| 查看: 977 | 回复: 15 | |||
| 当前主题已经存档。 | |||
| 当前只显示满足指定条件的回帖，点击这里查看本话题的所有回帖 | |||
[交流]
[求助] 电脑病毒问题 winlogon.exe 占用内存100%
|
|||
|
最近机子有点不大对劲，开机以后过十五到二十分钟以后就变得狂慢无比 winlogon.exe 占用内存100%，不是落雪病毒 是不是中了古老的蠕虫病毒，求虫友们提供解决方案 不想重装 [ Last edited by gzqabc on 2006-12-4 at 10:26 ] |
回复此楼» 猜你喜欢
垃圾破二本职称评审标准
已经有6人回复
-
三无产品还有机会吗
已经有5人回复
-
投稿返修后收到这样的回复，还有希望吗
已经有7人回复
-
压汞仪和BET测气凝胶孔隙率
已经有4人回复
-
博士申请都是内定的吗？
已经有14人回复
-
谈谈两天一夜的“延安行”
已经有13人回复
-
氨基封端PDMS和HDI反应快速固化
已经有11人回复
-
之前让一硕士生水了7个发明专利，现在这7个获批发明专利的维护费可从哪儿支出哈？
已经有11人回复
-
论文投稿求助
已经有4人回复
-
Applied Surface Science 这个期刊。有哪位虫友投过的能把word模板发给我参考一下嘛
已经有3人回复
ggq0216
木虫 (正式写手)
- 应助: 0 (幼儿园)
- 金币: 1834.2
- 散金: 5
- 红花: 2
- 帖子: 427
- 在线: 95.1小时
- 虫号: 293871
- 注册: 2006-11-05
- 专业: 有机合成
★
gzqabc(金币+1):不是落雪啊，最后一个送给你
gzqabc(金币+1):不是落雪啊，最后一个送给你
|
还有一个头号文件！WINLOGON.EXE！做了这么多工作目的就是要干掉她！！！ C:\Windows\WINLOGON.EXE 这个在进程里可以看得到，有两个，一个是真的，一个是假的。 真的是小写winlogon.exe，（不知你们的是不是），用户名是SYSTEM， 而假的是大写的WINLOGON.EXE，用户名是你自己的用户名。 这个文件在进程里是中止不了的，说是关键进程无法中止，搞得跟真的一样！就连在安全模式下它都会 呆在你的进程里！ 我现在所知道的就这些，要是不放心，就最好看一下其中一个文件的修改日期，然后用“搜索”搜这天修改过的文件，相同时间的肯定会出来一大堆的， 连系统还原夹里都有！！ 这些文件会自己关联的，要是你删了一部分，不小心运行了一个，或在开始－运行里运行msocnfig，command，regedit这些命令，所有的这些文件全会自己补充回来！ 知道了这些文件，首先关闭可以关闭的所有程序，打开程序附件里头的WINDOWS资源管理器，并在上面的工具里头的文件夹选项里头的查看里设置显示所有文件和文件假，取消隐藏受保护操作系统文件，然后打开开始菜单的运行，输入命令 regedit，进注册表，到 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 里面，有一个Torjan pragramme，这个明摆着“我是木马”，删！！ 然后注销！ 重新进入系统后，打开“任务管理器”，看看有没rundll32，有的话先中止了，不知这个是真还是假，小心为好。 到D盘（注意不要双击进入！否则又会激活这个病毒）右键，选“打开”，把autorun.inf和pagefile.com删掉， 然后再到C盘把上面所列出来的文件都删掉！中途注意不要双击到其中一个文件，否则所有步骤都要重新来过！ 然后再注销。 我在奋战过程中，把那些文件删掉后，所有的exe文件全都打不开了，运行cmd也不行。 然后，到C:\Windows\system32 里，把cmd.exe文件复制出来，比如到桌面，改名成cmd.com 嘿嘿 我也会用com文件，然后双击这个COM文件 然后行动可以进入到DOS下的命令提示符。 再打入以下的命令： assoc .exe=exefile （assoc与.exe之间有空格） ftype exefile="%1" %* 这样exe文件就可以运行了。 如果不会打命令，只要打开CMD.COM后复制上面的两行分两次粘贴上去执行就可以了。 但我在弄完这些之后，在开机的进入用户时会有些慢，并会跳出一个警告框，说文件"1"找不到。（应该是Windows下的1.com文件。）,最后用上网助手之类的软件全面修复IE设置 最后说一下怎么解决开机跳出找不到文件“1.com”的方法： 在运行程序中运行“regedit”，打开注册表，在[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]中 把"Shell"="Explorer.exe 1"恢复为"Shell"="Explorer.exe" |
12楼2006-12-04 22:10:06
logo
木虫 (著名写手)
- 应助: 2 (幼儿园)
- 金币: 3994.2
- 红花: 1
- 帖子: 1438
- 在线: 98.1小时
- 虫号: 268823
- 注册: 2006-07-29
- 性别: GG
- 专业: 高分子材料结构与性能
2楼2006-12-04 10:49:40
logo
木虫 (著名写手)
- 应助: 2 (幼儿园)
- 金币: 3994.2
- 红花: 1
- 帖子: 1438
- 在线: 98.1小时
- 虫号: 268823
- 注册: 2006-07-29
- 性别: GG
- 专业: 高分子材料结构与性能
3楼2006-12-04 10:53:01
我也中过招啊！不过我把那个江民卸了之后，就没有出现cpu占百分百的现象？不晓得是怎么搞的，后来就装了个瑞星的，现在还好．4楼2006-12-04 11:07:20