winlogon.exe

显示全部楼层 · 发表于 2009-7-10 20:00:55

小红伞查到的

2009-7-10 19:44 [Scanner] 发现恶意程序
   此文件 'C:\WINDOWS\system32\winlogon.exe'
   含有一个病毒或有害的程序 'HEUR/Modified.SystemFile' []
   操作处置:
   备份创建为 '4ac529fd.qua'  ( 隔离 ).

MD5：440EDA2420CFA1B3B2AB4725FC33825D

到底有没问题？

显示全部楼层 · 发表于 2009-7-10 20:08:14

此文件为系统登录必用文件，估计是被病毒捆绑了

显示全部楼层 · 发表于 2009-7-10 20:38:52

修改版的系统文件，别动，红伞的设置中取消红线处的选项

显示全部楼层 · 发表于 2009-7-10 20:39:39

查询编号：RS20090710203316265901
文件名称：winlogon.rar
文件MD5：7B43B4BFF014756760C748BF34F27279
文件状态：压缩文件，包含1个文件
文件名 MD5 状态病毒名称解决版本号
winlogon.exe 440EDA242... 安全文件

显示全部楼层 · 发表于 2009-7-10 21:21:07

瑞星2010
查询编号：RS20090710203316265901
文件名称：winlogon.rar
文件MD5：7B43B4BFF014756760C748BF34F27279
文件状态：压缩文件，包含1个文件
文件名 MD5 状态病毒名称解决版本号
winlogon.exe 440EDA242... 安全文件

显示全部楼层 · 发表于 2009-7-10 21:51:18

这个是正常。。

[可疑文件] winlogon.exe

本帖子中包含更多资源

本帖子中包含更多资源