avast最近常报可疑事件

显示全部楼层 · 发表于 2012-3-8 19:35:12

avast行为防护最近常报可疑事件C/WINDOWS /system32/winlogon.exe

显示全部楼层 · 发表于 2012-3-8 19:45:45

路径正常，误报？

显示全部楼层 · 发表于 2012-3-8 19:52:29

用xuetr看下注入winlogon.exe的模块有没有可疑项吧
在xuetr的“进程”栏下右键进程选“查看进程模块”

显示全部楼层 · 发表于 2012-3-8 20:02:14

你用的可是修改版系统？

显示全部楼层 · 发表于 2012-3-10 11:49:50

同楼上，你的系统是否是原版的

显示全部楼层 · 发表于 2012-3-11 14:04:15

深度怀疑楼上是修改版系统，导致winlogon的exe和相关的dll文件MD5值变了！

显示全部楼层 · 发表于 2012-3-12 09:24:34

winlogon.exe有什么可疑动作？

显示全部楼层 · 发表于 2012-3-12 23:24:16

一句话修改版的系统，或者是这个系统文件给替换了

显示全部楼层 · 发表于 2012-3-13 10:38:42

wu5789 发表于 2012-3-12 23:24
一句话修改版的系统，或者是这个系统文件给替换了

要是系统文件给替换了如何处理

显示全部楼层 · 发表于 2012-3-13 10:42:51

siwang28 发表于 2012-3-11 14:04
深度怀疑楼上是修改版系统，导致winlogon的exe和相关的dll文件MD5值变了！

系统之前用者很正常的，最近更换过桌面壁纸之后出显得异常提示AVAST拦截，且桌面壁纸无法再更改.

[求助] avast最近常报可疑事件