急, WINLOGON.EXE怎么清除,【求助】

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛急, WINLOGON.EXE怎么清除,【求助】

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

2 / 2 页

跳转页

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2006-12-13 21:39 \| 短消息资料字号：小中大 11楼【回复“猫601”的帖子】 O20 - Winlogon Notify: MicroCSC - C:\WINNT\SYSTEM32\sysdrv.dll 木马的加载项。通过winlogon.exe加载的——就是它。请删除。重启。显示隐藏文件。删除C:\WINNT\SYSTEM32\sysdrv.dll 另请检查C:\WINDOWS\system32\目录下是否有 RpcS.exe 和RpcS.dll。如果有，请删除。
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

初生襁褓狮

帖子:17
注册: 2006-12-11
来自:

发表于： 2006-12-13 21:44 | 只看楼主 短消息资料

字号：小中大 12楼

引用:

【baohe的贴子】【回复“猫601”的帖子】
O20 - Winlogon Notify: MicroCSC - C:\WINNT\SYSTEM32\sysdrv.dll
木马的加载项。通过winlogon.exe加载的——就是它。请删除。
重启。
显示隐藏文件。
删除C:\WINNT\SYSTEM32\sysdrv.dll
………………

现在，那个“查看所显示文件”，不行啊，每次，让它显示，
确定后，都没有用，它会自动跳回去啊，跳回，“不显示文件”

大版主

帖子:72578
注册: 2003-04-10
来自:

发表于： 2006-12-13 21:48 | 短消息资料

字号：小中大 13楼

引用:

【猫601的贴子】
现在，那个“查看所显示文件”，不行啊，每次，让它显示，
确定后，都没有用，它会自动跳回去啊，跳回，“不显示文件”
………………

用IceSword删除

猫601 初生襁褓狮帖子:17 注册: 2006-12-11 来自:	发表于： 2006-12-13 22:08 \| 只看楼主短消息资料字号：小中大 14楼【回复“红夜鬼1”的帖子】你的那法子试了下不行，重启，后，还是可以扫描到那几个东东，
猫601 初生襁褓狮帖子:17 注册: 2006-12-11 来自:

初生襁褓狮

帖子:17
注册: 2006-12-11
来自:

发表于： 2006-12-13 23:22 | 只看楼主 短消息资料

字号：小中大 15楼

引用:

【baohe的贴子】
用IceSword删除
………………

用这个软件可以，看到D：下有，Pagefile.sys
C:盘下也有，可是用这个软件也没办法删除，

可能问题还是在这个东东上，

初生襁褓狮

帖子:17
注册: 2006-12-11
来自:

发表于： 2006-12-15 07:39 | 只看楼主 短消息资料

字号：小中大 16楼

引用:

谢谢你，
删了你所说的这三个文件，
CPU也不会占，100%了，

<<上一主题|下一主题>>

2 / 2 页

跳转页

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 急, WINLOGON.EXE怎么清除,【求助】

急, WINLOGON.EXE怎么清除,【求助】

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛急, WINLOGON.EXE怎么清除,【求助】