瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 电脑winlogon程序被感染
顶之座丶HecaTe - 2010-8-25 20:17:00
c盘-WINDOWS\system32\winlogon.exe被名为TR/Patched.AG的木马感染,怎么解决?

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon; .NET CLR 2.0.50727)
[img]file:///D:/Backup/我的文档/Tencent%20Files/405773199/Image/JMJUOQ$85T~K1TEF8U5%QHX.jpg[/img]
leo108 - 2010-8-25 20:21:00
2010年8月24日,安装了小红伞杀毒软件当天升级包的网友纷纷表示,小红伞将其实识别为特洛伊木马,命名为TR/Patched.AG Trojan,如果用户选择删除的话,系统重启后将无法正常关机。经网友分析,此乃小红伞误报,请大家放心,下面提供临时解决方法,等待官方发布补丁包!
  临时解决方法:打开小红伞 配置(configuration)-勾选专家模式(expert mode),然后在扫描(scan)里面找到设置选项,里面有exception(例外),将winlogon.exe设为排除。待小红伞官方修复后再修改回来。
天月来了 - 2010-8-25 20:22:00
扫描SRENG日志来看

什么杀毒软件报毒的???
顶之座丶HecaTe - 2010-8-25 20:24:00
小红伞
是昔流芳 - 2010-8-25 20:29:00
用的小红伞吧 , 是误报
顶之座丶HecaTe - 2010-8-25 20:43:00
恩,万分感谢
kingyan - 2010-8-25 20:44:00
误报的,遇到这种情况确实比较麻烦,先按照2楼的方法暂时避免报警吧。如果小红伞有诺顿那么大的市场占有率估计又要热闹了。
承德小涛 - 2010-8-25 21:56:00
你娃娃完了.  你可以去找朋友拷一个相同版本的操作系统的这个文件到你的那个目录里面.
如果你用winPE里面那个winlogon.exe,虽然不会蓝屏,但登录不上去,显示版本问题.
还是打小红伞官方网电话,要他们来解决!!!
我的也是,如果你按提示隔离,重启动后电脑将会无法启动.
现在只有等待!!!
估计全国不下几十万用户这样.现在只有看小红伞官方怎么说?!
1
查看完整版本: 电脑winlogon程序被感染