<a name=▲このページのトップに戻る
336236外部に接続しようとするST 2006/03/24-22:05

メーカー名:SONY ソニー
OS名:WindowsXp HomeEdition
パソコン名:PCG-9T2N
--
インターネットに接続していると突然エラーが起こります。
winlogon.exeのエラーと表示されていました。
エラーの頻度が多くなってきたので不安に思い「ウイルスバスター2005」の
30日間お試しパックをインストールし検索しましたが、ウイルスは検出
されませんでした。

しかし突然「外部に接続しようとするプログラム/ファイルが見つかりました」
という表示が連続で出てきて、「送信メールを検索しました」の表示も連続で
表示されます。プログラム名は「Windows NT Logon Application」
場所は「C:\WINDOWS\SYSTEM32\WINLOGON.EXE」です。
これはウイルスに感染しているという事なのでしょうか?

▲このページのトップに戻る
336257Re:外部に接続しようとする通りすがりの者 2006/03/24-23:42

記事番号336236へのコメント
STさんは No.336236「外部に接続しようとする」で書きました。

 下記参考URLに有るように、ntlogon.exeを書き換えるタイプの
 ウィルスがあるのでウィルスに感染している可能性がある。

 【参考URL】
  http://www.symantec.com/region/jp/avcenter/venc/data/jp-pwsteal.revcuss.a.html

 もう一度確認の為に、symantecのオンラインスキャンを行って感染して
 いないか確認してみよう。

 【symantecのオンラインスキャン】
  http://www.symantec.com/region/jp/securitycheck/index.html

 上記URLへ行ったら security check を選択し、ウィルス検出を「開始」
 しよう。それでオンラインスキャンが始まる筈だ。


▲このページのトップに戻る
336259Re:外部に接続しようとするkikuko 2006/03/24-23:50

記事番号336236へのコメント
>winlogon.exeのエラーと表示されていました。

エラーは省略しないで正確に書いてください。

>30日間お試しパックをインストールし検索しましたが、

今まではウイルス対策ソフトなしだったということですか?
メールを送信していないのに、「送信メールを検索しました」という表示が出るのですか?
ウィルスバスターはアップデートしましたか?
ウィルスチェックはしましたか?

スパイウェアチェックもしてみて下さい。
http://enchanting.cside.com/security/spyware.html

C:\WINDOWS\SYSTEM32\WINLOGON.EXE自体は正常なWindowsコンポーネントです。
http://cowscorpion.com/tasklist/tasklist/w.html


hed_" BORDER="0" WIDTH="88" HEIGHT="31">
◇-?外部に接続しようとする-ST-03/24-22:05(95)-No.336236
 ┣?!Re:外部に接続しようとする...-通りすがりの者-03/24-23:42(93)-No.336257
 ┗?!Re:外部に接続しようとする...-kikuko-03/24-23:50(93)-No.336259

▲このページのトップに戻る
336236外部に接続しようとするST 2006/03/24-22:05

メーカー名:SONY ソニー
OS名:WindowsXp HomeEdition
パソコン名:PCG-9T2N
--
インターネットに接続していると突然エラーが起こります。
winlogon.exeのエラーと表示されていました。
エラーの頻度が多くなってきたので不安に思い「ウイルスバスター2005」の
30日間お試しパックをインストールし検索しましたが、ウイルスは検出
されませんでした。

しかし突然「外部に接続しようとするプログラム/ファイルが見つかりました」
という表示が連続で出てきて、「送信メールを検索しました」の表示も連続で
表示されます。プログラム名は「Windows NT Logon Application」
場所は「C:\WINDOWS\SYSTEM32\WINLOGON.EXE」です。
これはウイルスに感染しているという事なのでしょうか?

▲このページのトップに戻る
336257Re:外部に接続しようとする通りすがりの者 2006/03/24-23:42

記事番号336236へのコメント
STさんは No.336236「外部に接続しようとする」で書きました。

 下記参考URLに有るように、ntlogon.exeを書き換えるタイプの
 ウィルスがあるのでウィルスに感染している可能性がある。

 【参考URL】
  http://www.symantec.com/region/jp/avcenter/venc/data/jp-pwsteal.revcuss.a.html

 もう一度確認の為に、symantecのオンラインスキャンを行って感染して
 いないか確認してみよう。

 【symantecのオンラインスキャン】
  http://www.symantec.com/region/jp/securitycheck/index.html

 上記URLへ行ったら security check を選択し、ウィルス検出を「開始」
 しよう。それでオンラインスキャンが始まる筈だ。


▲このページのトップに戻る
336259Re:外部に接続しようとするkikuko 2006/03/24-23:50

記事番号336236へのコメント
>winlogon.exeのエラーと表示されていました。

エラーは省略しないで正確に書いてください。

>30日間お試しパックをインストールし検索しましたが、

今まではウイルス対策ソフトなしだったということですか?
メールを送信していないのに、「送信メールを検索しました」という表示が出るのですか?
ウィルスバスターはアップデートしましたか?
ウィルスチェックはしましたか?

スパイウェアチェックもしてみて下さい。
http://enchanting.cside.com/security/spyware.html

C:\WINDOWS\SYSTEM32\WINLOGON.EXE自体は正常なWindowsコンポーネントです。
http://cowscorpion.com/tasklist/tasklist/w.html