윈 도 우 avira 에서 경고 메세지 뜨는데 어떻게 하면 되나요?

민감한 시스템 파일인 만큼, 정확한 진단 없이 그냥 지우면 안될 것 같습니다.

적어도 정상적인 파일로 교체를 해 주는게 맞는거겠죠.

GMER같이, 루트킷 진단도 되는 커널모드 툴을 사용해서 파일 교체를 시도해 보세요.

HEUR로 진단되는걸로 봐선, 악성코드가 확실한지 모르겠군요.

(바이러스 DB에 없지만, 추측진단 된 경우)

먼저 VirusTotal이나 VirScan에 올려서 진단 해 보세요.

아니면 메모리상에서 변조가 이루어 졌다는 얘긴지 모르겠네요.

파일감염이 된거면 파일을 정상적인 것으로 교체해 주어야 겠지만,

메모리상에서 변조된거라면, winlogon.exe가 악성코드가 아니라,

다른 악성코드가 winlogon.exe 프로세스에 코드를 삽입해서 엉뚱한 짓거리를 하고 있을지도 모르죠.

아니면 winlogon.exe가 실행될 때 같이 로드하는 실행파일이나 DLL파일이 악성코드 일 수도 있구요.....

백신회사에 얘기하면 샘플 수집을 위해서라도 무료로 원격 진단 치료 해 주지 않을까 싶네요.

  답변  감사 합니다  많은  도움 되었습니다.

아비라 에서  답변은  의심스럽다   그런정도요

VirScan 에  확인  결과는  다른곳에는  별로 문제 없다고 나오고요......

노턴에서는  잘못된 검색으로  오류수정신청하라고  나오네요....(오진)