神马品牌网溆浦贺桂华照片:急！电脑大虾帮我，我系统有问题
来源：百度文库 编辑：神马品牌网 时间：2024/05/03 05:52:14
我的系统最近有一个自启动进程，叫winlogon.exe,结束不了，弄得我跑跑卡丁车不能晚了，好心人教教我啊，是不是病毒，因为我发现出现这个问题后瑞星的监控无法启动了
我有两个WINLOGON,皆为大写，一个占6000多k，一个几百k，那个是病毒？图标一个是蓝色夜晚，一个是黑色和红色，
我有两个WINLOGON,皆为大写，一个占6000多k，一个几百k，那个是病毒？图标一个是蓝色夜晚，一个是黑色和红色，
这是一个系统关键进程，很有可能是病毒伪装的，所以你还是升级或者换用杀毒软件杀毒吧
WinLogon.exe是Windows NT登陆管理器。它用于处理你系统的登陆和登陆过程。该进程在你系统的作用是非常重要的。注意：winlogon.exe也可能是W32.Netsky.D@mm蠕虫病毒。该病毒通过Email邮件传播，当你打开病毒发送的附件时，即会被感染。该病毒会创建SMTP引擎在受害者的计算机上，群发邮件进行传播。该病毒允许攻击者访问你的计算机，窃取密码和个人数据。该进程的安全等级是建议删除。
出品者：Microsoft Corp.
属于：Microsoft Windows Operating System
系统进程：Yes
后台程序：Yes
网络相关：No
常见错误：N/A
内存使用：N/A
安全等级 (0-5): 0
间谍软件：No
广告软件：No
病毒：No
木马：No
这个是木马!
在安全模式下杀毒试试!
你的是大写的，那么我可以肯定的告诉你，是木马！
如果是小写的才是正常的！
看有没有一键还原，或是开启系统还原，还原一下就可以了，
如果没有的话，找到这个文件的地址，然后重启按F8进入安全模式，删除这个程序，就可以了，
重启，一直按着ctrl进到安全模式，在控制面板的添加删除程序里把它删了，如果不行，就下载装一个超级兔子魔法设置，把它清理了．超级兔子魔法设置很简单好用，而且效果也很好,也能清楚木马什么的，同时还能优化系统，它可以检查可疑程序，你直接把它删了就行．
木马伪装保护的
建议用木马专杀试试
是
可以通过注册表