详细内容2005-10-07 10:03:48, 系统禁止本地winlogon.exe连接网络的请求，地址为：TCP, 0.0.0.0:1032 => 221.231.132.81:80[WEB网页];程序名称为：\??\C:\WINDOWS\system32\winlogon.exe
详细内容2005-10-07 10:03:48, 系统禁止本地winlogon.exe连接网络的请求，地址为：TCP, 0.0.0.0:1031 => 221.231.132.81:80[WEB网页];程序名称为：\??\C:\WINDOWS\system32\winlogon.exe
详细内容2005-10-07 10:03:48, 系统禁止本地winlogon.exe连接网络的请求，地址为：TCP, 0.0.0.0:1030=> 221.231.132.81:80[WEB网页];程序名称为：\??\C:\WINDOWS\system32\winlogon.exe

详细内容2005-10-07 10:03:48, 系统禁止本地winlogon.exe连接网络的请求，地址为：TCP, 0.0.0.0:1292 => 221.231.132.81:80[WEB网页];程序名称为：\??\C:\WINDOWS\system32\winlogon.exe


上面是被我拒绝连接的同一个程序，他在不断变化断口请求连接，原来的winlogon.exe应该是微软的，但访问规则里可以看到他是UNKNOWN（见附件）

请问斑竹，我是中木马了吗，怎么杀，瑞星根本查不出，谢谢！

感谢3楼朋友介绍的木马杀客，不错，一装好就发现木马并立刻杀毒成功！
感谢4楼baohe斑竹，问题已经解决
感谢大家热心帮助 3Q！！