WINLOGON.EXE是个什么什么？

XL detective

有的时候都会出现两个Cmd,每个进程都占用30左右的CPU,然后电脑就狂卡，关掉进程后就可以了，杀毒也杀不出来，请问该怎么办呢?

xiaobin

安全模式下杀杀看……

JayZ

既然两个CMD ，肯定是病毒了。

XL detective

我有在系统的文件夹system32下面看到这个文件，能够删除文件么????

又:030: :030:
发现每次杀毒都能杀出这个病毒

Services.exe这个文件每次都被感染，目录是Windows\system32\services.exe,病毒名是Trojan.PSW.QQgame.v
是魔鬼么，我下载的是这里提供的MS的官方网站的补丁,但是安装后没有在添加删除里面显示有这个补丁??所以我也不懂到底有没有安装成功，为什么每次杀完又会被感染呢:014:

8884361

从名字上看：Trojan.PSW.QQgame.v       应该是一个盗取QQ游戏帐号的木马...小心你的QQ号码和Q币............

8884361

正常时CMD的资料：
File Name: cmd.exe
Display Name: Microsoft(R) Windows(R) Operating System
Description: Windows Command Processor
Publisher: Microsoft Corporation
Digitally Signed By: Microsoft Windows Verification Intermediate PCA
File Type: 应用程序
Auto Start: No
File Path: C:\WINDOWS\system32\cmd.exe
File Size: 470528 Bytes
File Version: 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Date Installed: 2004-8-17 20:00:00
Process ID: 2460
User Name: HOME\Administrator
Classification: In Progress
Ships with Operating System: Yes

正常时services.exe的资料：
File Name: services.exe
Display Name: Microsoft(R) Windows(R) Operating System
Description: Services and Controller app
Publisher: Microsoft Corporation
Digitally Signed By: Microsoft Windows Verification Intermediate PCA
File Type: 应用程序
Auto Start: No
File Path: C:\WINDOWS\system32\services.exe
File Size: 108032 Bytes
File Version: 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Date Installed: 2004-8-17 20:00:00
Process ID: 596
User Name: NT AUTHORITY\SYSTEM
Services: Event Log, Plug and Play
Classification: In Progress
Ships with Operating System: Yes

XL detective

每次登陆杀毒的时候都是会在内存中杀出services.exe被感染病毒

JayZ

有恢复程序啊……

XL detective

是什么恢复程序啊?

8884361

[quote=JayZ]有恢复程序啊……[/quote]
我也聼不明？？？？Ghost嗎？〉〉〉