瑞星卡卡安全论坛

很奇怪的病毒，我判断是几种病毒连锁在一起，一个杀不掉，就都复活了。
症状：
1.进程里面有2个winlogon.exe 还有ZTpass.exe 等可疑进程
2.windows目录下有winlogon.exe（图标为传奇世界快捷方式）KB919331M.log
3.C:\Documents and Settings\Admin\Local Settings\Temp里有可疑文件
4.我把以上病毒全清除了以后，只要网络是通的，杀毒软件就报C:\Documents and Settings\Admin\Local Settings\Temp下有病毒1.exe 2.exe 3.exe 4.exe 6.exe 7.exe 8.exe，机器自动连接这个IP 61.188.38.133 自动下载上述文件，杀毒软件拦截掉一会就会再下载，如果不拦截，前面所有病毒复活。
有什么方法可疑彻底解决，谢谢！！

你新最近新安装了什么程序？

winlogon.exe龙字传奇木马

rising能识别这个病毒啊！我碰到过一次，杀了！