电脑高手进：关于winlogon病毒的一些问题，急！！

显示全部楼层 · 2009-8-21 16:46:57

看一下MD5值鸟看一下是否正常

千问 · 2009-8-21 16:46:57

不是的，我以前试着结束过，结束不掉的是系统进程，这个是管理用户登陆的程序

千问 · 2009-8-21 16:46:57

重做系统得了！

千问 · 2009-8-21 16:46:57

自己看吧进程文件： winlogon or winlogon.exe进程名称： Microsoft Windows Logon Process出品者： Microsoft Corp.属于： Microsoft Windows Operating System系统进程：是后台程序：是使用网络：否硬件相关：否常见错误：未知N/A 内存使用：未知N/A 安全等级 (0-5): 0间谍软件：否 Adware: 否病毒：否木马：否描述：Windows Logon Process，Windows NT 用户登陆程序，管理用户登录和退出。该进程的正常路径应是 C:\Windows\System32 且是以 SYSTEM 用户运行，若不是以上路径且不以 SYSTEM 用户运行，则可能是 W32.Netsky.D@mm 蠕虫病毒，该病毒通过 EMail 邮件传播，当你打开病毒发送的附件时，即会被感染。该病毒会创建 SMTP 引擎在受害者的计算机上，群发邮件进行传播。手工清除该病毒时先利用进程管理类程序（如冰刃、No.1进程管理器等，系统的任务管理器会将病毒的winlogon误认为是系统关键进程从而无法结束）结束病毒进程 winlogon.exe，然后删除 C:\Windows 目录下的 winlogon.exe、winlogon.dll、winlogon_hook.dll 和 winlogonkey.dll 文件，再清除 AOL instant messenger 7.0 服务，位于注册表 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services] 下的 aol7.0 键