Winlogon - в корне диска C:

← →
Real © (2007-03-20 23:44) [0]

Смотрю сегодня в корень диска C: - а там лежит winlogon.exe. Посмотрел дату создания - появился недавно. Проверил на вирусовость - все вроде чисто. Кто может знает из-за чего такое могло произойти? И что это - баг, последствие работы какого-то ПО или вражеское действие? В родной локации - winlogon.exe лежит, все ок.

← →
koha © (2007-03-20 23:52) [1]

- ему там не место.

← →
koha © (2007-03-20 23:54) [2]

он потому там, потому что не смогли засунуть в %systemroot%

← →
VirEx © (2007-03-21 00:17) [3]

> Real © (20.03.07 23:44)

возможно ты использовал программы твикеры, которые меняют экран логина пользователя.

ну вот, пока искал ответ, спутал винлогон с логонУи.
я в свое время ковырялся в ресурсах этого файла, и выяснилось что там повидимому используется свой интрерпретатор для вывода спецэффектов, и вобще интерфейса пользовательского.
вобщем кому интересно, вот:
скрин - http://winconsul.kladovka.net.ru/trash/PreviewLogonui.jpg (32 Кб)
сам файл - http://winconsul.kladovka.net.ru/trash/LOGONUI.rar (148 Кб)

← →
Real © (2007-03-21 01:55) [4]

> возможно ты использовал программы твикеры, которые меняют
> экран логина пользователя.

Ничего такого, вообще никакими твиками не интересуюсь и любимый стиль XP - классический (то бишь как win2000). Почему возник вопрос - не может ли это быть проявлением хакерских действий?

← →
koha © (2007-03-21 03:58) [5]

- Если этим "Хакерам" от 6 до 16 лет и живут они в соседней комнате, то межет. :-))

← →
Rouse_ © (2007-03-21 09:18) [6]

Выложи его куданить - поглядим на чудо :)

← →
ocean © (2007-03-21 11:25) [7]

Я недавно видел такое, но мне NAV сказал, что это вирус.

← →
Amoeba © (2007-03-21 11:40) [8]

http://www.kaspersky.ru/find?words=winlogon.exe&x=0&y=0&search=1

> - Если этим "Хакерам" от 6 до 16 лет и живут они в соседней
> комнате, то межет. :-))

Не, комп никогда не стоит без блокировки, да и просто некому к нему подходить

> Выложи его куданить - поглядим на чудо :)

Снес сразу же после проверки антивирем

> Я недавно видел такое, но мне NAV сказал, что это вирус.

SAV сказал что все окей (базы свежайщие были на тот момент)

> http://www.kaspersky.ru/find?words=winlogon.exe&x=0&y=0&search=1

Да видимо что-то из этого, но странно что вирь даже не сделал файлу атрибут "скрытый"

Да удали его нафиг.

PS: Что за проблемы у людей&#133

> Да удали его нафиг.

Да удалил сразу же, но т.к. что-то нехорошее произошло, хочется проверить нет ли последствий

Winlogon - в корне диска C: Найти похожие ветки