瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 关于WINLOGON.EXE病毒！~请教小弟解决？

12   2  /  2  页   跳转页

关于WINLOGON.EXE病毒！~请教小弟解决？

收藏
神啊救救我我吧
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2006-09-27
  • 来自:
发表于： 2006-09-27 17:38 | 只看楼主 短消息 资料
字号： 小 中 大 11楼

那我问一下``如果格式了C盘？
用克隆软件还能还原吗？
gototop
 
水树雨下
头像
横据古稀狮
  • 帖子:8397
  • 注册: 2006-07-26
  • 来自:
发表于： 2006-09-27 17:38 | 短消息 资料
字号： 小 中 大 12楼

开始，运行regedit打开注册表展开HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services删除winlogon.exe
重启后找到并删除

c:\windows\winlogon.exe
c:\windows\winlogon.dll
c:\windows\winlogonKey.dll
删除winlogon.exe添加的注册表项
gototop
 
水树雨下
头像
横据古稀狮
  • 帖子:8397
  • 注册: 2006-07-26
  • 来自:
发表于： 2006-09-27 17:40 | 短消息 资料
字号： 小 中 大 13楼

引用:
【来看看的啊的贴子】兄弟  格吧 ......
这比删除病毒文件 恢复注册表快多了....
………………

没他说的那么恐怖，小鸽子而已
gototop
 
yjdhell3
头像
初生襁褓狮
  • 帖子:17
  • 注册: 2006-09-27
  • 来自:
发表于： 2006-09-27 17:40 | 短消息 资料
字号： 小 中 大 14楼

O4 - HKLM\..\Run: [Torjan Program] C:\WINDOWS\WINLOGON.EXE
把这个修复掉
还有去这个路径
C:\WINDOWS\WINLOGON.EXE删掉这个文件看看
注意是大写哦!
gototop
 
黑色土龙
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2006-09-27
  • 来自:
发表于： 2006-09-27 17:40 | 短消息 资料
字号： 小 中 大 15楼

可以用木马杀客
gototop
 
水树雨下
头像
横据古稀狮
  • 帖子:8397
  • 注册: 2006-07-26
  • 来自:
发表于： 2006-09-27 17:51 | 短消息 资料
字号： 小 中 大 16楼

另外你看看这个是什么
O20 - Winlogon Notify: SMDEn - C:\WINDOWS\system32\q4nu0e59eh.dll
gototop
 
神啊救救我我吧
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2006-09-27
  • 来自:
发表于： 2006-09-27 17:52 | 只看楼主 短消息 资料
字号： 小 中 大 17楼

别提木马杀客！那东西损害系统文件！
还有“水树雨下”的注册表信息不详细！找不到路径！
gototop
 
神啊救救我我吧
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2006-09-27
  • 来自:
发表于： 2006-09-27 17:58 | 只看楼主 短消息 资料
字号： 小 中 大 18楼

O20 - Winlogon Notify: SMDEn - C:\WINDOWS\system32\q4nu0e59eh.dll

这个也是病毒？怎么就不可以写详细点~``既然帮就帮到底
是不是去吃饭了！？
gototop
 
神啊救救我我吧
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2006-09-27
  • 来自:
发表于： 2006-09-27 18:06 | 只看楼主 短消息 资料
字号： 小 中 大 19楼

不能沉啊！我顶
gototop
 
水树雨下
头像
横据古稀狮
  • 帖子:8397
  • 注册: 2006-07-26
  • 来自:
发表于： 2006-09-27 18:36 | 短消息 资料
字号： 小 中 大 20楼

http://forum.ikaka.com/topic.asp?board=28&artid=8141143下载幸福狮子的专杀，到安全模式下查杀。
020不知道是什么，你自己确认一下
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT