【急,求救】我的WINLOGON有了病毒,杀不了呀,怎么办? bbs.ikaka.com

瑞星卡卡安全论坛

§欢乐♂捷克 - 2006-7-19 17:10:00

大家来帮帮我呀,小弟先谢谢了!!!!

§欢乐♂捷克 - 2006-7-19 17:15:00

大侠都来这里帮帮我呀,小弟先谢谢了啊!!!!拜托了哈!!!

§欢乐♂捷克 - 2006-7-19 17:18:00

这个病毒:

附件: 5267932006719171053.bmp

§欢乐♂捷克 - 2006-7-19 17:19:00

应该怎么办啊?

阿诺8979 - 2006-7-19 18:32:00

安全模式下杀毒

Japig - 2006-7-19 18:36:00

听终结者的

黑灯黑火 - 2006-7-19 18:45:00

好像是个传奇木马~~(对照下面的帖~~希望不是的~~

)

http://forum.ikaka.com/topic.asp?board=28&artid=7495863

叶·幽思 - 2006-7-19 20:31:00

楼主用SREng扫个日志发到反病毒版!

http://www.kztechs.com/sreng/sreng2.zip

zgr稳得起 - 2006-7-19 21:08:00

引用:

【§欢乐♂捷克的贴子】大家来帮帮我呀,小弟先谢谢了!!!!
...........................

winlogon是一个系统进程，其负责Windows NT系统中用户的登陆和注销，正常情况下，你不能从任务管理器中结束此进程。一般情况下，这个进程只有在系统登陆、注销或者使用 Ctrl+Alt+Del 组合键的时候，才会被激活，所以它一直占大量CPU是不正常的。有一种蠕虫病毒W32.Netsky.D@mm ，这个病毒会在运行过程中激活并把自己伪装成winlogon.exe，复制到系统目录下，你可以在注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run里看看有没有这个键值。建议你更新你的杀病毒软件库，并在安全模式下，进行杀毒