瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 刚刚升级到18.38.22一杀毒,杀到winlogon.exe病毒后,机器就重启了

123456   2  /  6  页   跳转页

刚刚升级到18.38.22一杀毒,杀到winlogon.exe病毒后,机器就重启了

收藏
pc954
头像
拙长孩提狮
  • 帖子:131
  • 注册: 2003-12-18
  • 来自:DISCUZ.NET
发表于： 2006-08-03 21:44 | 只看楼主 短消息 资料
字号： 小 中 大 11楼

正常的winlogon.exe应当在c:\winnt\system32,好像没出现其他winlogon不正常的进程
gototop
 
mopery
头像
卡卡技术团队
  • 帖子:17737
  • 注册: 2005-12-06
  • 来自:New York
卡卡名人堂论坛9周年纪念
发表于： 2006-08-03 22:08 | 短消息 资料
字号： 小 中 大 12楼

修复
O20 - AppInit_DLLs: KB919331M.LOG
O23 - NT 服务: Apache - Unknown owner - D:\usr\local\apache\Apache.exe" --ntservice (file missing)

删除
C:\WINNT\KB919331M.LOG

处理完看看能否解决..
gototop
 
pc954
头像
拙长孩提狮
  • 帖子:131
  • 注册: 2003-12-18
  • 来自:DISCUZ.NET
发表于： 2006-08-03 22:24 | 只看楼主 短消息 资料
字号： 小 中 大 13楼

谢谢楼上的朋友帮忙,试过修复两项,删除C:\WINNT\KB919331M.LOG
故障依旧
gototop
 
pc954
头像
拙长孩提狮
  • 帖子:131
  • 注册: 2003-12-18
  • 来自:DISCUZ.NET
发表于： 2006-08-03 22:36 | 只看楼主 短消息 资料
字号： 小 中 大 14楼

我的系统是新装的,刚刚用杀客和克星扫描了,都没有木马,是不是瑞星这个版本出现误报
gototop
 
pc954
头像
拙长孩提狮
  • 帖子:131
  • 注册: 2003-12-18
  • 来自:DISCUZ.NET
发表于： 2006-08-03 22:37 | 只看楼主 短消息 资料
字号： 小 中 大 15楼

有官方的人吗
gototop
 
pc954
头像
拙长孩提狮
  • 帖子:131
  • 注册: 2003-12-18
  • 来自:DISCUZ.NET
发表于： 2006-08-03 22:38 | 只看楼主 短消息 资料
字号： 小 中 大 16楼

删除了瑞星,一切正常了,非管理员身份登陆也不会重启了
gototop
 
mopery
头像
卡卡技术团队
  • 帖子:17737
  • 注册: 2005-12-06
  • 来自:New York
卡卡名人堂论坛9周年纪念
发表于： 2006-08-03 22:43 | 短消息 资料
字号： 小 中 大 17楼

这死也不会出现管方的人的...

麻烦把病毒路径说下..
gototop
 
pc954
头像
拙长孩提狮
  • 帖子:131
  • 注册: 2003-12-18
  • 来自:DISCUZ.NET
发表于： 2006-08-03 22:46 | 只看楼主 短消息 资料
字号： 小 中 大 18楼

一个是winlogon.exe 一个是 services.exe用户名都是system总把这2个当病毒杀 而且一杀掉就重起机器了
gototop
 
pc954
头像
拙长孩提狮
  • 帖子:131
  • 注册: 2003-12-18
  • 来自:DISCUZ.NET
发表于： 2006-08-03 22:47 | 只看楼主 短消息 资料
字号： 小 中 大 19楼

在system32目录下的,应当是正常进程
gototop
 
pc954
头像
拙长孩提狮
  • 帖子:131
  • 注册: 2003-12-18
  • 来自:DISCUZ.NET
发表于： 2006-08-03 22:48 | 只看楼主 短消息 资料
字号： 小 中 大 20楼

瑞星历史记录里竟然找不到这两个扫描记录
gototop
 
<<上一主题|下一主题>>
123456   2  /  6  页   跳转页
页面顶部
Powered by Discuz!NT