云南大姚县的歌手:跑跑卡丁车?! 超级舞者??

都说的是错的 WINLOGON.EXE
　　这是伪系统木马 我中过的 同样的还有 LSASS.EXE
　　把他杀掉就可以了
　　我告诉你怎么杀 给分吧

　　不要着急,在做下面这些步骤以前我们要先下载木马杀客<[url]http://www.sf120.net/soft/setup.exe[/url]>和升级包我们可以到<[url]http://bbs.mmsk.cn/[/url]>里来下载.还有点击下载Regfix.rar<[url]http://www.sf120.net/soft/RegFix.rar[/url]>将里边的 Regfix.exe改名为Regfix.com.这个时候我们的EXE文件怎么改成COM呢!我们要先打开工具----文件夹选象------隐藏以知文件的扩展名,把前面的对勾去掉,然后点Regfix.exe的属性,我们将EXE改成COM这样就可以了!

　　正常的winlogon系统进程，其用户名为“SYSTEM” 程序名为小写winlogon.exe。 而伪装成该进程的木马程序其用户名为当前系统用户名，且程序名为大写的WINLOGON.exe。 进程查看方式 ctrl+alt+del ，然后选择进程。正常情况下有且只有一个winlogon.exe进程，其用户名为“SYSTEM”。如果出现了两个winlogon.exe，且其中一个为大写，用户名为当前系统用户的话，表明可能存在木马。
　　这个木马非常厉害，能破坏掉木马XX和常用的杀毒软件，使其不能正常运行。目前我使用江民杀毒软件未能查出，连瑞星在线杀毒对它都没有查出来，并且使防火墙处于无法启动状态，在清除病毒之后也不能启动，我不得不重新再安装一次防火墙。
　　在WINDOWS下的WINLOGON.EXE确实是病毒。但是，它不过是这个病毒中的小角色而已，大家打开D盘看看是否有一个pagefile的DOS指向文件（有的版本病毒还有autorun.inf文件），我机器里的pagefile不是隐藏的，而是光明正大的存在D盘里，删这个文件是没用的，因为它关联了很多东西，甚至在安全模式都存在，只要运行任何程序，或者双击打开D盘，它会重新出现在D盘。网上有的网友说叫这个病毒为 ”落雪“ 是专门盗传奇、传奇世界的木马，至于会不会盗其他帐号如QQ，网银就不得而知了（我不会玩传奇，但是也有这个病毒!!我晕～～～～～）。同时它还将将杀毒软件里的设置进行了改变，不能启动防火墙，强制手工启动时，会出现一个窗口说防火墙某个文件失效，被windows 关闭。真的好可恨！！

　　我解决“落雪”病毒的方法
　　症状：D盘打开，里面有pagefile.com文件 ，它所关联的文件如下，绝大多数文件都是显示为系统文件和隐藏的。 所以要在文件夹选项里打开显示所有隐藏文件。 D盘里就一个，C盘里的就多了！
　　D:\pagefile.com
　　C:\Program Files\Common Files\iexplore.com
　　C:\WINDOWS\1.com
　　C:\WINDOWS\iexplore.com
　　C:\WINDOWS\finder.com
　　C:\WINDOWS\Exeroud.exe
　　C:\WINDOWS\Debug\DebugProgramme.exe
　　C:\Windows\system32\command.com
　　C:\Windows\system32\msconfig.com
　　C:\Windows\system32\regedit.com
　　C:\Windows\system32\dxdiag.com
　　C:\Windows\system32\rundll32.com
　　C:\Windows\system32\finder.com
　　C:\Windows\WINLOGON.EXE
　　winlogon这个在进程里可以看得到，有两个，一个是真的，一个是假的。 真的是小写winlogon.exe，用户名是SYSTEM，而假的是大写的WINLOGON.EXE，用户名是你自己的用户名。这个文件在进程里是中止不了的，说是关键进程无法中止，搞得跟真的一样！就连在安全模式下它都会呆在你的进程里！
　　然后打开开始菜单的运行，输入命令 regedit，进注册表，到 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 里面，有一个Torjan programme，这个明摆着“我是木马”，证明你的电脑里已经有WINLOGON.EXE病毒。
　　知道了这些文件，首先关闭可以关闭的所有程序，打开程序附件里头的WINDOWS资源管理器，并在上面的工具里头的文件夹选项里头的查看里设置显示所有文件和文件夹，取消隐藏受保护操作系统文件。
　　随后我使用了木马杀客软件，进行硬盘扫描，这么作的好处是知道木马病毒所在的位置，同时木马杀客软件将这些木马病毒进行删除操作，如果不能删除就将那些病毒进行隔离。扫描结果是：

