josse173

Luego de haber probado tantas soluciones que encontré para el virus winlogon.exe te comento como sali de esto hace muy poco. Como bien dicen el winlogon.exe que me he topado me dejaba sin cmd, ejecutar, administrador de tareas, Registros, etc. No podía instalar nada, no servía de nada intentar un escaner oline ni siquiera en modo seguro con funciones de red. En modo seguro tampoco era posible pasar algún antivirus todo ejecutable o que tratase de limpiar el virus era cerrado bruscamente o aveces no ejecutaba. Este winlogon.exe que he visto se crea dentro de una carpeta con nombre raro del tipo alfanumérico por ejemplo: 8323kjn1h2bhbgsk23l1. He visto que el winlogon de windows generalmente se encuentra en la carpeta System32 ese no debes tocarlo pero los demás winlogon.exe que veas elimínalo (ctrl+Shift+supr). Algo más... no uses el buscador que no va a encontrar este archivo así que tendrás que hacerlo manualmente, verás que con solo enviarlo a la papelera no es sufciente porque no podrás borrar ningún archivo, jajajja que dolor de cabeza. Mi Caso: La pc no permitía acceso a internet (el navegador se cerrada bruscamente), no podía ejecutar ningún *.exe que fuera un antivirus, dr web (inclusive) ni el nod32 online ni siquiera el tan reconocido M alwarebytes, en resúmen estuve al límite de formatear la PC. Como Solucione =========== 1.- Ayudandome de CCleaner (de milagro que instale cuando reinicie en modo seguro y fue el primer *.exe que ejecute) ubique dónde se encontraba el archivo del proceso winlogon.exe "Cocument and settingsMiCuenta983773nsadhccwinlogon.exe probe en eliminarlo manualmente y no se dejaba incluso ni siquiera cambiar de nombre, claro este archivo estaba en la lista de procesos. Luego borre todos los winlogon.exe que encontraba por ahi en cada unidad. 2.- Ah!, olvide decirle que no se pueden ver los archivos ocultos ni opciones de carpeta ni nada, para esto antes pase con el ArgenteUtilitis Portable (instalado en modo seguro) y reparé hasta conseguir ver los archivos ocultos. Luego le pase con el Dial-a-fix-v0.60.0.24.exe que se encarga de reparar algunos problemas pero hazlo con calma y no pongas el mouse sobre "Policies" que se te cerrará la aplicación. 2.- Descargue y ejecute en modo seguro Fileassassin ( bendito!!!! http://www.m alwarebytes.org/fileassassin.php) no recuerdo que configuración use y ubicando el archivo del paso 1 lo elimine. Recuerdo que la PC se apago bruscamente y luego entre de nuevo en modo seguro y volví a ejecutar el paso 2 para repara r algún registro del sistema. Luego... comencé a pasarle tooooooooooodos los posibles antivirus que habia ya descargado para este caso (M alwarebytes, Dr.Web, ArgenteUtilities, SuperAntiSpyware y los etc también) pues bueno, he escrito esto desde la PC que he reparado sin la necesidad de formatear, ojala mi experiencia les sirva. Nota: No sé si pueda útil pero antes de hacer todo lo que te dije probe un montón de cosas con el gpedit.msc (en C:WindowsSystem32) que sí me funcionaba y tantos cambios hice que al final no sabia lo que habia que deshacer entonces repare la instalación con el cd de windows ahi me salí una ventana con título raro que decía no tener acceso y algo más, no le dí importancia y deje que siguiera la reparación cuando ha terminado todo aplique la solución que puse aqui porque aún reparando la instalación el virus seguía ahi. La PC que arregle tenía el SO windows XP SP2. Suerte, josse