瑞星卡卡安全论坛技术交流区系统软件 怎样才能去掉这个登陆错误?(已解决)

1   1  /  1  页   跳转

怎样才能去掉这个登陆错误?(已解决)

怎样才能去掉这个登陆错误?(已解决)

我的系统是WIN2000SP4,前几天360杀出了2个病毒(如图),我也没有在意,可是等重启电脑后就出现了这个错误提示(如图),我也不知道是怎么回事,怎样才能去掉它呀?先谢了。

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)
最后编辑kongming3721 最后编辑于 2008-06-14 08:58:14
分享到:
gototop
 

回复: 怎样才能去掉这个登陆错误?

这个c:\windows\winlogon.exe不是系统文件,正常的winlogon.exe应该在c:\windows\system32目录下。

观察你的图后,个人认为注册表有该可疑文件的自启动项残留。请看我的签名,发个SRENG扫描日志附件,我帮你看看。
打酱油的……
gototop
 

回复:怎样才能去掉这个登陆错误?

2楼版主正解,是病毒
gototop
 

回复:怎样才能去掉这个登陆错误?

清除病毒残留的注册表项
gototop
 

回复:怎样才能去掉这个登陆错误?

lz
已经撤了
gototop
 

回复: 怎样才能去掉这个登陆错误?

SRENG扫描工具在哪里下载呀?
具体可以删除注册表某一项可以解决吗?
gototop
 

回复: 怎样才能去掉这个登陆错误?

这是扫描日志文件

附件附件:

文件名:SREngLOG.log
下载次数:123
文件类型:application/octet-stream
文件大小:
上传时间:2008-5-25 16:17:37
描述:log

gototop
 

回复: 怎样才能去掉这个登陆错误?

残余的注册表启动项在SRENG中显示有两处:

1、“注册表”
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <shell><Explorer.exe %WINDIR%\winlogon.exe>  [N/A]
2、“服务”
[Windows NT application / Windows NT application][Stopped/Auto Start]
  <"C:\WINDOWS\winlogon.exe"><N/A>

解决方案:
1、对第一个,请进入注册表编辑器,定位到[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]<shell>这个值项,将此值项的数据编辑为<Explorer.exe>(即删除“Explorer.exe”字符串后面的空格,以及“%WINDIR%\winlogon.exe”这个字符串)
2、对第二个,请使用SRENG扫描工具,启动项目--服务--WIN32服务应用程序,将[Windows NT application / Windows NT application]这个服务项目删除。
3、重启电脑。

注:用SRENG扫描工具删除服务项目相关操作和步骤,可参考我的签名中“5”处的链接地址操作。
最后编辑超级游戏迷 最后编辑于 2008-05-25 19:18:41
打酱油的……
gototop
 

回复:怎样才能去掉这个登陆错误?

该用户帖子内容已被屏蔽
gototop
 

回复: 怎样才能去掉这个登陆错误?

问题解决了,太有才了,我啥时候能像你一样?
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT