winlogon.exe wmp.dll

[drkernel]

Καλημέρα σας φίλοι,

Διαθέτω ένα ΥΠ ο οποίος τρέχει Xp pro και είναι συνδεδεμένος με το Internet μέσω ενός Router.

Η σύνδεσή μου είναι ADSL.

Έχω ανεβάσει το τείχος προστασίας, και στέλνω τα logs στο γραμματοκιβώτιόμου.

Εδώ και καιρό βλέπω καποιες καταχωρήσεις παραξενες, μοιαζει σαν να έχω καποιο είδος jijacking. έτρεξα αρκετά προγράμματα του είδους χωρίς αποτέλεσμα.

Σήμερα αποφάσισα να κάνω ένα τεστ σχετικό με τους οδηγούς των windows (Σύστημα -> Υλικό -> Υπογραφή οδηγών).

Προς έκπληξή μου διαπίστωσα ότι στο σύστημα μου υπήρχαν 2 μονο αρχεία τα οποία δεν είχαν ψημιακή υπογραφή.

Winlogon.exe και wmp.dll

Ανέτρεξα λοιπόν στο google και διαπίστωσα ότι έχω κάποιο πρόβλημα

winlogon hijack.

Έχετε οδηγίες σχετικά με την θεραπία του προβλήματος;

Ευχαριστώ

Drkernel

[jpavly]

Σε ποιους φακέλους βρίσκονται αυτά? Και πόσα bytes είναι?

[drkernel]

winlonon.exe c:\Windows\system32 size 497

wmp.dll c:\Windows\system32 size 5404

[jpavly]

That's one..

492KB

[jpavly]

And that is two..

10.3 MB, αλλά έχω τον 11 επάνω όπως φαίνεται και στην έκδοση του αρχείου.

Τσέκαρε τα properties αν δείχνουν Microsoft κλπ. Δεν πιστεύω ότι έχεις πρόβλημα, φυσιολογικά τα βλέπω.