晕死的winlogon报毒

显示全部楼层 · 发表于 2013-4-20 15:42:40

小童姥发表于 2013-4-20 15:39
你那个专杀我下载了，打开是悟空的安装器

我进入pe，替换了在别的贴子里星空传的winlogon，的确是2008 ...

抱歉，我没看到那个工具，奉劝一句，你最好还是安装原版系统，找找激活工具，别再用ghost版的了

显示全部楼层 · 发表于 2013-4-20 18:52:46

建议楼主先到C:\WINDOWS\system32文件夹内搜索一下win×.exe文件，搜索选项选高级选项，勾选隐藏和系统两个选项，看看有几winlogon.exe。如果有两个及以上那么楼主应该是中毒了。
为什么会有两个及以上呢？可能是其中一个文件中间的“L”实际是“1”，1234的1.
真正的winlogon.exe进程被结束后电脑会重启的，如果进程中的是假的，那么真的进程应该是被隐藏起来了。

显示全部楼层 · 发表于 2013-4-20 20:02:59

是不是病毒没有查杀干净，外国的也不一定就好使。

显示全部楼层 · 发表于 2013-4-20 20:06:14

我记得机器狗感染的一个症状就是这个

显示全部楼层 · 发表于 2013-4-21 00:28:16

100lj 发表于 2013-4-20 18:52
建议楼主先到C:\WINDOWS\system32文件夹内搜索一下win×.exe文件，搜索选项选高级选项，勾选隐藏和系统两个 ...

感觉是d版的原因，那个文件不是原版

显示全部楼层 · 发表于 2013-4-21 00:28:51

yongkangyue 发表于 2013-4-20 15:42
抱歉，我没看到那个工具，奉劝一句，你最好还是安装原版系统，找找激活工具，别再用ghost版的了

他电脑有远程监控，我不懂，不给他重装了

显示全部楼层 · 发表于 2013-4-21 00:32:34

songlynn 发表于 2013-4-20 20:06
我记得机器狗感染的一个症状就是这个

有一个现象是
在我帖出的第一张图里，点击那个排除，多次不消失弹窗
但是软件排除列表里有排除记录，而且多条相同的位置

[软件] 晕死的winlogon报毒