求助关于Winlogon的误报的问题

shinru

昨天根据红伞报 Winlogon是病毒的问题，选择了改名。。结果今天系统滚动条一滚完就自动重启，没办法进系统，，请问下大家有啥办法可以进系统吗。。不能重装系统。。c盘上有很重要的资料没备份出来。。谢谢了

lyqzg

用winpe光盘启动，恢复文件，然后在红伞的监控和扫描中排除

米饭卡

楼主潜水功夫了不得。

xiaojinglf

某些oem版的xp的确误报该文件。不过26日下午好像已经解除误报了。

让人不解的是：

在误报期间，某些xp机器毫无问题，虽然小红伞一直在报警，但是系统仍然可以启动工作。此时Winlogon正常被顺利加载。

而某些xp机器在进入桌面前就开始卡死，系统速度极慢，此时分析小红伞在和系统争夺对Winlogon.exe的控制权。最后系统一般会取胜，将winlogon强行加载。进入桌面后可以操作。但由Winlogon调用的系统服务均无法启用。

更神奇的是：我同事一台xp机器。出现卡死，大约要十几分钟进入桌面后。后来直接用备份ghost恢复系统，再次升级小红伞病毒库引擎到最新。此时系统顺利进入xp桌面。而且查日志，仍然报Winlogon。但系统启动和工作都正常。诡异吧。