瑞星卡卡安全论坛

我的系统是WIN2000SP4，前几天360杀出了2个病毒（如图），我也没有在意，可是等重启电脑后就出现了这个错误提示（如图），我也不知道是怎么回事，怎样才能去掉它呀？先谢了。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)

这个c:\windows\winlogon.exe不是系统文件，正常的winlogon.exe应该在c:\windows\system32目录下。

观察你的图后，个人认为注册表有该可疑文件的自启动项残留。请看我的签名，发个SRENG扫描日志附件，我帮你看看。

2楼版主正解，是病毒

清除病毒残留的注册表项

lz
已经撤了

SRENG扫描工具在哪里下载呀？
具体可以删除注册表某一项可以解决吗？

这是扫描日志文件

附件: SREngLOG.log

残余的注册表启动项在SRENG中显示有两处：

1、“注册表”
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <shell><Explorer.exe %WINDIR%\winlogon.exe>  [N/A]
2、“服务”
[Windows NT application / Windows NT application][Stopped/Auto Start]
  <"C:\WINDOWS\winlogon.exe"><N/A>

解决方案：
1、对第一个，请进入注册表编辑器，定位到[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]<shell>这个值项，将此值项的数据编辑为<Explorer.exe>（即删除“Explorer.exe”字符串后面的空格，以及“%WINDIR%\winlogon.exe”这个字符串）
2、对第二个，请使用SRENG扫描工具，启动项目--服务--WIN32服务应用程序，将[Windows NT application / Windows NT application]这个服务项目删除。
3、重启电脑。

注：用SRENG扫描工具删除服务项目相关操作和步骤，可参考我的签名中“5”处的链接地址操作。

该用户帖子内容已被屏蔽

问题解决了，太有才了，我啥时候能像你一样？