　　2006年2月16日
　　系统事件：启动项目中发现木马!
　　木马名称：Troj.LMir2.ky.2605
　　木马启动项：torjan program
　　木马从启动项目中清除成功!
　　c:\windows\winlogon.exe

　　木马在硬盘清除成功!
　　c:\windows\winlogon.exe

　　系统事件：启动项目中发现木马!
　　木马名称：系统用户登录管理.3
　　木马启动项：torjan program
　　木马从启动项目中清除成功!
　　c:\windows\winlogon.exe

　　核心启动中发现木马! 已经清除 1

　　2006年1月16日
　　系统事件：已发现伪系统木马!
　　木马名称：Troj.LMir2.ky.2607
　　木马路径：C:\WINDOWS\1.com
　　处理方式：隔离 成功

　　系统事件：已发现伪系统木马!
　　木马名称：Troj.LMir2.ky.2610
　　木马路径：C:\WINDOWS\ExERoute.exe
　　处理方式：隔离 成功

　　系统事件：已发现木马!
　　木马名称：W32.Gokar.A@mm.2062
　　木马路径：C:\WINDOWS\iexplore.com
　　处理方式：隔离 成功

　　系统事件：已发现伪系统木马!
　　木马名称：Troj.LMir2.ky.2609
　　木马路径：C:\WINDOWS\finder.com
　　处理方式：隔离 成功

　　系统事件：已发现伪系统木马!
　　木马名称：Troj.LMir2.ky.2615
　　木马路径：C:\WINDOWS\system32\command.pif
　　处理方式：隔离 成功

　　系统事件：已发现伪系统木马!
　　木马名称：Troj.LMir2.ky.2614
　　木马路径： C:\Windows\system32\command.com
　　处理方式：删除 成功

　　系统事件：已发现伪系统木马!
　　木马名称：Troj.LMir2.ky.2614
　　木马路径：C:\WINDOWS\system32\dxdiag.com
　　处理方式：隔离 成功

　　系统事件：已发现伪系统木马!
　　木马名称：Troj.LMir2.ky.2609
　　木马路径：C:\WINDOWS\system32\finder.com
　　处理方式：隔离 成功

　　系统事件：已发现伪系统木马!
　　木马名称：Troj.LMir2.ky.2616
　　木马路径：C:\WINDOWS\system32\MSCONFIG.COM
　　处理方式：隔离 成功

　　系统事件：已发现伪系统木马!
　　木马名称：Troj.LMir2.ky.2617
　　木马路径：C:\WINDOWS\system32\regedit.com
　　处理方式：隔离 成功
　　隔离完后再山 这次容易多了 被隔离的病毒都写的有被屏蔽的木马
　　把被评比的都山去 就可以了
　　有可能你被隔离的文件和我这有点不同 但是原理是1样的

　　虚拟内存是这样改的
　　点击我的电脑－属性－高级－性能设置－高级－虚拟内存更改至物理内存的2－4倍。
　　给分我吧

恩
我也和你有过同样的经历！
不过我用瑞星杀了一下，然后超级兔子检测下木马删掉后就没什么事情了~！

内存小了，就会有系统运行不正常的事情！ 但是休闲游戏的内存要求也不是很高啊~ 你把系统里的不必要的文件都删拉，来释放内存空间嘛！

可能由于你的内存问题和你的网速的事``应该还可以的#51

这`可能是你电脑内存小的问题吧 = =
不太懂

内存小了