关于红伞误杀Winlogon的解决方法

北方星空

今天同事问我电脑出问题的，他说删除的一个文件后，重启系统蓝屏，提示什么hard error。我看的一下以为是硬盘问题，后来他说红伞提示这个Winlogon文件有病毒，他删除后就出现问题，我感觉问题就出在这边，因为我的msdn的vol的xp sp3用红伞扫描没事，我用crc值比较下，发现我的这个Winlogon文件和他的crc值不一样。上网查下发现是使用精简版的系统所致，更改的Winlogon的激活机制。因为我给他安装的正是深度的精简ghost6.2版本，一直以来给人装的好多，没发现什么问题。到今天为止红伞好像都不想删除这个误报，要保护系统正版（多管闲事，ms是微软的事），没办法为了不天天看见提示病毒窗口。我就在我的虚拟机上面修复下。
1、下载 通用pe工具箱，这个pe小巧好用， 有的他走遍天下都不怕创建U盘启动，按提示制作，或者直接安装到硬盘上操作，下载地址：http://www.greendown.cn/soft/25203.html

2、下载Winlogon原版系统文件，里面包含这几个文件（看图），单独用Winlogon这个覆盖会提示windows许可证错误提示（我为此重启的好多次虚拟机），所以这几个文件都要，里面包含一个Xp 2003 序列号查看更换工具程序，方便等下用。下载地址：http://u.115.com/file/f67a1b063a   我的3g流量不多啦，忍痛上传


3、启动到pe系统下，这个不用教的吧，U盘启动在bios重设置usb-hdd启动，找到你的U盘名称启动，笔记本一般按F12就可以看到U盘名称。

4、pe系统下把这个几个复制到系统windows目录system32目录下即可。

5、重启上微软正版验证，验不验随大家啦，心里作用，验证地址：http://www.microsoft.com/genuine/default.aspx?displaylang=zh-cn，如果提示盗版，没关系，用Xp 2003 序列号查看更换工具程序（有些杀软提示病毒），选一个序列号，这个软件里面包含很多个vol的序列号，那个上下键号就是，按修改后重启再验证下。

6、现在因为红伞不会提示病毒的吧。

7、下载个雨林木风xp sp3补丁包8月的（补补更健康）

8、给我的ghost深度lite6.2系统gho添加这几个文件吧，省的以后给别人装系统，装红伞杀软提示病毒。

wy197012

好象很麻烦

北方星空

好象很麻烦
wy197012 发表于 2010.8.25 20:08

一点也不麻烦，完美正版法

卯兔

回复 3楼 北方星空  的帖子


    还是有点麻烦

不过谢谢大大 因为 这个是解决方法

闪电战

所以说还是原版系统最高

zebao

先别这么高兴，更换后到事件查看器中看看应用程序日志中有什么提示没有

还是在伞中排除最简单，既然不是病毒，排除就完事  

llzy3575

果然
不是替换一个文件
推荐加亮

北方星空

先别这么高兴，更换后到事件查看器中看看应用程序日志中有什么提示没有

还是在伞中排除最简单，既然不是 ...
zebao 发表于 2010.8.25 21:13

排除当然也可以，可是大部分人都是点击忽略，全盘扫描还是提示。

pierrerouge

我已经因为这个重装2次啦！！！！
第一次重启后就出现 hard error，根本没有往avira上想，重装
重装好用得好好的，装了avira，升级病毒库，一重启，md，又hard error了。就知道是小红伞的问题了。。。。

粉嫩小弟

红伞为何迟迟不升级解决啊，烦死个人。