wnilogon nedir bu? (trojan mış ve çözüldü-dikkat)

[ZACMAN]

arkadaşlar son zamanlarda wnilogon denen bir program musallat oldu,siliyorum geri geliyor,adaware,spy-bot,ccleaner,reg.mechanic falan hepsini denedim ama arada sırada ekran ortasına wnilogon bir hata ile karşilaştı diye yazan bir mesaj kutusu içinde bir japona benzeyen bir kız yüzü ile çıkıyor.kurtulamadım bundan artı ne olduğunu bilmiyorum,lütfen yardımlarınızı bekliyorum,bilen varsa tşk.

[komiks]

tam olarak anlayamadım ama bilgisayarını tam bir vüris testinden geçirmeni öneririm...

[eburhan]

Windows'un winlogon diye bir dosyası var ki bu dosya, kullanıcının oturum açıp kapatmasını yönetiyor. Fakat sen bahsettiğin dosyanın wnilogon olduğundan eminsen başın dertte demektir. Bilgisayarını güncel ve sağlam bir anti-virus ile taratmanı öneririm. Veya internet hızın iyiyse online virüs taraması da yaptırabilirsin.

[ZACMAN]

avast kullanıyorum ve tüm bilinen casus programlarla tarattım ama nafile ayrıca dosya adı wnilogon ve QW diye bir dosyayla ilgili çalıştığını sanıyorum.ana dosyası Windows klasörü içinde ve ikonunda da o japon kadın var.bu arada bu dosya ne yapar.bu arada online virus taraması nerden yapabilirim.ayrıca ilgine tşk.

[eburhan]

http://www.sophos.com/security/analyses/w32leworm.html sayfasındaki bilgiye göre bu dosya "W32/Lewor-M" adlı bir solucan (worm) dosyasıymış.

Aynı sayfanın Advanced (Gelişmiş) kısmında solucanın kayıt defterinde yapmış olduğu değişiklikleri gösteriyor. Bunları bir yerlere not et. Daha sonra bilgisayar açılıyorken F8 tuşuna basıp güvenli kipte bilgisayarı aç. İlk önce kayıt defterinde gerekli temizliği yap. Daha sonra yine güvenli kipte anti-virüs taraması yapmayı dene.