瑞星卡卡安全论坛

我的电脑中了 winlogon.exe 木马
强制终止进程.就重启. 强制终止这个进程下的 进程.也一样的.
用 procexp.exe察看进程.如图.
并且.在瑞星杀毒和防火墙主目录下生成一个文件..叫 hookb____.exe 这里的 _ 我不记得了

在网上找了很多 解决办法.但是都没有这种情况.
曾经试过 把 xinlogon.exe 改名 为 xinlogon.com 呵呵.
但是重启后.就不能进系统了. 就把系统重装了.本以为可以搞好了..(我把c盘格式化装的)
但是.刚刚装好.又发现有这个进程.还是一样的..
还有. winlogon.exe并不是在 windows 文件下.在.windows文件下的 system32下
我的是 xp系统..
当然也有很多垃圾文件.我按照网上的一些方法清除了.但是现在就这里解决不了.

我知道的就这么多了..

附件: 738283200682801738.BMP

还有. winlogon.exe并不是在 windows 文件下.在.windows文件下的 system32下
我的是 xp系统..

本来就是在那个目录 下

引用:

【ppzyuzhou的贴子】还有. winlogon.exe并不是在 windows 文件下.在.windows文件下的 system32下 我的是 xp系统.. 本来就是在那个目录 下 ………………

呵呵！没事找事做

在这个目录下才是 windows 文件下病毒，

c:windows\system32\ winlogon.exe才是系统文件
子服务器系统进程

你结束不重启才怪

引用:

【秋日里的蓝天的贴子】 呵呵！没事找事做 在这个目录下才是 windows 文件下病毒， c:windows\system32\ winlogon.exe才是系统文件 子服务器系统进程 你结束不重启才怪 ………………

不懂你所说的，我只是想说 C:\WINDOWS\system32\winlogon.exe 是正确的

引用:

【ppzyuzhou的贴子】 不懂你所说的，我只是想说 C:\WINDOWS\system32\winlogon.exe 是正确的 ………………

我理解有问题

winlogon.exe在WINDOWS目录下是木马
在WINDOWS\SYSTEM32目录下是系统文件

哈，支持楼上的