1   1  /  1  页   跳转页

【求助】请各位大侠来给我看看

收藏
友情岁月YOYO
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2007-10-26
  • 来自:
发表于： 2007-10-26 13:43 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

【求助】请各位大侠来给我看看

我系统是2000的 进程中有个WINLOGON.EXE 占15692K
在网上看 有人说是病毒
我用搜索 在C盘找到
winlogon.exe    C:\WINNT\ServicePackFiles\i386
WINLOGON.EXE    C:\WINNT\system32
有人说什么大写是病毒.....
我用瑞星杀毒 杀不出

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0)

附件附件:

下载次数:190
文件类型:image/pjpeg
文件大小:
上传时间:2007-10-26 13:43:17
描述:



最后编辑2007-10-30 13:21:45.810000000
分享到：
gototop
 
友情岁月YOYO
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2007-10-26
  • 来自:
发表于： 2007-10-26 13:52 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

没人帮我吗
gototop
 
shjarthur
头像
自信弱冠狮
  • 帖子:376
  • 注册: 2007-07-03
  • 来自:
发表于： 2007-10-26 13:53 | 短消息 资料
字号： 小 中 大 3楼

winlogon.exe是系统的必要进程，如果结束此进程，系统马上就崩溃了……

正常位置应该是：\WINDOWS\system32\winlogon.exe

如果不是在这个位置，一般都是木马程序。
PS：落雪木马会伪装这个文件
gototop
 
shjarthur
头像
自信弱冠狮
  • 帖子:376
  • 注册: 2007-07-03
  • 来自:
发表于： 2007-10-26 13:59 | 短消息 资料
字号： 小 中 大 4楼

找了一篇文章：
如果删除 ServicePackFiles 文件夹，则当一个 Service Pack 文件损坏时，Windows文件保护系统将无法工作。Windows 文件保护系统不提示您提供备用文件位置，也不还原损坏的文件。 如果删除了 ServicePackFiles 文件夹，然后试图安装可选组件（如动态主机配置协议 (DHCP) 或 Windows Internet 名称服务 (WINS)），则系统将无法自动安装这些文件的最新 Service Pack 版本。系统会要求您提供文件安装的备用位置。

ServicePackFiles为备用文件包，其中有winlogon.exe应该不奇怪，不用担心。
gototop
 
友情岁月YOYO
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2007-10-26
  • 来自:
发表于： 2007-10-26 14:01 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

谢谢 楼上的  十分感谢
落雪木马 怎么杀
gototop
 
shjarthur
头像
自信弱冠狮
  • 帖子:376
  • 注册: 2007-07-03
  • 来自:
发表于： 2007-10-26 14:10 | 短消息 资料
字号： 小 中 大 6楼

这两个都是正常文件……
我只是打个比方有的程序会伪装系统文件～
不必担心。

落雪有专杀工具，新版的瑞星也可以杀。
gototop
 
idwetw
头像
禁止发言
  • 帖子:115
  • 注册: 2007-07-24
  • 来自:
发表于： 2007-10-30 11:37 | 短消息 资料
字号： 小 中 大 7楼

该用户帖子内容已被屏蔽
gototop
 
oieurew
头像
尚未降生
  • 帖子:123
  • 注册: 2007-07-24
  • 来自:
发表于： 2007-10-30 13:21 | 短消息 资料
字号： 小 中 大 8楼

中国市场还是比较落后的,看看美洲市场上，基本是趋势等等几家独占，中国倒是瑞星最高，市场策略不同啊。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT