos.
> > Nombre del producto: Sistema operativo Microsoft® Windows®
> >
> > Entonces al parecer es un programa de Microsoft, pero dudo de esa
> > dirección
> > que identifica mi firewall por los signos de interrogración uqe lleva
> > al
> > inicio, entonces lo que esta sucediendo con mi equipo es normal o aún
> > estoy
> > infectado con algun virus o spyware, como lo puedo solucionar?
> >
> > Gracias
> >
> >
>
>
>