致“虚假winlogon”——木马winlogon.exe的查杀方法

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛致“虚假winlogon”——木马winlogon.exe的查杀方法

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1 234 5 6

3 / 6 页

跳转页

致“虚假winlogon”——木马winlogon.exe的查杀方法

友好人士锋芒艾服狮帖子:1287 注册: 2005-12-21 来自:	发表于： 2006-03-02 15:33 \| 短消息资料字号：小中大 21楼这世道是怎么的啦，病毒木马横行，我都有点不敢上网了．
友好人士锋芒艾服狮帖子:1287 注册: 2005-12-21 来自:

lanyue 禁止访问帖子:1126 注册: 2004-12-20 来自:	发表于： 2006-03-11 12:38 \| 短消息资料字号：小中大 22楼该用户帖子内容已被屏蔽
lanyue 禁止访问帖子:1126 注册: 2004-12-20 来自:

inspi 初生襁褓狮帖子:4 注册: 2006-03-11 来自:	发表于： 2006-03-11 13:15 \| 短消息资料字号：小中大 23楼才发现这有个关于winlogon.exe的帖子。不好意思刚才开了个新贴。这是我用Hijackthis扫描的结果 O20 - Winlogon Notify: igfxcui - C:\WINNT\SYSTEM32\igfxsrvc.dll O20 - Winlogon Notify: nwprovau - C:\WINNT\SYSTEM32\nwprovau.dll 是被病毒感染了吗？
inspi 初生襁褓狮帖子:4 注册: 2006-03-11 来自:

大版主

帖子:72578
注册: 2003-04-10
来自:

发表于： 2006-04-20 09:23 | 只看楼主 短消息资料

字号：小中大 24楼

引用:

【　　鬼的贴子】好像你说的方法已经不行了病毒更新了只要一结束 WINLOGON.EXE 这个进程电脑就重启了安去模式也没用
...........................

恐怕是你自己搞错了吧。
正常系统进程WINLOGON.EXE（路径为C:\WINDOWS\SYSTEM32\WINLOGON.EXE），这个进程是不能结束的，强行结束它，系统崩溃、重启。
木马进程WINLOGON.EXE的路径是C:\WINDOWS\WINLOGON.EXE。
区分正常系统进程与木马进程WINLOGON.EXE，请用IceSword。因为IceSword的进程列表有各个进程的路径显示。

edwardor 初生襁褓狮帖子:7 注册: 2006-04-24 来自:	发表于： 2006-04-26 07:15 \| 短消息资料字号：小中大 25楼我按照这个方法试了，可就是删除不掉啊！
edwardor 初生襁褓狮帖子:7 注册: 2006-04-24 来自:

edwardor 初生襁褓狮帖子:7 注册: 2006-04-24 来自:	发表于： 2006-04-26 18:49 \| 短消息资料字号：小中大 26楼 baohe能提供一个最便捷的方法吗？实在没办法啊，手工修复还是有啊
edwardor 初生襁褓狮帖子:7 注册: 2006-04-24 来自:

小惠湘初生襁褓狮帖子:46 注册: 2005-07-28 来自:	发表于： 2006-04-27 10:42 \| 短消息资料字号：小中大 27楼我也是啊，我结束大写的winlogon，照样重启。而且删掉那个1后，所有执行文件都不能运行了，没办法，只能把它从回收站请回来。
小惠湘初生襁褓狮帖子:46 注册: 2005-07-28 来自:

偶是高达锋芒艾服狮帖子:1782 注册: 2005-12-07 来自:	发表于： 2006-04-27 10:53 \| 短消息资料字号：小中大 28楼是WINLOGON.EXE 还是winlogon.exe啊大写的吗．在任误拦里看吗
偶是高达锋芒艾服狮帖子:1782 注册: 2005-12-07 来自:

小惠湘初生襁褓狮帖子:46 注册: 2005-07-28 来自:	发表于： 2006-04-27 11:17 \| 短消息资料字号：小中大 29楼大写的，也提示系统关键进程，不能结束。
小惠湘初生襁褓狮帖子:46 注册: 2005-07-28 来自:

疯ァ缘初生襁褓狮帖子:37 注册: 2005-11-18 来自:	发表于： 2006-05-09 16:44 \| 短消息资料字号：小中大 30楼我的也是大写的，就一个WINLOGON.EXE 是系统进程
疯ァ缘初生襁褓狮帖子:37 注册: 2005-11-18 来自:

<<上一主题|下一主题>>

1 234 5 6

3 / 6 页

跳转页

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 致“虚假winlogon”——木马winlogon.exe的查杀方法

致“虚假winlogon”——木马winlogon.exe的查杀方法

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛致“虚假winlogon”——木马winlogon.exe的查杀方法