吴谦的父母:关于WINLOGON.EXE病毒!!急急急!!!

来源:百度文库 编辑:杭州交通信息网 时间:2024/05/03 19:13:02
我电脑中了这个病毒,可是参照网上写的方法不能删除,一方面我的D:盘还能打开,打开后也只有一个文件“pagefile的DOS指向文件”,没有“autorun.inf”文件;另一方面,我的电脑里没有“D:\autorun.inf
D:\pagefile.com
C:\Program Files\Internet Explorer\iexplore.com
C:\Program Files\Common Files\iexplore.com
C:\WINDOWS\1.com
C:\WINDOWS\iexplore.com
C:\WINDOWS\finder.com
C:\WINDOWS\Exeroud.exe(忘了是不是这个名字了,红色图标有传奇世界图标的)
C:\WINDOWS\Debug\*** Programme.exe(也是上面那个图标,名字忘了-_- 好大好明显非隐藏的)
C:\Windows\system32\command.com 这个不要轻易删,看看是不是和下面几个日期不一样而和其他文件日期一样,如果和其他文件大部分系统文件日期一样就不能删,当然系统文件肯定不是这段时间的。
C:\Windows\system32\msconfig.com
C:\Windows\system32\regedit.com
C:\Windows\system32\dxdiag.com
C:\Windows\system32\rundll32.com
C:\Windows\system32\finder.com
C:\Windows\system32\a.exe
”这里面写的文件,只有其中的1.2个,并且他说的“还有一个头号文件!WINLOGON.EXE!做了这么多工作目的就是要干掉她!!!
C:\Windows\WINLOGON.EXE
这个在进程里可以看得到,有两个,一个是真的,一个是假的。
真的是小写winlogon.exe,(不知你们的是不是),用户名是SYSTEM,
而假的是大写的WINLOGON.EXE,用户名是你自己的用户名。
”我也找不到,电脑里真正的“winlogon.exe”也没有。
即使按照他说的步骤删掉了我仅有的1.2个病毒文件,再按他说的注销后,病毒依然存在,烦啊~~~

清高手帮帮忙~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~!!!1

急!!!!!
我已经解决了~~~哈哈

你们说的都不对~~~嘎嘎

我建议你还是重装下系统,然后装完之后立刻杀一下毒...

杀毒不管用
重装系统也不一定100%好使

我有个问题,就是你是怎么知道是中了这个病毒的,我的系统里有这个进程,是小写的
另外我查了一下:

进程文件:winlogon or winlogon.exe
进程名称:microsoft windows logon process
描述:winlogon.exe是windows域登陆管理器。它用于处理你登陆和退出系统过程。该进程在你系统的作用是非常重要的。注意:winlogon.exe也可能是w32.netsky.d@mm蠕虫病毒。该病毒通过email邮件传播,当你打开病毒发送的附件时,即会被感染。该病毒会创建smtp引擎在受害者的计算机上,群发邮件进行传播。该病毒允许攻击者访问你的计算机,窃取密码和个人数据。请注意此进程所在的文件夹,正常的进程应该是在windows的system32下面
出品者:microsoft corp.
属于:windows系统
系统进程:是
后台进程:是
使用网络:否
硬件相关:否
常见错误:未知
内存使用:未知
安全等级:0
间谍软件:否
广告软件:否
病毒:否
木马:否