中了这个winlogon病毒怎么办啊？

显示全部楼层 · 发表于 2010-8-26 12:01:42

我去系统文件夹过这个文件，已经被病毒感染了。本来想从其他电脑复制一个过来。可是这个进程一直在运行，替换不了啊？怎么办啊？

显示全部楼层 · 发表于 2010-8-26 12:10:06

极有可能是误报！楼主是修改版系统？

显示全部楼层 · 发表于 2010-8-26 12:11:03

误报呀，添加到排除吧

显示全部楼层 · 发表于 2010-8-26 12:47:32

就是那个误报 tr/patch（修改版破解）
千万别删除忽略后到高级设置里面排除掉

显示全部楼层 · 发表于 2010-8-26 16:31:47

哈哈，红伞的误报

显示全部楼层 · 发表于 2010-8-26 16:40:36

偶的D版WIN7还没报还是被偶忽略了？

显示全部楼层 · 发表于 2010-8-26 19:05:53

确实是误报

显示全部楼层 · 发表于 2010-8-26 19:49:42

修改版系统惹的祸，在红伞的监控和扫描中排除下

显示全部楼层 · 发表于 2010-8-26 20:26:54

某些oem版的xp的确误报该文件。不过26日下午好像已经解除误报了。

让人不解的是：

在误报期间，某些xp机器毫无问题，虽然小红伞一直在报警，但是系统仍然可以启动工作。此时Winlogon正常被顺利加载。

而某些xp机器在进入桌面前就开始卡死，系统速度极慢，此时分析小红伞在和系统争夺对Winlogon.exe的控制权。最后系统一般会取胜，将winlogon强行加载。进入桌面后可以操作。但由Winlogon调用的系统服务均无法启用。

更神奇的是：我同事一台xp机器。出现卡死，大约要十几分钟进入桌面后。后来直接用备份ghost恢复系统，再次升级小红伞病毒库引擎到最新。此时系统顺利进入xp桌面。而且查日志，仍然报Winlogon。但系统启动和工作都正常。诡异吧。

解决方法是在小红伞设置对此文件的排除。
今天下午已经解除误报了。

显示全部楼层 · 发表于 2010-8-26 21:31:15

昨天下午排除就好了
我是昨天晚上全盘扫描的，结果扫完关机，今天开机就蓝蓝的0.0

[求助] 中了这个winlogon病毒怎么办啊？