WINLOGON.EXE是个什么什么？

8884361

C:\WINDOWS\system32\WinServer.exe
C:\WINDOWS\system32\Server.exe
C:\WINDOWS\system32\wsetup.exe
C:\WINDOWS\system32\winmer.exe
C:\DOCUME~1\cb\LOCALS~1\Temp\4.exe
C:\DOCUME~1\cb\LOCALS~1\Temp\oprar.exe
C:\WINDOWS\WINLOGON.EXE
比較懷疑的咚咚........

此為正常的Winlogon：
File Name: winlogon.exe
Display Name: Microsoft(R) Windows(R) Operating System
Description: Windows NT Logon Application
Publisher: Microsoft Corporation
Digitally Signed By: Microsoft Windows Verification Intermediate PCA
File Type: 应用程序
Auto Start: No
File Path: C:\WINDOWS\system32\winlogon.exe
File Size: 487424 Bytes
File Version: 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Date Installed: 2004-8-17 20:00:00
Process ID: 548
User Name: NT AUTHORITY\SYSTEM
Classification: In Progress
Ships with Operating System: Yes

8884361

還有這個比較懷疑的：C:\Program Files\Common Files\IE-Bar\iebar.exe

rockwei

那个，楼主先可以找几个木马的专杀工具，然后在安全模式下杀毒。。。
找到一个江民的对应专杀，，[U]http://www.jiangmin.com/download/TrojanKiller.exe[/U]

8884361

IE-Bar自身自帶了卸載程式...........

rockwei

[quote=8884361]還有這個比較懷疑的：C:\Program Files\Common Files\IE-Bar\iebar.exe[/quote]

那个就是个流氓软件。。。

xiaobin

流氓软件的话，超级兔子可以解决……落雪的话，不想重装要么去请教高手……

rockwei

上面给出的链接就是江民出的专杀工具。。。

8884361

试一试这个吧：
http://www.microsoft.com/china/s ... remove/default.mspx
能查以下病毒：
Win32/Alcan
Win32/Alemod
Win32/Antinny
Win32/Atak
Win32/Badtrans
Win32/Bagle
Win32/Bagz
Win32/Banker
Win32/Berbew
Win32/Bobax
Win32/Bofra
Win32/Bropia
Win32/Bugbear
Win32/Chir
Win32/Cissi
Win32/Codbot
Win32/Doomjuice
Win32/Dumaru
Win32/Esbot
Win32/Evaman
Win32/Eyeveg
Win32/Fizzer
Win32/Gael
Win32/Ganda
Win32/Gaobot
Win32/Gibe
Win32/Goweh
Win32/Hackdef
Win32/Hacty
Win32/Hupigon
Win32/IRCbot
Win32/Jeefo
Win32/Kelvir
Win32/Korgo
Win32/Locksky
Win32/Lovgate
Win32/Mabutu
Win32/Magistr
Win32/Maslan
Win32/Mimail
Win32/Msblast
Win32/Mydoom
Win32/Mytob
Win32/Mywife
Win32/Nachi
Win32/Netsky
Win32/Nsag
Win32/Opaserv
Win32/Optix
Win32/Optixpro
Win32/Parite
Win32/Plexus
Win32/Purstiu
Win32/Randex
Win32/Rbot
Win32/Reatle
Win32/Ryknos
Win32/Sasser
Win32/Sdbot
Win32/Sober
Win32/Sobig
Win32/Spybot
Win32/Spyboter
Win32/Swen
Win32/Torvil
Win32/Valla
Win32/Wootbot
Win32/Wukill
Win32/Yaha
Win32/Zafi
Win32/Zindos
Win32/Zlob
Win32/Zotob
WinNT/F4IRootkit
WinNT/FURootkit
WinNT/Ispro

双一姐姐

我先按你们的n种方法杀一下吧  然后再过来问问

还有就是那个落雪不是盗传奇的吗  我又不玩传奇  为什么会有？

8884361

[QUOTE=双一姐姐]我先按你们的n种方法杀一下吧  然后再过来问问

还有就是那个落雪不是盗传奇的吗  我又不玩传奇  为什么会有？[/QUOTE]

那我不上網的.......難道我就不會中毒嗎？？？

JayZ

LZ是的机器是多种恶意程序齐聚。
按照上面的人解决方法慢慢杀。

8884361

[QUOTE=JayZ]LZ是的机器是多种恶意程序齐聚。
按照上面的人解决方法慢慢杀。[/QUOTE]
找病毒樣本上她機器找就行了...........:037: :037: :037: :037: :037: :037: :037:

双一姐姐

重装系统回来

哎  为什么一夜之间电脑就突然中了那么多

唉唉唉.................

JayZ

说明你比较受关注……

xiaobin

[quote=双一姐姐]重装系统回来

哎 为什么一夜之间电脑就突然中了那么多

唉唉唉.................[/quote]

:016: 我想是你平时不注意而累积起来的吧……平时多注意定时杀毒，清理一下某些软件……

JayZ

还有每个月第二个星期的星期三到微软windows update去安装系统补丁。

XL detective

今天刚刚杀毒杀出这个，不懂是不是系统的文件，但是MS狂占用CPU,估计是病毒

JayZ

显然是病毒……

XL detective

早时候我也杀出46个病毒，和LZ有的比了...............

原来开机慢是因为IEBAR啊，就觉的每次进入都很快，就开始栏慢的跟乌龟似的...............

再问一个cmd这个进程是什么东东，一出来就占CPU

8884361

正常的CMD是个控制台来的.......中文叫命令提示符.....类似于DOS......可是我前一段时间帮人维修时发现......有病毒冒用这个名称.........