应《网络安全法》要求，自2017年10月1日起，未进行实名认证将不得使用互联网跟帖服务。为保障您的帐号能够正常使用，请尽快对帐号进行手机号验证，感谢您的理解与支持！

24小时热门版块排行榜    

小木虫论坛-学术科研互动平台» 网络生活区» 有奖问答 » 有奖问答完结子版 » 电脑知识 » [求助] 电脑病毒问题 winlogon.exe 占用内存100%
162/2返回列表上一页12
查看: 972  |  回复: 15
只看楼主@他人 存档 新回复提醒 (忽略) 收藏    在APP中查看
当前主题已经存档。

gzqabc

金虫 (正式写手)
引用回帖:
Originally posted by 168168 at 2006-12-4 11:54 AM:
进入系统后打开任务管理器，选择CPU占用程序，设置优先为最低后系统基本正常运行，用蜘蛛杀毒故障解决

蜘蛛杀毒 大的还是小的？
驱逐舰吗？
赞一下 回复此楼
11楼2006-12-04 13:16:43
 已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

ggq0216

木虫 (正式写手)
★
gzqabc(金币+1):不是落雪啊，最后一个送给你
还有一个头号文件！WINLOGON.EXE！做了这么多工作目的就是要干掉她！！！  
C:\Windows\WINLOGON.EXE  
这个在进程里可以看得到，有两个，一个是真的，一个是假的。  
真的是小写winlogon.exe，（不知你们的是不是），用户名是SYSTEM，  
而假的是大写的WINLOGON.EXE，用户名是你自己的用户名。  
这个文件在进程里是中止不了的，说是关键进程无法中止，搞得跟真的一样！就连在安全模式下它都会  
呆在你的进程里！ 我现在所知道的就这些，要是不放心，就最好看一下其中一个文件的修改日期，然后用“搜索”搜这天修改过的文件，相同时间的肯定会出来一大堆的， 连系统还原夹里都有！！ 这些文件会自己关联的，要是你删了一部分，不小心运行了一个，或在开始－运行里运行msocnfig，command，regedit这些命令，所有的这些文件全会自己补充回来！  
知道了这些文件，首先关闭可以关闭的所有程序，打开程序附件里头的WINDOWS资源管理器，并在上面的工具里头的文件夹选项里头的查看里设置显示所有文件和文件假，取消隐藏受保护操作系统文件，然后打开开始菜单的运行，输入命令 regedit，进注册表，到  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run  
里面，有一个Torjan pragramme，这个明摆着“我是木马”，删！！  
然后注销！ 重新进入系统后，打开“任务管理器”，看看有没rundll32，有的话先中止了，不知这个是真还是假，小心为好。 到D盘（注意不要双击进入！否则又会激活这个病毒）右键，选“打开”，把autorun.inf和pagefile.com删掉，  
然后再到C盘把上面所列出来的文件都删掉！中途注意不要双击到其中一个文件，否则所有步骤都要重新来过！ 然后再注销。  
我在奋战过程中，把那些文件删掉后，所有的exe文件全都打不开了，运行cmd也不行。  
然后，到C:\Windows\system32 里，把cmd.exe文件复制出来，比如到桌面，改名成cmd.com 嘿嘿 我也会用com文件，然后双击这个COM文件  
然后行动可以进入到DOS下的命令提示符。  
再打入以下的命令：  
assoc .exe=exefile （assoc与.exe之间有空格）  
ftype exefile="%1" %*  
这样exe文件就可以运行了。 如果不会打命令，只要打开CMD.COM后复制上面的两行分两次粘贴上去执行就可以了。  
但我在弄完这些之后，在开机的进入用户时会有些慢，并会跳出一个警告框，说文件"1"找不到。（应该是Windows下的1.com文件。）,最后用上网助手之类的软件全面修复IE设置  
最后说一下怎么解决开机跳出找不到文件“1.com”的方法：  
在运行程序中运行“regedit”，打开注册表，在[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]中  
把"Shell"="Explorer.exe 1"恢复为"Shell"="Explorer.exe"
赞一下 回复此楼
12楼2006-12-04 22:10:06
 已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

bobkimcc

木虫 (正式写手)
我一般用ewido，专杀木马。本网站上有。
赞一下 回复此楼
13楼2006-12-04 22:10:26
 已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

gzqabc

金虫 (正式写手)
还是重装了，不过还是给大家发红包
赞一下 回复此楼
14楼2006-12-04 22:40:46
 已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

logo

木虫 (著名写手)
只要是木马就用 360
错不了
试试看
赞一下 回复此楼
15楼2006-12-05 00:48:30
 已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

gzqabc

金虫 (正式写手)
驱逐舰＋360安全卫士＋Ewido4.0＋超级兔子＋roguecleaner＋？
谢谢大家了，想解决，没有成功，浪费了一天时间
还原只花了一个小时不到
赞一下 回复此楼
16楼2006-12-05 19:54:55
 已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖
相关版块跳转 我要订阅楼主 gzqabc 的主题更新
162/2返回列表上一页12
普通表情 龙 兔 虎 猫 高级回复(可上传附件)
信息提示
关闭
请填处理意见
关闭