[Problem] Plik "winlogon.sys" w Moje dokumenty

[Rafal560]

Witam! Mam problem z plikiem winlogon.sys . Niedość że niewiem do czego on służy to avast wykrywa mi go jako "robaka" i jak go usune w avascie to po nowym uruchomieniu znów jest. Ręcznie go próbowałem usunąć ale pisało że uzywany jest przez inny program i niemoze zostać usuniety. powyłanczałem prawie wszystkie procesy jakie mogłem, dalej nie mozna było usunąć. Skanowałem wszystkim czym sie dało, niby usuwało ale nadal jest. Pan google mi nic nie powiedział, tyle ze jest to wirus.

[Piotrek_L]

Spróbuj usunąć ten plik w trybie awaryjnym. Jeżeli to nie pomoże użyj programu KillBox albo Unlocker. Oba umożliwiają usunięcie plików, których próba usunięcia kończy się opisanym komunikatem.

Kod: Zaznacz cały

http://www.idg.pl/ftp/pc_8881/Pocket.KillBox.2.0.0.473.html

Kod: Zaznacz cały

http://dobreprogramy.pl/index.php?dz=2&t=59&id=1571

[roma]

Próbowałeś, w trybie awarayjnym? go usunąć.Jeżeli nie da rady go usunąć weź prawym na tym pliku i właściowsci i odzanacz tylko do odczytu później zastosuj i ok.Powinno pomóc

[Rafal560]

Piotrek_L, udało sie usunać rogramem Killbox, ale jak zrestartowałem kompa... znów jest...



z pod awaryjnym tak samo.

zaraz, zaraz, zobaczyłem cos dziwnego. Po restarcie kompa zauwarzyłem że plik powiększył sie o 4 KB! Co to jest??

[stachu_94]

Rafal560, aby killbox to usunął daj "Replace on rebot " to jest usuwanie podczas gdy komputer się restartuje ( program sam go restartuje) i wtedy napisz czy pomogło

[Rafal560]

stachu_94, zrobiłem tak jak mówiłeś, komp sie zrestartował, pokazało jakis czarny ekran i sie znowu zrestartował... i szok. Juz niewiem co robic!! avast się zawiesił otworzyłem folder "Moje dokumenty" który zawierał juz 2 pliki winlogon.sys który ma 34 KB!! i sys.sys który ma 24 KB!! Niewiem co sie dzieje! lepiej nie restartuje kompa, bo niewiem co sie stanie..

[Iwan]

Rafal560, daj do kwarantanny, wtedy nic nie będzie mógł uszkodzić

[Rafal560]

daj do kwarantanny, wtedy nic nie będzie mógł uszkodzić

jak usunąc niemoge to i przeniesc tez nie

[roma]

Wiesz co, daj go jeszcze raz w awaryjnym i shift+delete może pomoże.

[Iwan]

Pobierz program Autoruns
http://dobreprogramy.pl/index.php?dz=2&id=1448&t=29

Poszukaj tego wpisu i odznacz go, potem dodatkowo usuń plik i powinno działać.

[Rafal560]

dzieki Iwan, pomogło. usunołem wpis i zrestartowałem kompa. Działa!! <font color=red><b>nie ma</b></font> zadnego sladu po tym syfie temat można zamknąć