WINLOGON.EXE che posso fare ragazzi mi date una mano??

[matty]

non è finita qui il file sqlservr.exe è un virus che diffonde spam!!!

[crazy.cat]

non è finita qui il file sqlservr.exe è un virus che diffonde spam!!!

Non seminiamo paranoie per niente.
http://technet.microsoft.com/it-it/libr ... 62819.aspx
http://www.liutilities.com/products/win ... /sqlservr/

[vmanetworking]

che ne dite??

[matty]

su cosa scusa?

[vmanetworking]

ho winlogon.exe sul mio server che porta la CPU al 100% quindi ho lanciato systemscan che ha prodotto il log reperibile all'indirizzo "http://www.freefilehosting.net/download/NDA3MjM="..che ne dite??
Graie

[matty]

secondo me non è una bella cosa!!

[ste_95]

ora guardo systemscan, ma non uppare il thread ogni cinque minuti...

[vmanetworking]

qualche novità sul log si systemscan???

[ste_95]

scusa, lo stavo giusto guardando...


Scarica Avenger
Estrailo in una cartella a tua scelta
Esegui il file avenger.exe con la figura di una spada
Metti il pallino su input script manually
Quindi scegli la lente e cliccaci
Ora incolla queste righe nella box bianca che si è aperta:

Files to move:
C:\Program Files\WS_FTP Pro\bak\ftpqueue.exe | C:\Program Files\WS_FTP Pro\ftpqueue.exe


Adesso devi cliccare su Done in basso nella box
Seleziona il semaforino in alto a destra
Rispondi di Si alle due richieste di Avenger
Adesso il tuo computer dovrebbe riavviarsi, nel caso non succedesse, riavvialo tu manualmente
Al riavvio del computer, copia e incolla qui il contenuto del blocco note che apparirà.

[vmanetworking]

scusami tu..volevo soltanto dirti che in fase di riavvio server mi è uscita la schermata blu con su scritto INACCESIBLE_BOOT_DEVICE sto in mezzo alla c...a..x caso??provo a ripristinare windows da CD??

[ste_95]

con un riavvio riesci a entrare?

[vmanetworking]

..ho provato a riavviare ma la situazione non cambia..che ne dici??