winlogon.exe 文件被感染,怎么清除

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛 winlogon.exe 文件被感染,怎么清除

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1 / 1 页

跳转页

jiji2006 初生襁褓狮帖子:3 注册: 2006-02-15 来自:	发表于： 2006-02-15 11:00 \| 只看楼主短消息资料字号：小中大 1楼 winlogon.exe 文件被感染,怎么清除我的机器用瑞星杀毒，提示winlogon.exe 文件被感染，中了Worm.SpamBot.a病毒，已清除，但是在我重新启动机器后，再杀毒还是有这个病毒，真是顽固，不只该怎么办，请各位给一个好办法，谢谢。 2006-02-15 12:20:58
jiji2006 初生襁褓狮帖子:3 注册: 2006-02-15 来自:	分享到：

jiji2006 初生襁褓狮帖子:3 注册: 2006-02-15 来自:	发表于： 2006-02-15 11:20 \| 只看楼主短消息资料字号：小中大 3楼文件路径：winlogon.exe>>\??\C:\WINNT\system32\winlogon.exe 文件名：winlogon.exe 病毒文件名称：Worm.SpamBot.a
jiji2006 初生襁褓狮帖子:3 注册: 2006-02-15 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2006-02-15 12:00 \| 短消息资料字号：小中大 4楼【回复“jiji2006”的帖子】在DOS下杀毒
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

七彩黄花菜萱草锋芒艾服狮帖子:1312 注册: 2005-08-09 来自:	发表于： 2006-02-15 12:02 \| 短消息资料字号：小中大 5楼断网，清空IE临时文件，在安全模式下用最新版杀。另下个Hijackthis1.99.1扫个日志看看（工具在置项帖1楼附件中）
七彩黄花菜萱草锋芒艾服狮帖子:1312 注册: 2005-08-09 来自:

大版主

发表于： 2006-02-15 12:14 | 短消息资料

字号：小中大 6楼

引用:

【七彩黄花菜萱草的贴子】断网，清空IE临时文件，在安全模式下用最新版杀。

另下个Hijackthis1.99.1扫个日志看看（工具在置项帖1楼附件中）
...........................

估计是DLL木马插入了WINLOGON.EXE。
清IE临时文件没用。
倒是可以试试用SSM禁止WINLOGOM的全局挂钩、代码注入、远程数据修改....。将SSM设置成启动加载。然后重启系统。如果SSM能抢在木马前加载，这招应该管用。

不言放弃社区嘉宾帖子:30678 注册: 2004-09-17 来自:蓝色星球	发表于： 2006-02-15 12:20 \| 短消息资料字号：小中大 7楼【回复“baohe”的帖子】最近在本论坛发现好多贴子的问题都是插入系统进程的DLL木马啊
不言放弃社区嘉宾帖子:30678 注册: 2004-09-17 来自:蓝色星球

1 / 1 页

跳转页

jiji2006 初生襁褓狮帖子:3 注册: 2006-02-15 来自:	发表于： 2006-02-15 11:00 \| 只看楼主短消息资料字号：小中大 1楼 winlogon.exe 文件被感染,怎么清除我的机器用瑞星杀毒，提示winlogon.exe 文件被感染，中了Worm.SpamBot.a病毒，已清除，但是在我重新启动机器后，再杀毒还是有这个病毒，真是顽固，不只该怎么办，请各位给一个好办法，谢谢。 2006-02-15 12:20:58
jiji2006 初生襁褓狮帖子:3 注册: 2006-02-15 来自:	分享到：