XP的朋友进来看看上图个大家看一下

xynulsx · 发表于 2009-4-19 19:31:40

没有注意细节

dnyh · 发表于 2009-4-20 01:22:26

楼主；正常的winlogon系统进程，其用户名为“SYSTEM” 程序名为小写winlogon.exe。而伪装成该进程的木马程序其用户名为当前系统用户名，且程序名为大写的WINLOGON.exe。

进程查看方式 ctrl+alt+del 然后选择进程。正常情况下有且只有一个winlogon.exe进程，其用户名为“SYSTEM”。如果出现了两个winlogon.exe，且其中一个为大写，用户名为当前系统用户的话，表明可能存在木马
补充；不一定是病毒,XP有这个系统进程.打不开反病毒网站是因为被劫持了HOST文件..

到网上搜索一个winlogon.exe专杀工具吧！

woairtt · 发表于 2009-4-20 08:06:35

LZ说仔细点

longwt · 发表于 2009-4-20 16:14:11

好像没有碰到过这个情况

chenfeng7788 · 发表于 2009-4-21 09:30:19

原帖由 dnyh 于 2009-4-20 01:22 发表
楼主；正常的winlogon系统进程，其用户名为“SYSTEM” 程序名为小写winlogon.exe。而伪装成该进程的木马程序其用户名为当前系统用户名，且程序名为大写的WINLOGON.exe。

进程查看方式 ctrl+alt+del 然后选择进 ...

谢谢，但是杀过毒了（6个文件被感染），已清完了，不过现在的winlogon.exe还是以每秒4K的速度增长，虽然不影响正常使用，可是一般使用就会占比较大的内存，不知还有法子没？

雪叶青灵 · 发表于 2009-4-21 09:51:51

天天都是好心情啊，我也用xp~

sast666 · 发表于 2009-5-13 15:47:29

我的好象没有变化,是不是被劫持了

徘徊于偶然间 · 发表于 2009-5-31 15:35:26

提示: 作者被禁止或删除内容自动屏蔽

是一种信 · 发表于 2009-7-9 00:21:34

提示: 作者被禁止或删除内容自动屏蔽

赫敏第二 · 发表于 2009-7-12 00:47:00

提示: 作者被禁止或删除内容自动屏蔽

		自动登录	找回密码
密码			注册

Thinkpad境外机报价每天更新 \|配件选件周边	实体地址\|业务介绍 \|笔记本租赁	Tp笔记本行货最新报价单比京东便宜！	鸿利工厂级快修 \|Tp键盘风扇电池等配件	二手T/W最新价\|二手X最新价 \|二手保修1年
HOT!!鸿利在线22周年店庆	每周五拍卖[新本]\|每周日拍卖[二手]	Tp重做系统指南\|Tp主板电路原理分析	鸿利日志\| 历史机型散热系统对比视频	返券策略\| 会员等级说明
Tp驱动下载 \|专修IBM	升级维修设备对付显卡门	维修店招加盟 \|官方保修查询&服务站电话

徘徊于偶然间徘徊于偶然间当前离线积分 283 IP卡狗仔卡	发表于 2009-5-31 15:35:26 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
徘徊于偶然间徘徊于偶然间当前离线积分 283 IP卡狗仔卡	鸿利15年了
	回复支持反对使用道具举报显身卡

是一种信是一种信当前离线积分 34 IP卡狗仔卡	发表于 2009-7-9 00:21:34 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
是一种信是一种信当前离线积分 34 IP卡狗仔卡	维修入门篇1.常见NO POWER 主板维修思路
	回复支持反对使用道具举报显身卡

赫敏第二赫敏第二当前离线积分 25 IP卡狗仔卡	发表于 2009-7-12 00:47:00 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
赫敏第二赫敏第二当前离线积分 25 IP卡狗仔卡	T60 T60p T61 T61P T400 W500 T420 W520显卡散热系统总结
	回复支持反对使用道具举报显身卡

XP的朋友进来看看 上图个大家看一下

浏览过的版块

XP的朋友进来看看上图个大家看一下